“染毒”硬盘主引导区的恢复程序

通过分析恢复硬盘主引导记录块的各种方法和优缺点和“引导型”病毒的特点，本文提出了一种恢复硬盘主引导记录的方法，并编写了程序，可以方便地被应用于各种硬盘。本程序还可以消除未知的“引导型”病毒。     

硬盘主引导记录的备份与恢复方法

硬盘染上病毒后，一般是采用消毒软件（如CPAV、MSAV、CLEAN、KILL等）来清除病毒、删除染毒文件，或将硬盘作高级格式化。但对于有些系统引导型病毒（如Alameda病毒）或混合型病毒，由于病毒已改变了硬盘的主引导记录，因此采用高级格式化也不能彻底清除病毒，用PCTOOLS或DOS命令均不能修改主引导记录，而必须用DEBUG调试程序来修改，或将硬盘作低级格式化（即物理格式化）。下面介绍一种简单易行的硬盘主引导记录的备份与恢复方法。在计算机末染毒之前，用CentlalPointsoftware公司的CPAVI．2版本中的B00ThAFE，EXE程…     

简便快速清除硬盘引导型病毒—兼谈FDISK／MBR参数

有了病毒才有了反病毒软件,而有了反病毒措施,又有了隐蔽更深、破环性更强的病毒.这就像人们常说的“道高一尺,魔高一丈”.就目前问世的防病毒软件、卡,也只能够消除到目前已经发现的病毒和未知的引导型病毒.而病毒正向深层次,高水平发展.由于DOS系统的硬盘是开放性的,也易于让病毒侵蚀,硬盘是病毒的栖息地和繁殖地.对于不熟悉硬盘结构和DEBUG使用方法的普通用户,要清除硬盘上的病毒是非常困难的.     

防止引导型病毒入侵硬盘的简便方法

一般情况下,用户硬盘中存有大量的重要数据和信息,所以使硬盘免受病毒的侵害显得尤为重要。我们在AST-386微机的使用维护过程中,发现一种简便方法,能有效防止引导型病毒入侵硬盘,大家不妨一试。引导型病毒入侵硬盘的主要途径是用带有此类病毒的软盘启动机器。尽管微机使用者对此非常清楚,也难免不小心把软盘忘在A:驱动器中,待下次启动时,     

一种既不增加文件长度又不破坏主引导区的两栖型病毒—451病毒

最近,笔者发现了一种既不增加文件长度,又不破坏硬盘主引导区的两栖型病毒,由于病毒主体长451字节,故取名为451病毒.用KV200来查感染上451病毒的硬盘,KV200只报告在DOS引导区发现病毒,具体病毒的名字叫不出来,而对硬盘中感染上451病毒的文件,KV200则毫无察觉.用SCAN111及SCAN117来清查感染上451病毒的硬盘,报告结果是硬盘DOS引导区有GENB病毒和一些EXE文件有BFD病毒,但这些版本相应的CLEAN,却报告感染上BFD病毒的EXE文件不能安全地清除病毒,只能删除带毒的文件,因此笔者认为SCAN软件作为     

几种常见的硬盘启动故障及排除方法

几种常见的硬盘启动故障及排除方法河北省农业生产资料公司统计物价科王秀艳１、因病毒感染硬盘生引导区，造成硬盘启动失败的恢复。一般地，侵害硬盘主引导区，导致不能从硬盘启动系统的常见病毒有：ＳＴＯＮＥ病毒、２７０８病毒、ＡＩＤＳＴｒｏｊａｎ病毒等。当确定不...     

解决系统型病毒问题的一种简单方法

系统型病毒的破坏或消除病毒方法不当,常常造成硬盘不能启动、磁盘不能读/写等令人头疼的事情。“大麻”病毒破坏硬盘分区表、软盘引导块,“小球”病毒破坏软、硬盘引导块;而“6.4”病毒发作时还会破坏硬盘FDT与FAT表,从而使硬盘数据的恢复非常困难。许多文章讨论过系统型病毒的预防、消除等,但本文讨论的方法思路简单、方便实用。     

FLIP病毒的变种——FLIP-2153B

最近,我们发现了兼有文件引导型和系统引导型病毒特点的FLIP病毒的变种FLIP-2153B。其特点是:在带毒文件中,距文件尾部48H处的病毒特征字节是0EB9,在被感染硬盘的主引导扇区,距首部第28字节处的病毒特征字节是5959。病毒从已被感染的可执行文件进入系统时,硬盘立即被感染,但是系统内存不减少;从系统引导过程中进入系统时,系统内存则减少3KB的空间。国家安全局编制的病毒检测软件ScAN 3.1版和查毒软件CPAV能发现位于硬盘主引导扇区的病毒,却不能发现被感染文件中的病毒。病毒编制者修改了病毒的特征字节和部分病毒程序主要是为了逃避查毒软件的检测。     

PC─cillin──电脑病毒免疫系统

PC－cillin是一套结合软件防毒程序与硬件免疫锁的病毒免疫系统。其功能强大的智慧型病毒陷阱能侦察到所有已知及未知的病毒，以保护PC机不受病毒的威胁。PC－。illin在安装前扫描系统（硬盘）并清除被感染的文件，其监测程序以内存驻留方式时刻保护PC机免受病毒侵扰；其硬件免疫锁在PC－cillin安装时能安全地备份硬盘引导园区（B00t）及硬盘分区表（FAT）信息，用以硬盘引导扇区遭感染时的自动修复。计算机病毒增长速度之快是大家所有目共睹的，因此需要一种比较完善的防毒产品（除了有预防已知和未知病毒的功能外，还具有查毒、清毒…     

中没中毒我知道

一般来说，要是系统中有病毒的话，硬盘往往会无缘无故地狂转。但并不是说硬盘狂转就一定会有病毒，如何快速判断？     

清除1099病毒及其变形的方法

“1099”病毒是近年来流行的一种文件型病毒。激发时，将会随机性地改写硬盘，故有的资料称之为“随机格式化病毒”，被改写的硬盘中，文件数据全部丢失，所以是一种“恶性病毒”。1099病毒的感染能力很强，在运行了一个染毒文件后，它就驻留内存，然后在DIR命令下，每列一次目录时，就感染当前目录下的一个可执行文件，先感染．EXE文件，再感染．COM文件。一旦COMMAND．COM文件被感染，则每次开机后它就驻留内存，伺机继续感染其它的可执行文件。研究此病毒可以用如下方法：先把一个无毒的．EXE文件或者．COM文件以．CMP文件复…     

PC DOS型病毒的规律,模型及防治

本文通过对大麻病毒、小球病毒和Brain病毒的剖析和综合比较,探索出PC DOS型病毒的基本规律。提出预防病毒攻击的无毒硬盘启动法、发现病毒的向量地址监控法和病毒免疫的标志法。最后给出PC DOS型病毒程序模型。     

硬盘加锁及病毒防治

对微机硬盘来说需防止别人未经许可的拷贝和调用，还要注意防止带病毒软盘对硬盘感染，这是用户最关心的两大安全问题。于目录与文件名及其内容加密、设置口令字等措施和防治病毒程序时见报刊介绍，这些方法都能提高计算机系统的安全性。本人受这些文章启发，编写了既能给硬盘加锁，又可防治硬盘引导型病毒的程序，适用于IBM系列及其兼容微机。下面从原理开始作一介绍。豆．硬盘结构及生引导扇区硬盘容量大，而DOS一般只能管理32M以下的空间，同时也为了在同一硬盘上配置其他操作系统（如XENIX等），需要将一个硬盘划分为多个（＜4个）…     

似毒非毒怎么办?

在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机软件故障引起,同时有些病毒发作的现象又与某些软件故障类似,如引导型病毒等。这给用户造成了很大的麻烦,许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘,这样做不仅影响了硬盘的寿命,而且还不能从根本上解     

为防病毒和保护硬盘给硬盘加写保护开关

硬盘感染上病毒后,硬盘成为一个病毒传染源,以后用此系统的软盘如无写保护便会感染上病毒,由此看来在公用计算机上病毒的传染源主要是硬磁盘。在带病毒的计算机上使用过的软磁盘都可能染上病毒,使毒广为扩散。另外硬盘上文件数据较多,硬盘上病毒一旦发作破坏系统损失较大。为此我们改装了我们所使用的和长城等带硬盘的微机,给硬盘加上写保护开关,这样病毒就不会轻易感染硬盘,减少病毒的传染途径,起到一定防毒的作用。我们在硬盘的写选通线上加一个写保护开关,平时开关切断写选通线,写选通处高电位病毒     

硬盘写保护及其开辟可写逻辑盘的方法

本文介绍了实现计算机硬盘写保护防病毒，以及在硬盘写保护模式下开辟任意可写逻辑盘的方法，并通过实践说明此法对硬盘文件的保护和病毒防范的有效作用。     

硬盘的保护神—ADMPLUS

ADMPLUS全称为ADVANCED DISKMANAGER——增强型高级硬盘管理者。这是继DM、ADM之后硬盘管理的最佳软件,它主要有以下几种优点: (1)安全性更高。ADMPLUS具有重写分区表功能,可清除一切引导型病毒。对不同用户可设置不同口令,不同分区还能设置隐藏、只读、读写等不同存取权限,相当于为硬盘贴上了写保护从而挡住文件型病毒的进攻。这一点尤其适用于学校机房、机关等公用机器的安全保卫。     

防毒知识百科大全：常见电脑病毒分类

引导区病毒:这类病毒隐藏在硬盘或软盘的引导区,当计算机从感染了引导区病毒的硬盘或软盘启动,或当计算机从受感染的软盘中读取数据时,引导区病毒就开始发作。一旦它们将自己拷贝到机器的内存中,马上就会感染其他磁盘的引导区,或通过网络传播到其他计算机上。文件型病毒:文件型病毒寄生在其他文件中,常常通过对它们的编码加密或使用其他技术来隐藏自己。文件型病毒劫夺用来启动主程序的可执行命令,用作它自身的运行命令。同时还经常将控制权还给主程序,伪装计算机系统正常运行。一旦运行被感染了病毒的程序文件,病毒便被激发,执行大量的操作…     

全方位对抗计算机病毒的实用程序

计算机病毒主要划分为两种类型:引导型病毒和文件型病毒。也有部分少数病毒介于两者之间,称为综合型病毒。任何种类的引导型病毒程序编制的原理基本相同,最终都是通过修改硬盘0-0头1扇区中的主引导记录程序或DOS分区中的分区     

计算机的病毒与故障区别

在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起,同时有些病毒发作现象又与硬件或软件的故障现象相类似,如引导型病毒等.这给用户造成了很大的麻烦,许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘,不仅影响了硬盘的寿命,而且还不能从根本上解决问题.所以,正确区分计算机的病毒与故障是保障计算机系统安全运行的关键.