全盤掃描時(shí)，為何提示MBR發(fā)生錯(cuò)誤?

提示“MBR發(fā)生錯(cuò)誤”其實(shí)是品牌機(jī)一個(gè)非常普遍的現(xiàn)象。在有些朋友的電腦上，甚至還會提示有“未查明的TSR.BOOT”病毒。難道我們的電腦真的得了“不治之癥”嗎(如圖1)?

原來，NOD32的這則提示與品牌電腦的還原程序有關(guān)。很多還原程序都需要修改硬盤MBR，而這樣的操作顯然又不是一般的程序所為，因此NOD32才會誤以為存在病毒，并向用戶發(fā)出警告。所以，如果在你的品牌電腦上的確安裝了此類還原程序的話，那么完全可以忽略這則提示。

而另一種情況，則與品牌機(jī)附帶的讀卡器以及記憶棒接口有關(guān)。當(dāng)這些接口處于啟動狀態(tài)，并顯示在“設(shè)備管理器／磁盤驅(qū)動器”項(xiàng)目之下時(shí)，同樣也會導(dǎo)致NOD32產(chǎn)生類似提示，大家完全不必?fù)?dān)心。

發(fā)現(xiàn)病毒后，為何只有“退出”選項(xiàng)可用?

歸納一下，出現(xiàn)這種情況一般存在以下幾種原因：一是壓縮包中部分文件感染了病毒，二是Outlook的DBX數(shù)據(jù)庫文件染毒，三是在一些多文件組成的可執(zhí)行文件中，部分文件染毒。如果我們將這幾種情況放到一起來分析，那么答案也就顯而易見了(如圖2)。

原來，當(dāng)NOD32查出某個(gè)壓縮包或類壓縮包文件中包含病毒時(shí)，會直接向我們發(fā)出警告。但由于殺毒過程的不可控性，誰也無法保證是否會誤傷到其他有用文件。因此，NOD32索性不再提供更多選項(xiàng)，而是直接將最終刪除權(quán)交還給用戶。這樣，雖然我們在操作上麻煩一些，但確實(shí)保障了數(shù)據(jù)的安全。也許，這才是真正妥當(dāng)?shù)奶幚矸桨浮?/p>

注：本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文