说到格式化硬盘都无法删除的“鬼影”、“BMW”等MBR病毒，很多技术大牛很可能会不屑的说“拿分区工具重建下MBR，病毒就直接残废了想怎么杀就怎么杀”。但对于绝大多数普通用户来说，手动重建MBR相当的不现实。这就需要诸多安全厂商发力，无论是先行“主动拦截”，还是事后推出“专杀工具”，都要帮用户真正的干掉MBR病毒。
接下来，就让我们实际考验下国内的四款安全软件：360安全卫士、瑞星、金山毒霸以及腾讯电脑管家，在面对“鬼影3、TDL4、BMW”三代典型MBR病毒时，在主动拦截以及补救查杀上的表现。需要特别强调的是，每个病毒样本在测试时都修改了MD5值，相当于做了简单的“免杀”处理，对于安全软件来说是个“新病毒”，看它们能否巧识病毒真面目。
一、测试过程
1、360安全卫士
首先在纯净系统环境下安装360安全卫士，程序版本及病毒库均更新至最新。然后测试组开始逐一打开3个经免杀处理的MBR病毒样本，很快360木马防火墙弹出警示窗口，提示“发现木马，建议立即清除”，拦截效果较为令人满意。
图1：360木马防火墙能直接拦截全部3个MBR病毒样本
在360恢复区，可以看到被360安全卫士拦截的MBR病毒，而声名在外的MBR病毒确不容小觑，若不是360安全软件主动拦截，用户几乎不可能发现这一隐蔽性极高且极难查杀的病毒。从恢复区的图中可以看到，这不是一个病毒在战斗，是一窝。
图2：在360恢复区中可以清楚的看到MBR病毒试图运行的痕迹
当然对于那些已经不慎感染了MBR的用户来说，如何彻底查杀MBR才是关键。由于MBR病毒最显著的特点就是会先于杀毒软件加载，所以这时候绝大多数杀毒软件都对它无可奈何。360安全卫士推荐使用具备专杀此类MBR病毒的“360系统急救箱”。OK，测试组在360安全卫士功能大全中找到“系统急救箱”并运行，成功查杀MBR病毒。
(功能)计时，是手表最主要的功能。因此，正式场合所用的手表，不管是指针工、跳字式还是报时式，都应具有这一功能，并且应当精确到时、分，能精确到秒则更好。只精确到时的手表，显然不符合要求。有些附加的功能，如温度、湿度、风速、方向、血压、步速等等，均可有可无，而且以无为好。总之，手表的功能要少而精，并要有实用价值。 (另外)手表在佩戴或存放时，表冠应置于正常位置螺旋表冠应锁紧，以保证防水功能，防止灰尘进入。第一档负责上链，第二档负责快调日历，第三档调整时间。而且尽量以顺时针方向调整指针，避免过度上链。#腕表冷知识#！严正声明：“九段腕表”仅专注于腕表兴趣和生活的信息交流，不在任何地方、任何平台售卖任何手表。我们只说表，不卖表。 图3：在WinPE环境中用360系统急救箱查杀MBR病毒
最后让我们检测下查杀效果如何，重启电脑后使用360安全卫士木马扫描功能，大约3分钟左右扫描结果显示，“未发现木马及其它安全威胁”。这意味着顽固到连格式化硬盘都无法删除的MBR病毒，被360系统急救箱彻底清除殆尽。
图4：重启系统后再扫描一遍发现查杀效果很令人满意
2、瑞星杀毒软件
测试瑞星杀毒软件时我们依旧将程序版本和病毒库更新至当前最新，但瑞星相当不给力的表现令测试组成员倒吸一口凉气，不仅和经过免杀处理的“BMW”病毒和谐相处，而且在测试组点击运行“TDL4”病毒时，系统却直接黑屏死机。
万年历“万年历”表是中国人的一种夸张俗称，但英国人更加夸张，称之为“永久日历”表（Perpetualcalendar）。其实所谓“永久”只是说无须人手调校，如果天天上链，不需要调整可以指示正确的日期，并非不上链其日历也能永远或一万年不差。以为每四百年一次的闰年二月只有28 日，万年历表大多只能准确指示到2100 年，IWC在1985 年推出的“达文西”可以自动指示至2500 年。万年历表属于复杂机械表，可以指示日期、月份、星期，甚至可以指示年份和自动调整闰年。问表问表具有打响装置，即使在夜间也可以知道时间。它的表壳一册设有按钮或拨挚，可以启动小锤敲响表内钢条（簧），叮叮当当地报时。打簧表在没有电灯的时代用处很大，夜间梦回，随时可以知道是什么时刻，问表一词即由此而得。问表还可以按所问而分为不同种类。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-184900.html
