скорее всего оно предназначено не для блока записи в MBR, а для изменения файлов через прямой доступ к диску.[/QUOTE]
Короче правилами HIPS здесь не обойтись, домашние продукты без сигнатурного детекта бессильны... А техподдержка про такое поведение знает??