也谈对几种新病毒的正确认识与清除

本刊1992年11期苏民生先生与93年8期何崇乐先生提到了对几种新病毒的认识,二位先生文中对Genp/GenB的解释并无大出入,但还易使人混淆。何崇乐先生文中提出GenF是指感染文件分配表的病毒,这一点是不正确的。上述文章都没有指出用什么方法和工具能彻底清除这些新病毒,在这里再进行一些补充。 美国MacAfee公司的SCAN与CLEAN是非常优秀的查解病毒软件之一,对目前众多的新病毒和变种病毒不断涌现,SCAN软件取其病毒广谱特征码进行查验,例如发现新病毒后显示出如下信息: “Found the Generic Boot [Gend]Virus bootsector”     

如何清除电脑病毒

<正> 一旦电脑中发现病毒,应立即清除之。清除电脑病毒的具体方法有以下几种: 1.尽快隔离并杀死病毒。如手头没有有效的杀毒软件,可对硬盘和该电脑使用过的软盘进行格式化,以杜绝残留病毒。 2.使用杀毒软件进行杀毒。杀毒软件有美国CentralPoint Software公司的CPAV软件,中国公安部推出的Kill和超级巡警KV200(最近已推出改进版本KV300)。通常CPAV善于消除洋病毒,而Kill和KV300等则对土生土长的国产病毒效果不凡。 3.清除内存中的病毒。病毒程序驻留内存后,修改了中断服务程序入口地址,并使DOS可用内存减少。当调用这些中断(如INT13H)时,病毒被激活,因此,只要能恢复正确的入口地址,即可消除此种病毒。具体方法是:用干净的同版本系统盘启动机器,用无毒的debug软件将中断向量表取出存放在一个文件中(可事先在机器未染毒时准备好),发现内存中有病毒存在时,用该文件将中断向量表覆盖,恢复正确的中断入口地址,使病毒不起作用。具体操作如下: (1)用debug提取中断向量表:     

一种新的DIR病毒的检测与清除

笔者最近发现一种新的病毒,该病毒通过用DIR列目录对文件传染,故命名为DIRx病毒。用SCAN和CLEAN 9.24V113(1994年版)和KILL70以及CPAV等杀毒程序都不能发现和清除。该病毒通过运行被感染的文件驻留内存,修改INT 08H,INT 09H和INT 21H等中断向量。用户在进行列目录操作时,每次只传染一个.EXE或.COM文件;当列目录到显示磁盘剩余空间时有明显的停顿,就是病毒正在进行感染。     

GenP/GenB病毒的清除

GenP/GenB病毒为Boot/Partition型微型计算机病毒,长度为512字节,占1个磁区。检测计算机病毒软件SCAN给它起了两个名字,对硬盘感染称为GenP,而对软盘感染称为GenB。KILL 62.00可以成功地清除硬盘上的GenP病毒体,但它不能弥补GenP病毒发作时对硬盘的破坏;KILL 62.00能清除360K,1.2M软盘上的病毒体,消毒后的软盘失去了引导系统的能力;但KILI 62.00对1.44M软盘上的GenB病毒则无能为力。能检测1009种计算机病毒的美国著名防病毒软件CPAV 1.2不能检测到该病毒。 一、GenP/GenB病毒的表现形式和运行机制 GenP病毒侵占硬盘的主引导扇区,将原主引导程序和硬盘分区表纳入病毒体内。用带毒硬盘引导系统时,病毒程序将用户可用内存减少1K,将自身置于内存高端,并改变INT 13H入口地址,然后再执行正常     

两种引导型病毒的分析与防治

笔者近日在上机过程中发现两种交叉感染的引导型病毒,首先发现的病毒与大麻病毒基本雷同,但省略了表现部分和破坏部分,用公安部金辰公司的KILL68和CPAV(1.44)无法检测出来。在对这种病毒进行手工消毒时,又发现另一种病毒已捷足先登,覆盖了正常的引导程序。金辰公司的KILL68可以消除第二种病毒,并称之为“GenB/GenP”病毒,然而从病毒的特征来看,这种病毒与以往已发表的“GenB/GenP”病毒还有较大的差别,特别是在自带引导记录方面。笔者经过分析这两种病毒的运行机制,找到了防治方法。     

给电脑种上CIH疫苗

一、怎样“种”疫苗1.在DOS环境(不是WINDOWS的DOS窗口)下用杀毒软件将系统病毒特别是CIH病毒彻底清除干净(如SCAN即专杀CIH病毒)。2.启动WIN9X,将疫苗压缩文件ANTICIH(ZIP压缩包)释放,该压缩包中有三个文件:CIH.DAT、SETUP.EXE和一个BIG5码的文本文件,执行Set-up.exe在电脑中安装CIH疫苗。     

“悄悄”病毒

近来我院第二计算机中心流行一种病毒,用SCAN9.14,KILL46.0,CPAV1.2均不能发现它。 出于偶然,笔者在硬盘运行WMDOS时,屡次发现A驱不正常闪亮。在使用各种杀毒软件均无效后,通过对比反汇编引导扇区,发现了该病毒。由于该病毒传染力强,又无明显的自我表现方式,基本不破坏引导扇区尾部的提示信息,传播感染运行表现均为隐蔽进行,故称其为“悄悄”病毒。 “悄悄”病毒属引导区寄生型病毒,只感染软盘引导扇区和硬盘主引导扇区。病毒程序简短精炼,仅418     

台湾厂商开发成功在LAN上扫描技术

台湾新竹NetCore公司销售的ScanShare(495美元)和Scan Serve(995美元,这两种扫描仪适配器,能增强因特网的能力。Scan Share能在LAN上享用扫描仪,并能节约成本。这种扫描仪还可用于具有即插即用     

浅谈Generic Virus的清除

由美国McAfee Associates早期版本VIRUSCAN检出的GenericVirus(以下简称GV)曾是引导型病毒的泛称。该软件对已收录的引导型病毒,均列示专用名及其标识码(ID Code),而报告发现GV,实指狭义GV——未知的引导型病毒。     

以激光检查仪发现缺陷焊头

美国Vanzetti Systems公司研制的一种激光检查仪,能自动快速地发现缺陷焊头，甚至能发现检验员看不见的焊头内部的空洞。有希望利用这种仪器来消除航空电子设备和国防电子设备不牢靠的一个主要根源。这种激光检查仪最近得到美国海军的批准，代替检验员检查得克萨斯仪器公司为飞机发射的海军AGM-88A型防辐射导弹生产的电路板。     

一种新病毒的分析与防治

前不久,笔者在上机时发现了一种新病毒。由于该病毒隐蔽性较好,而且表现部分最早也要等到1994年9月9日以后才发作,所以还没有引起用户足够的重视。据笔者所知,已经有为数不少的机关、学校和企业的计算机染上了该病毒,给用户造成了潜在的危害。经过分析,笔者基本上掌握了该病毒的防治方法,特借本刊一角介绍给大家。同时需要说明,金辰公司最新的KILL68可以消除该病毒,并称之为Dabi病毒。 一、病毒的危害和表现 虽然病毒编制者原来的想法并不想对系统运行造成影响,但病毒中许多地方使用了远跳转指令,这样在病毒的执行、传染过程中,字节有时就自行发生变异。     

ISS新产品Proventia~ Desktop

由ISS公司推出的全新的桌面安全解决方案P r o v e n t i aDesktop,是一种多层次的集中管理的桌面安全整体解决方案,它结合了ISS公司享誉全球且领先市场的入侵防护技术和特定应用程序防护功能,可以防止公司桌面机和便携式计算机受到最新威胁的攻击。这款独一无二的桌面安全解决方案不仅可以防止主动式攻击,而且可以前瞻性地防护各种安全漏洞。它创造性地结合了防火墙、入侵防护、应用程序保护、病毒防护、缓冲区溢出攻击防护、防护间谍软件等最先进技术,全面保护企业和客户个人电脑的安全。凭借这些重要功能,客户可以防御最新的各种病毒…     

模拟基站维护心得点滴

1 关于BACKPLANE LD型基站的背板线(Backplane)主要有三种:10针、16针、34针。这些背板线为VOC、SIG、SCAN和BSC之间提供控制和数据通路。因背板线数量多,而且传送的多为控制信息,所以它是基站上最容易出故障的地方。 因背板线连接不正确或设置不对会导致modem两端不能通信。有一次因modem不工作,在排除其它原因后,检查发现Backplane     

浅谈国内计算机病毒

本文主要介绍目前国内蔓延的七种主要病毒(“小球病毒”、“大麻病毒”、“巴基斯坦智襄病毒”、“雨点“病毒”、“黑色星期五病毒”、“维也纳病毒”、以及“音乐病毒”)的病毒起源、病毒侵染条件、病毒表现和病毒消除等方面的情况,目的在于让从事计算机行业的人员对上述病毒有个较全面的感性认识,从而能使他们在实际工作中当发现病毒时能作出准确判断,尽早消除病毒,提高其工作效率。     

CIH病毒为什么会破坏主板和硬盘

<正> 今年4月26日在全球爆发的CIH病毒,导致了数以万计的PC机瘫痪,整个亚太地区的损失尤为严重。据调查,CIH病毒在我国造成的直接损失为0.8亿元,间接损失超过10亿元。 CIH病毒是一种恶性病毒,也是迄今为止破坏力最为严重的病毒之一。它非常诡秘、凶狠,不易被发现,一旦发作,会导致计算机主板损坏和系统数据无法恢复。目前CIH病毒又出现了许多变种,已知的CIH病毒的变种有:CIH v1.2:4月26日发作,字节长度为1003;CIH v1.3:6月26日发作,字节长度为1010;CIH     

一种适用于高速电路和表面安装的印刷电路板材料

美国Roger公司开发了一种新型聚四氟乙烯/陶瓷印刷电路基板.这种称为RO-2800的基板不但可提高超高速多层印刷电路板应用的电性能,而且还比常规印刷电路板材料更适合表面安装技术.随着高速电子计算机更多地采用发射极耦     

低谷时期布局，实施多市场战略—快捷公司宣布在中国苏州建厂

当我社收到美国快捷公司(Fairchild)12月4日在香港召开苏州建厂的新闻发布会邀请函时,多少有些意外。自今年年初互联网经济泡沫突然破灭以来，美国以至全球经济一直处于低迷阶段，9.11事件后更是雪上加霜，一些大公司纷纷削减开支，取消了很多市场推广活动。在这种形势下，快捷公司不仅邀请记者出席境外新闻发布会，而且还将在苏州投资建厂，这种逆流勇进的作法，不禁引起我们格外的敬佩和关注。苏州投资建厂， 战略发展的基石快捷香港发布会共有境内外十几家媒体应邀参会。快捷公司董事长、总裁兼首席执行官 Kirk Pond，全球营销执行副总…     

方正熊猫入侵防护TruPrevent企业版--抵御未知病毒和入侵最智能的技术

新近推出的方正熊猫入侵防护TruPrevent企业版采用了新一代的防护技术,它比传统的检测系统更加智能化,能在第一时间发现新的威胁,并阻断企图越过传统防病毒软件的未知病毒的攻击,不管该未知病毒是以下列何种方式传播:外围设备、局域网共享资源、电子邮件E-mail、互联网。方正熊猫入侵防护TruPrevent企业版是市场上唯一一款集已知和未知威胁防护于一身的入侵防护软件,能最大程度地抵御病毒、木马、蠕虫等网络威胁。     

键合用的伪脉冲激光器

激光键合是制作微电子器件的最新技术之一。但是随着微电子技术的发展,现有激光键合技术已不能满足需要。美国波特兰科电公司设计了一种带式自动激光键合装置(简称Laser TAB)。该装置以激光技术为基础,内有一台称为伪脉冲激光器的Nd:YAG激光器。这台经特殊设计的激光器能更准确地控制激光键合,特别适用于含有数百个I/O(输入/输出)端的复杂集成电路的键合。设计这个激光器时考虑到键合点的宽度只有50μm,间距小于100μm,而且不能损     

未雨绸缪，有备无患——中国电信灾难备份系统服务

美国9.11事件的发生,给全世界的企业敲响了警钟。各种自然灾害和突发事件都有可能导致企业信息系统的瘫痪,造成灾难性后果。美国德克萨斯州大学的调查显示:只有6%的公司可以在数据丢失后生存下来,43%的公司会彻底关门,51%的公司会在两年之内消失。GartnerGroup的数据也表明,在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营,剩下