[讨论] 咨询几个关于 软件写到mbr引导扇区 如何解决的问题

jjyyqqzz

咨询几个关于 软件写到mbr引导扇区 如何解决的问题
论坛看到这个贴子
http://bbs.winzheng.com/viewthread.php?tid=1207992&extra=page%3D1

前几天在别的坛子也看到过一个杀病毒的软件为了验证是否是盗版 会向mbr引导扇区作个记号（真假未定）

问几个关于mbr引导扇区的问题
1 向mbr引导扇区写入的事件是不是只有安装软件才可能发生，浏览一些恶意网站它的恶意代码会不会恶作剧的向电脑中写入引导扇区？

2 自己的电脑的引导扇区被一些软件作了记号，任何人都会觉得不是件快乐的事吧，就算你是正版的

   有没有什么方法可以防止这种行为？
  或是说，不小被些软件在mbr引导扇区作了记号，如何清理这些记号呢？？



[ 本帖最后由 how321321 于 2006-12-9 11:18 编辑 ]

先说一下大硬盘的四维数据空间
1，[道]。也叫柱面，每[道]含有256个［面］。硬盘越大［道］越多。［道］是分区划分的最小单位。
2，［面］，也叫头，每［面］含有64［扇］。
3，［扇］，就是扇区了，每［扇］含有512［字节］。
c分区的mbr[主引导记录，引导扇]是在硬盘的0道0面0扇，只占1个扇区。而c盘开始与0道1面0扇
硬盘的0道0面1－63扇，被定义为保留空间。说保留是好听的，其实是无法分到c盘中。
你有几个分区，就有几个这样的空间。这部分空间是自由的，谁写，想怎么写都可以，谁都不可以据为己有。
对于2.8把激活信息写到0道0面15号扇区，这有啥呀？你总得让保留注册或激活信息吧？
有人惊呼，格式化，Ghost后，激活信息还在！现在该明白了吧？
有人把这部分空间也叫做mbr实在是很可笑，对写这部分空间大惊小怪也很可笑，因此吓得连简体版都不敢用了更可笑。
先笑一个，哈哈哈哈哈哈！

楼上的强！

还原精灵都要写几十个扇区呀，怕啥，清除工具多的是。

接着2楼的再说两句：
mbr(main boot record)就是主引导记录，主要用来决定从哪个分区引导，然后将引导权交给真正的引导程序。
0道0面0扇是一个扇区，有512字节，其中包括mbr、主分区表等，也就是说mbr并不是0道0面0扇的全部（各个操作系统对应的mbr并不一样，大小也不同），其中还有一些空余，如果只有几个字节的东西写到其中也非常简单！
以前的引导型病毒就是用自己的代码替换mbr。
现在的主板BIOS设置中大多有一项防病毒的实际上就是对mbr实行了写保护。