“格式化”病毒的检测和消除

最近,在本校的机房中出现了一种以前未见过的病毒,这种病毒的传染性和破坏性都较强,如果达到一定的条件,它会对硬盘实施格式化,所以笔者称之为″格式化″病毒。这种病毒的出现已经给我校微机房带来了不小的破坏。笔者通过对此病毒的深入分析,采取了一些有效的措施,控制了它的传播和破坏。 一、病毒的特征,传播和引导 1.特征:该病毒用KV200检查时,提示在硬盘主引导区中有病毒但并未给出明确的名称,可见是一种不常见的病毒。这种病毒占据硬盘的主引导扇区0头0柱面1扇区,或软盘的DOS引导扇区,而把原软盘的DOS引导扇区放在1面79道18扇区中。它的主要标志是距病毒程序首部03AH中的字节DC,而病毒     

二月十四日病毒的检测和消除

随着计算机科学的发展,计算机病毒也随之成为一个永恒的热门话题,使计算机的发展受到了很大的威胁。笔者最近发现了一种传染性和破坏性都很强的病毒,甚至用KV300也无法查出其名,它属于操作系统型病毒,每年的2月14日发作,发作时会在屏幕上显示“Wanjian:I love you！I miss you！--SZN”,接着一个柱面一个柱面地向硬盘中写入一些     

934病毒的检测与消除

(1)病毒发作特征:运行934病毒感染的文件时,系统进入图形状态,驻留内存;PCTOOLS及MEM.EXE不能发现内存减少。 (2)病毒感染特征:只感染COM文件,感染文件长度增加3A6H(934)字节。 (3)病毒感染过程:将3A6H(934)字节长的病毒代码附在COM文件尾,将原COM文件开头4字节移到病毒代码偏移OBH处,即带毒文件长度减29BH偏移处;COM文件开头置跳     

TurboC／C＋＋编程技巧—执行外部进程

在程序设计过程中,经常会出现需要调用DOS内外部命令,现成的应用程序或商品化软件如FoxBase,Basic。这样做的好处是整个操作都在同一程序的控制下进行,即节省时间又容易实现各程序之间的数据传递。如何便利、有效地执行这些外部命令在程序设计中需要妥善处理,否则会出现许多麻烦,如死机等。     

新病毒“888”的检测与消除

本文介绍了一种感染ＣＯＭ文件和ＥＸＥ文件的新病毒的感染原理、特征、危害、检测及消除方法，并给出一个实用的检测程序。     

“格式化”病毒的检测和消除

“格式化”病毒的检测和消除扬州大学税务学院信息系徐晓阳最近，在本校的机房中出现了一种以前未见过的病毒，这种病毒的传染性和破坏性都较强，如果达到一定的条件，它会对硬盘实施格式化，所以笔者称之为”格式化”病毒，这种病毒的出现已经给我校微机房带来了不小的破...     

一种引导型病毒的检测及消除

今年六月,我所在单位的一台计算机出了故障,在做养老保险库的转移时,频繁死机,经手工检查,发现了一种引导型病毒,用CPAV和kill均报告未发现病毒,故不知其名,但     

试论电脑病毒检测与消除

本文探讨了查寻、消除计算机病毒的基本原理。着重研究了使用ＤＥＢＵＧ、ＰＣＴＯＯＬＳ等工具软件查找消除病毒的方法，总结了避免病毒感染的基本原则，对于抑制计算机流行有重要实际价值。     

用TurboC实现在西文状态下显示汉字的按钮式选择菜单

本文应用Ｃ语言编制了ｈｚ２４（），ｂｕｔｔ（），ｍｅｎｕ（）等几个函数，分别完成了在西文状态下显示２４点阵汉字，绘制按钮，自动生成菜单等功能，程序经编译联结成库函数，解决了在使用Ｃ语言设计软件时，不能在西文方式下显示汉字，以及不能方便地提供友好界面的难题。