一种新发现病毒的分析,检测与清除

本文对一种新发现的文件型病毒－１０９１病毒的特征和机制进行了较详细的分析，并据此给出了病毒的检测与清除方法。     

巧用API检测文件型病毒

尽管一些媒体早已警告CIH将于4月26日发作,可依然有许多用户没能逃过CIH的魔掌。可见,计算机用户的防病毒意识还有待增强。     

文件型病毒的一种防治方法

在当今计算机病毒泛滥的年代,计算机病毒的确造成了很大的破坏,常常令人谈“毒”色变.但我单位的公用计算机却很少受到病毒的困扰,主要是我们做了较好的预防措施,所以病毒较难传播.因此,在病毒防治中最重要的是做好预防措施.按病毒的引导方式划分,病毒可分为引导型、文件外壳型、复合型.引导型的病毒防治很简单,只要在硬盘分区后立即用NU或PCTOOLS等工具备份硬盘主引导区     

文件型病毒预警程序

目前,计算机病毒,特别是文件型病毒,风狂流行,其主要原因之一就是,病毒的隐蔽性使人们很难及早发现它的存在.当发现病毒时,它往往已传播得很广,并已造成某种破坏或已使计算机系统病入膏肓了.由此可见,能及早发现病毒,是阻止它进一步传播或破坏的有效途径之一.为此,笔者用Turbo BASIC 1.1写了一个文件型病毒预警程序.有关其原理和编译过程的详细情况,请参见笔者在《赋予程序抗病毒能力》(《电脑1996.8》第39页)一文中的阐述.概括地说,该预警程序是通过检查自身是否已染病毒来推断整个系统是否已染病毒的.当它发现自已染毒时,就马上提醒用户“发现病毒”,并置返回码为1;否则什么也不说,且置返回码为零.下面着重介绍预警程序AVWARN-ER.EXE的用法.1. 保留一份AVWARNER.EXE的干净备份.这是很重要的,是正确使用该预警程序的关键.因此,笔者愿为大家     

运行文件的结构与文件型病毒的连接方式

文件型病毒虽然种类很多，但其感染运行文件的方式却大同小异，本文讨论文件型病毒与运行文件连接的规律，这有助于较快地找出清除病毒的方法。     

检查文件型病毒的简单方法

绝大多数计算机文件型病毒有一个共同的特点,就是将自身附着在可执行文件上,靠运行用户程序使病毒程序先运行这样,染毒的程序代码变长。我们可以根据可执行文件的大小来发现文件型病毒。首先,在文件未染毒时将各子目录的可执行文件大小进行备份,存入一名为DIR.DIR的文件中。这可由下面内容的批命令MAKE.BAT完成。     

一种引导型病毒的检测及消除

今年六月,我所在单位的一台计算机出了故障,在做养老保险库的转移时,频繁死机,经手工检查,发现了一种引导型病毒,用CPAV和kill均报告未发现病毒,故不知其名,但     

一种防范Win9X下文件型病毒的方案

在剖析了CIH等文件型病毒机理的基础上,针对计算机病毒最本质的特征-传染机制,本文提出一种防洪Win9X平台下文件型病毒的方案,相对于现有的杀毒软件,本方案具有不需要任何病毒库、即时查毒、防范未知病毒等多种特点。     

防治文件型病毒的一种方法及其在C语言中的实现

本文在分析文件型病毒的特征及现有的预防文件型病毒的方法的基础上,提出了一种防治文件型病毒的新方法,这种方法可以发现几乎所有的文件型病毒并能自动汪除部分病毒,这种方法也可用于分析未知的文件型病毒。最后给出了在C语言中的具体实现方法。     

Windows文件型病毒的分析与解毒

分析了Ｗｉｎｄｏｗｓ文件型病毒的感染机制,给出相应解毒方法。     

TSR式文件型病毒及其通用预警技术

本文首先讨论了TSR式文件型病毒的特性和预警技术,在此基础上提出两类TSR式文件型病毒的通用预警技术,即基于激活检测的通用预警技术和基于感染检测的通用预警技术,并分别进行了详细探讨。     

计算机病毒程序的检测和清除

本文主要从分析病毒程序的中断调用、检测和清除原理的角度，提出相应的解决方案。