能难住聪明的鱼夫的问题1.找到一张你认为干净的系统盘，确定你的盘上有文件debug.
2.用软盘启动电脑
3.用DEBUG输入下面命令
A>debug
-a100
XXXX:0100 mov ax,201
mov bx,200
mov cx,1
mov dx,80
int 13
int 3
回车
-g=100
-u100
现在你可以看到你的MAIN BOOT区的512个字节的汇编语言的内容了。
检查两个地方
一是： 比较你的MAIN BOOT区与另外的电脑的MAIN BOOT区是否相同。通常应该是一样的，如果有病毒，在首几句就有直接跳转语句或者间接跳转语句
二： 用下面命令
-d380 3f0
你可以在最后看到55AA的标记，倒回去看，会有你的分区信息.
杀掉MAIN BOOT区病毒并不难，只需要将你的分区信息记录下来，并COPY一份别的电脑的MAIN BOOT代码，然后，将最后的分区信息填入380-3f0
写回硬盘就可以了，写硬盘的指令，偶不能在这里分享，因为如果误用或者错用，能用16个字节将电脑%^%^%^。
建议：
1。 如果你不熟悉DEBUG以及硬盘的MAIN BOOT结构，最好用工具软件，比如NORTON DOCTOR，使用方法看用户手册
2。如果真是MAIN BOOT病毒，通常是会感染你的可执行文件EXE或者COM，� (more...)
如果不是MAIN BOOT区也可能是BOOT区或者COMMAND文件
仍然使用DEBUG
a>debug
-l100 2 0 1
-u100
可以看到你的硬盘的BOOT区代码
自己与好电脑做比较
a>debug c:\command.com
-u100
可以看到COMMAND。COM的代码，可以与同样版本的OS的COMMAND的代码比较。
不要迷信你看到的文件的SIZE，病毒的基本功能就是使你看到正确的SIZE
a>debug
-l100 2 0 1
-u100
可以看到你的硬盘的BOOT区代码
自己与好电脑做比较
a>debug c:\command.com
-u100
可以看到COMMAND。COM的代码，可以与同样版本的OS的COMMAND的代码比较。
不要迷信你看到的文件的SIZE，病毒的基本功能就是使你看到正确的SIZE
Huasing Association 1999 - 2013