文件型病毒的一种防治方法

在当今计算机病毒泛滥的年代,计算机病毒的确造成了很大的破坏,常常令人谈“毒”色变.但我单位的公用计算机却很少受到病毒的困扰,主要是我们做了较好的预防措施,所以病毒较难传播.因此,在病毒防治中最重要的是做好预防措施.按病毒的引导方式划分,病毒可分为引导型、文件外壳型、复合型.引导型的病毒防治很简单,只要在硬盘分区后立即用NU或PCTOOLS等工具备份硬盘主引导区     

文件型病毒预警程序

目前,计算机病毒,特别是文件型病毒,风狂流行,其主要原因之一就是,病毒的隐蔽性使人们很难及早发现它的存在.当发现病毒时,它往往已传播得很广,并已造成某种破坏或已使计算机系统病入膏肓了.由此可见,能及早发现病毒,是阻止它进一步传播或破坏的有效途径之一.为此,笔者用Turbo BASIC 1.1写了一个文件型病毒预警程序.有关其原理和编译过程的详细情况,请参见笔者在《赋予程序抗病毒能力》(《电脑1996.8》第39页)一文中的阐述.概括地说,该预警程序是通过检查自身是否已染病毒来推断整个系统是否已染病毒的.当它发现自已染毒时,就马上提醒用户“发现病毒”,并置返回码为1;否则什么也不说,且置返回码为零.下面着重介绍预警程序AVWARN-ER.EXE的用法.1. 保留一份AVWARNER.EXE的干净备份.这是很重要的,是正确使用该预警程序的关键.因此,笔者愿为大家     

运行文件的结构与文件型病毒的连接方式

文件型病毒虽然种类很多，但其感染运行文件的方式却大同小异，本文讨论文件型病毒与运行文件连接的规律，这有助于较快地找出清除病毒的方法。     

巧用API检测文件型病毒

尽管一些媒体早已警告CIH将于4月26日发作,可依然有许多用户没能逃过CIH的魔掌。可见,计算机用户的防病毒意识还有待增强。     

Windows文件型病毒的分析与解毒

分析了Ｗｉｎｄｏｗｓ文件型病毒的感染机制,给出相应解毒方法。     

TSR式文件型病毒及其通用预警技术

本文首先讨论了TSR式文件型病毒的特性和预警技术,在此基础上提出两类TSR式文件型病毒的通用预警技术,即基于激活检测的通用预警技术和基于感染检测的通用预警技术,并分别进行了详细探讨。     

检测并清除文件型病毒的一种通用型新方法

在名目繁多的计算机病毒群中,文件型病毒数目可观,至少占整个病毒总量的百分之七十以上,因此,及时检测、消灭文件型病毒至关重要.本文根据文件型病毒的特点,提出一种检测并清除该类病毒的一种通用型新方法—”模糊分析法”,并给出具体实例,完全脱离汇编语言知识,使得一般微机用户也能快速掌握,从而针对新出现的病毒,设计出自己的杀毒工具来.     

文件型病毒交叉感染的分析和解毒

分析了交叉感染后可执行文件的结构，提出一种实用解毒方法。     

防治文件型病毒的一种方法及其在C语言中的实现

本文在分析文件型病毒的特征及现有的预防文件型病毒的方法的基础上,提出了一种防治文件型病毒的新方法,这种方法可以发现几乎所有的文件型病毒并能自动汪除部分病毒,这种方法也可用于分析未知的文件型病毒。最后给出了在C语言中的具体实现方法。     

内存驻留式文件型病毒的通用防御方法

本文通过对内存驻留式文件型病毒传播机理的剖析,提出了一种防御该类型病毒的通用方法,并给出实现这种方法的程序流程图。     

一种防范Win9X下文件型病毒的方案

在剖析了CIH等文件型病毒机理的基础上,针对计算机病毒最本质的特征-传染机制,本文提出一种防洪Win9X平台下文件型病毒的方案,相对于现有的杀毒软件,本方案具有不需要任何病毒库、即时查毒、防范未知病毒等多种特点。     

四个简单方法识别病毒文件

如果你觉得电脑不对劲,用杀毒软件检查后,没什么反映或清除一部分病毒后还是觉得不对劲．可以根据文件时间检查可疑对象。