KV300杀毒专家经验谈(续)——DIR2-3、DIR2-6、NEW-DIR2/BYWAY-A病毒的清除方法

PC机中流窜着三种危害性特别大的DIR2病毒。这种病毒在感染形式和自身结构上与以往引导区型、宿文件型病毒大不相同。该病毒在软硬盘中占据小于33兆硬盘最后一个簇的区域。但是,对当今快速发展的各种大容量硬盘,该病毒就计算错误,乱感染一通,很难解除。病毒实际上长度为1024、2048字节。病毒通过DIR或其它读写盘命令将当前盘中所有.COM和.EXE文件目录登记项中的首簇数修改为病毒认为是磁盘最后一个簇数,这个簇数指向的位置就是病毒在盘中隐藏的位置。     

破解ADM系统

1.问题的提出 ADM系统(即Advanced Disk Manager),译为高级硬盘管理系统。它给微机用户提供高级管理功能。但是,当管理者的超级用户口令被遗忘,或者系统被引导型病毒所感染,导致用户无法使用硬盘信息时,必须破解ADM系统,在不遗失信息的条件下,重新使用硬盘,或者重新修复ADM系统。 2.ADM系统的功能 ADM系统对预防引导型病毒,有很大的作用。ADM系统引入了用户的概念,硬盘可以同时供多达256个用户使用,可以根据需要设置共享分区和私有分区。用户之间互不干扰。每个用户能访问的分区(称为存取权限)由超级用户设定,只有超级用户     

主引导区病毒的手工消除

引导型病毒是较特殊的一种病毒,它所攻击的对象是PC机最重要的部分——硬盘主引导区信息。当用户从硬盘启动机器失败而能用软盘正常启动时,应首先考虑该机硬盘主引导区信息是否遭病毒侵犯。 我们可以用如下的方法来证实事先的推断。 首先用无毒的系统软盘启动机器,然后将含有DEBUG.COM的软盘插入A驱,执行如下的操作(称为“过程A”):     

计算机的病毒与故障区别

在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起,同时有些病毒发作现象又与硬件或软件的故障现象相类似,如引导型病毒等.这给用户造成了很大的麻烦,许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘,不仅影响了硬盘的寿命,而且还不能从根本上解决问题.所以,正确区分计算机的病毒与故障是保障计算机系统安全运行的关键.     

KV软件的妙用

由北京华星电脑公司开发的KV系列软件不仅在查解病毒方面有其高超之处,而且由于该软件可以备份硬盘引导记录,给用户带来诸多方便。 1.使硬盘起死回生 由于病毒的破坏或操作上的失误可能导致硬盘主引导记录和分区表损坏,硬盘不能启动或用软盘启动也不能进入硬盘。若重新分区或作格式化就要破坏硬盘上的数据,造成不可挽回的损失。如果手头有KV200(或KV300,下同)并且事先用KV软件作过硬     

Windows95/98系统主引导区的备份与修复方法

在日常的微机 ＷＩＮ９５／９８系统应用中,常常遇到硬盘不能引导（找不到硬盘）的现象,究其原因往往是因为病毒的侵入,或者是用ＫＩＬＬ软件消病毒时破坏了主引导区,或者是执行了某些误操作以及硬盘工作的不稳定等因素所致等等。一旦出现了此类问题,用户往往是着急万分,尤其是现在硬盘的容量越来越大,丢失一盘的数据有可能使几年的心血抛之一空,确实是一场灾难。下面我们提供硬盘主引导区的备份及修复方法,目的是使用户做到有备无患,出现问题后能够得心应手地去解决。 ｌ、硬盘主引导区的备份方法 用户在使用微机时往往忽视维护…     

万能脱壳工具软件RCOPY03

按传染方式,计算机病毒大致可分为三类,即:①感染引导分区的引导区型病毒;②感染可执行文件的文件型病毒;③既感染引导分区又感染可执行文件的混合型病毒。一般认为,只要在系统正常时保存一份干净的引导分区付本,则对于消除感染了引导分区的病毒,是很容易的。然而,对于文件型病毒,则就困难了。能否找到一种通用或比较通用的办法来消除未知的文件型病毒,而对使用者又没有很高的技术要求呢?答案是肯定的,笔者最近就遇到一个这样的例子。 不久前,一个用户拿来McAfee     

防止引导型病毒入侵硬盘的简便方法

一般情况下,用户硬盘中存有大量的重要数据和信息,所以使硬盘免受病毒的侵害显得尤为重要。我们在AST-386微机的使用维护过程中,发现一种简便方法,能有效防止引导型病毒入侵硬盘,大家不妨一试。引导型病毒入侵硬盘的主要途径是用带有此类病毒的软盘启动机器。尽管微机使用者对此非常清楚,也难免不小心把软盘忘在A:驱动器中,待下次启动时,     

硬盘主引导区损坏的预防和补救措施

在当今的计算机应用中,计算机病毒的危害越来越严重,许多病毒发作时直接破坏硬盘的主引导区,使硬盘分区信息彻底丢失,硬盘上的数据也随之完全丢失。在这种情况下,一般就只好重新用FDISK对硬盘进行分区,然后重新格式化每一个分区。如此,给不同的用户造成了不同程度的损失。笔者就多次遭遇这种情况,近来想出一种预防和补救的方法。其基本思想是:先将无病毒的硬盘主引导区的信息备份到一张软盘上的引导区中保存好,当硬盘主引导区被破坏时,再将其复制到硬盘主引导区中即可使硬盘恢复如初;如果事先未备份无病毒的硬盘主引导区,还可以找或造一个与你的硬盘大小和分区     

KV300的硬盘维护功能及技巧

超级巡警KV300是目前较流行的一种反病毒软件，由于其直杀病能力强大、使用方便、查杀病毒速度迅速等诸多优点，倍受广大电脑用户的喜爱。另一方面KV300还具有快速检测、修复与维护硬盘的特殊功能，同时可以直接观察硬盘的隐含扇区，尤其是当硬盘出现故障不能自行引导而瘫痪时，用户即便未备份硬盘主引导信息，KV300能照样运行，检测硬盘故障所在，并可查杀已瘫痪硬盘上的病毒，这是许多软件所不具备的，更显其独特本领。通常正常硬盘应具备有引导的最关键信息：①主引导记录信息，位于硬盘的起始部分即0面0道1扇区，长度为512字节；②D…     

似毒非毒怎么办?

在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机软件故障引起,同时有些病毒发作的现象又与某些软件故障类似,如引导型病毒等。这给用户造成了很大的麻烦,许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘,这样做不仅影响了硬盘的寿命,而且还不能从根本上解     

MS—DOS自身的防病毒程序运用

DOS6.xx中的msav能够有效地清除1234种病毒,对于当前常见的病毒有着很好的杀灭作用。本用户使用DOS6.22以来,虽然经常使用外来软盘,但未感染任何已知病毒。MSAV主要用于查毒和杀毒,如果用户发现自己的文件或硬盘已被病毒感染,则可以用MSAV来消灭它。VSAFE主要用于防毒,在病毒准备感染文件或硬盘时,向用户报警,防止病毒人侵。如果用户能够熟练地运用这两个程序,就可以拒病毒于千里之外。     

硬盘主引导记录的备份与修复方法

微机应用中经常遇到硬盘不能引导的现象。原因往往是因为病毒侵入,或者是用KILL等软件消病毒时破坏了主引导区,或者是执行了某些误操作以及硬盘工作的不稳定等因素所至。一旦出现了此类问题,用户往往十分着急,尤其是现在硬盘的容量越来越大,丢失一盘的数据有可能造成很大损失。 针对以上原因,本文提出了硬盘主引导记录的备份及修复方法,目的是使用户做到有备无患,出现问题后能够得心应手地去解决。 1 硬盘主引导记录的备份 用户接到一台崭新的微机后,往往只注重使用,而忽视了维护。按笔者的经验,在最初应用时,一定要记录下机器的配置参数和硬盘引导区的内容,前者一般容易做到,而后者往往被忽视。一旦出现硬盘不能引导     

硬盘第一引导记录的备份与恢复

硬盘作为微机普遍采用的外存,具有容量大、存取速度快、使用方便等诸多优点,为广大用户所接收。但由于使用上的不当或病毒侵害,往往导致硬盘0磁头0柱面1扇区逻辑损坏,致使硬盘第一引导记录损坏,硬盘无法引导和使用。这时对硬盘作高级格式化是无效的,必须对硬盘重新分区,甚至做物理格式化才能恢复硬盘。但硬盘原有数据文件和程序将全部丢失。为此笔者编写了备份硬盘第一引导记录(即     

监测硬盘的生命

我们可以看到,一般性的硬盘自举失败,如果不是主引导模块或DOS引导模块被破坏(如被病毒感染),那么其他症状基本上是由外部硬件所引起的。软件方面可用杀毒软件查杀引导区病毒,或用NORTON、DEBUG等修复(比较麻烦),硬件方面可根据开机自检后所提示的信息来进行分析。不过首先我们要准备一些常用的硬盘检测工具软件。每个品牌的硬盘都有自己的特点,第一为了让用户能够更方便地使用硬盘,第二为了让用户保护好数据及减小硬盘故障,以及当故障发生时检测硬盘,     

XENIX系统的主引导扇区的备份

在从DOS向UNIX/XENIX的过渡中,为了保证用户已开发的应用程序,往往采用DOS与UNIX/XENIX两种操作系统共存的方式。 在这一主引导扇区中,主按照括的内容为一个硬盘自举引导程序和一个硬盘分区表信息。在DOS操作系统环境下,操作系统型的病毒如大麻、2708等病毒很多,它的传染方式主要是感染硬盘的主引导区,通过移动、覆盖或修改主引导扇区。另外,有些用户认为DOS的病毒不会破坏XENIX的操作系统,对此掉以轻心。还有突然掉电以及其它的原因,引起的硬盘的逻辑损坏,也可能对这一扇区进行破坏。因此作为一个系统管理员,应对主引导扇区进行备份,保证日常工作的顺利进行,避免数据丢失,或者重装     

一种既不增加文件长度又不破坏主引导区的两栖型病毒—451病毒

最近,笔者发现了一种既不增加文件长度,又不破坏硬盘主引导区的两栖型病毒,由于病毒主体长451字节,故取名为451病毒.用KV200来查感染上451病毒的硬盘,KV200只报告在DOS引导区发现病毒,具体病毒的名字叫不出来,而对硬盘中感染上451病毒的文件,KV200则毫无察觉.用SCAN111及SCAN117来清查感染上451病毒的硬盘,报告结果是硬盘DOS引导区有GENB病毒和一些EXE文件有BFD病毒,但这些版本相应的CLEAN,却报告感染上BFD病毒的EXE文件不能安全地清除病毒,只能删除带毒的文件,因此笔者认为SCAN软件作为     

硬盘主引导记录的备份与恢复方法

硬盘染上病毒后，一般是采用消毒软件（如CPAV、MSAV、CLEAN、KILL等）来清除病毒、删除染毒文件，或将硬盘作高级格式化。但对于有些系统引导型病毒（如Alameda病毒）或混合型病毒，由于病毒已改变了硬盘的主引导记录，因此采用高级格式化也不能彻底清除病毒，用PCTOOLS或DOS命令均不能修改主引导记录，而必须用DEBUG调试程序来修改，或将硬盘作低级格式化（即物理格式化）。下面介绍一种简单易行的硬盘主引导记录的备份与恢复方法。在计算机末染毒之前，用CentlalPointsoftware公司的CPAVI．2版本中的B00ThAFE，EXE程…     

计算机病毒的原理及预防

本文分析了常见引导类计算机病毒的基本原理,总结出它们的共同特点.根据该类病毒的共同特点——占据磁盘引导扇区,并把原引导扇区中的引导块程序转移到一空闲扇区.在正常的引导块中加上判别语句,判断引导扇区是否被病毒占据,可以达到发现并消除该类病毒的目的.最后给出了微型计算机硬盘的引导扇区病毒免疫程序,以供参考.     

对硬盘加锁的一种方法

本文介绍一种对硬盘加锁的方法。该方法主要是通过改写和恢复硬盘的主引导扇区来达到对硬盘加锁和解锁。把硬盘主引导写到硬盘的一个隐含扇区上,然后把硬盘某一扇区内容覆盖主引导扇区。当用户使用硬盘时,必须先用软盘启动,执行有通行字的解锁程序,把原来主引导扇区内容复回主引导扇区。使用户可以进入硬盘,当系统再次启动时,由改写过的COMMAND.COM文件再次对硬盘进行加锁。