“猪头三”鄙视“机器狗”
ring3下穿透还原保护，破坏硬盘前4KB数据。这是此演示病毒作者的原话。
在“影子系统”下试验了一下————穿了！
SSM等带防止磁盘底层访问的DD可以阻止这个演示程序。瑞星不能。
穿透实现后，可以看到作者得意的炫耀（图1）。这时，重启系统——菜鸟们只有哭的份儿了（图2）。
解决问题的办法不复杂。用Diskman或其升级版DiskGen修复MBR，重启即可。
已经在几个论坛上看到这个演示样本。估计可能很快会有人将其改造成真正的病毒。提醒大家注意防范。
图1
[用户系统信息]Opera/9.22 (Windows NT 5.1; U; zh-cn)
