计算机病毒程序的检测和清除

本文主要从分析病毒程序的中断调用、检测和清除原理的角度，提出相应的解决方案。     

计算机病毒的查治及预防

本文首先简述计算机病毒的定义、特征、分类、工作机制及传染途径，为计算机病毒的查治提供一定的理论基础；然后提出计算机病毒查治方法和手段，特别是为诊断新的病毒，提供了技术和经验相结合的检测方法；最后提出计算机病毒预防的一些措施。     

主引导程序的“烦恼”

病毒总是以入侵者的面目出现在系统中的,但为什么主引导程序只能眼睁睁看着大片国土沦陷敌手呢?让我们先来了解一下主引导程序的运行过程,主引导程序的流程图如下:     

文件型病毒预警程序

目前,计算机病毒,特别是文件型病毒,风狂流行,其主要原因之一就是,病毒的隐蔽性使人们很难及早发现它的存在.当发现病毒时,它往往已传播得很广,并已造成某种破坏或已使计算机系统病入膏肓了.由此可见,能及早发现病毒,是阻止它进一步传播或破坏的有效途径之一.为此,笔者用Turbo BASIC 1.1写了一个文件型病毒预警程序.有关其原理和编译过程的详细情况,请参见笔者在《赋予程序抗病毒能力》(《电脑1996.8》第39页)一文中的阐述.概括地说,该预警程序是通过检查自身是否已染病毒来推断整个系统是否已染病毒的.当它发现自已染毒时,就马上提醒用户“发现病毒”,并置返回码为1;否则什么也不说,且置返回码为零.下面着重介绍预警程序AVWARN-ER.EXE的用法.1. 保留一份AVWARNER.EXE的干净备份.这是很重要的,是正确使用该预警程序的关键.因此,笔者愿为大家     

一种新病毒的简单解剖

1996年,在广西南宁出现了一种新的文件型病毒。该病毒隐蔽性强,破坏力大,而且目前常用的各种杀毒软件(包括kv200,kill,f—prot,scan,cpav等)均无法有效对付此病毒。笔者对此病毒进行了研究,现对它有了一些认识,并找到了杀毒的方法。在这里仅对该病毒进行一些简单的解剖。 1.暂时命该病毒为LUCK OVER病毒。因其长度为0c70h(十进制3184)个字节且发作时的屏幕显示和story(3184)病毒相似,故怀疑为story病毒的变种。 2.此文件型病毒攻击.exe和.com文件,且只传染一次。对于.com文件,只攻击长度在3e8h和f000h之间的文件。除此之外,还可把chklist.ms和smartchk.cps文件的长度抹为0字节。该病毒传染文     

“为什么受伤的总是我”：谈杀毒软件的选择

世间有一条不成文的真理:美好的、珍贵的东西总是容易受到伤害。看看那些稀有的植物或动物,虽然倍受保护还是在日渐稀少。而讨厌的杂草、老鼠或者苍蝇之类,却又总是除而复生、杀之不尽,即使对它们发动一场核战争也难以根除。计算机是一个好东西,顺理成章便也成了容易被伤害的一族,造成伤害的就是病毒。多少人曾经面对着黑糊糊的显示屏万般无奈,痛心疾首。像一首歌里唱的:“为什么受伤的总是我,到底我是做错了什么?”其实你并没做错什么,只是不该过于信赖计算机的抵抗力,不该只有计算     

对计算机病毒的探讨

阐述了计算机病毒的表现形式及其特征,介绍了消除计算机病毒和修复染毒磁盘的方法,并且较全面地分析了防范计算机病毒的措施。     

1465病毒的全磁盘清除程序

１４６５病毒是一种新的文件型病毒，具有隐蔽性强和传染能力强的特点，本文给出一个清除病毒程序，可以自动对全磁盘运行文件进行处理。     

计算机病毒防治概述

本文介绍了计算机病毒的种类，破坏现象，表现症状以及计算机病毒的防和治。     

赋予程序抗病毒能力

目前,计算机文件型病毒(以下简称病毒)层出不穷且泛滥成灾,主要原因有两方面:一是程序本身很脆弱,对外来攻击毫无抵抗能力,这是最主要也是最根本的原因,是内因.二是查消病毒手段的出现总是远远落后于新病毒的产生,这是由当前查消病毒工具的设计思想决定的,是外因.当前查消病毒工具的设计思想说起来十分简单,就是利用病毒的特征码来诊断并杀死相应病毒.这种被动查消病毒的指导思想是必须先吃透病毒,然后才能有查消方法,其结果必然是查消病毒工具的产生要“耐心”地等到新病毒发作并有所     

计算机病毒机理及防治

本文简要阐述了计算机病毒的概念，特征，重点分析了微机病毒产生的原因和作用机理，在此基础上提出预防和消除计算机病毒的一般方法，并对计算机病毒的发展趋势作了预测。     

消灭Pretty Park

对于广大的计算机用户来说，病毒是让人极为头疼的事情，尽管现在各种各样的杀毒软件层出不穷，也不见得面面俱到，本文的作者就遇到了这样的情况，让我们看看他是如何对付的，或许对您能有所帮助。——石头     

计算机病毒不容忽视

本文介绍了计算机病毒的感染机制、测试和防护方法。