文件型病毒预警程序

目前,计算机病毒,特别是文件型病毒,风狂流行,其主要原因之一就是,病毒的隐蔽性使人们很难及早发现它的存在.当发现病毒时,它往往已传播得很广,并已造成某种破坏或已使计算机系统病入膏肓了.由此可见,能及早发现病毒,是阻止它进一步传播或破坏的有效途径之一.为此,笔者用Turbo BASIC 1.1写了一个文件型病毒预警程序.有关其原理和编译过程的详细情况,请参见笔者在《赋予程序抗病毒能力》(《电脑1996.8》第39页)一文中的阐述.概括地说,该预警程序是通过检查自身是否已染病毒来推断整个系统是否已染病毒的.当它发现自已染毒时,就马上提醒用户“发现病毒”,并置返回码为1;否则什么也不说,且置返回码为零.下面着重介绍预警程序AVWARN-ER.EXE的用法.1. 保留一份AVWARNER.EXE的干净备份.这是很重要的,是正确使用该预警程序的关键.因此,笔者愿为大家     

引毒出洞

变形病毒敲响了利用特征码查消病毒法的葬钟。由于变形病毒有多种（甚至是无数种）变形,故对于同一种变形病毒,人们往往不能找到统一的特征码,或不能找全其特征码。实际上,只要有一种特征码没有考虑到,就不能说已能检测该种变形病毒。这就给利用特征码法检测变形病毒设置了严重（甚至是不可逾越）的障碍。不能检测到病毒,自然就不能清除病毒了。     

赋予程序抗病毒能力

目前,计算机文件型病毒(以下简称病毒)层出不穷且泛滥成灾,主要原因有两方面:一是程序本身很脆弱,对外来攻击毫无抵抗能力,这是最主要也是最根本的原因,是内因.二是查消病毒手段的出现总是远远落后于新病毒的产生,这是由当前查消病毒工具的设计思想决定的,是外因.当前查消病毒工具的设计思想说起来十分简单,就是利用病毒的特征码来诊断并杀死相应病毒.这种被动查消病毒的指导思想是必须先吃透病毒,然后才能有查消方法,其结果必然是查消病毒工具的产生要“耐心”地等到新病毒发作并有所