试论电脑病毒检测与消除

本文探讨了查寻、消除计算机病毒的基本原理。着重研究了使用ＤＥＢＵＧ、ＰＣＴＯＯＬＳ等工具软件查找消除病毒的方法，总结了避免病毒感染的基本原则，对于抑制计算机流行有重要实际价值。     

电脑病毒CIH

ＣＩＨ病毒初始发难于今年４月２６日（Ｖ１．２版），６月２６日再次发作（Ｖ１．３版），其后于每月２６日发作（Ｖ１．４版），７月、８月国内外已有多例感染报导。９月１日，中央电视台晚间新闻播发了公安部关于防范ＣＩＨ病毒的通告。１ＣＩＨ病毒的破坏性１．１ＣＩ...     

电脑病毒面面观

生物病毒致病有药医,电脑染病了怎么办?我们也不能束手待之,要消灭它。为了让每个电脑使用者认识病毒,了解病毒,打击病毒,《软件世界》编辑部与趋势电脑科技(北京)有限公司合作开辟“病毒曝光”栏目。此栏目主要对当前流行的电脑病毒传染途径、方法、防疫及免疫进行分析,帮助大家建立一个无毒的电脑系统。此栏目希望广大读者参与,将自己遇到的病毒在此栏目中曝光。     

电脑病毒的来源及传播

随着技术的发展、更新换代,电脑及网络给人们带来无限的乐趣.同时也不可避免地产生了一些问题。电脑病毒的无孔不入.使人们在精神上物质上都受到了伤害。魔高一尺、道高一丈,与电脑病毒斗争的脚步始终没有停止……本期的“阶梯教室”专题为你介绍电脑病毒的产生、危害以及预防措施,使你的电脑免受伤害。     

细说电脑病毒家史

前一阵子流行病毒性感冒,小表妹也不幸被病毒击中,在医院输液的时候我去看她,她表情严肃的问我:“表哥,上次你说我的电脑也有病毒,我的病该不会是它传染的吧??” 看着小表妹一脸天真的表情,我强忍着没笑出来,假装正经的说“谁叫你用完电脑不洗手就吃东西的,你看,感染上电脑病毒了吧?!”“真的呀!表哥?”我是在忍不住了“噗哧”一声笑了出来,“逗你呢!其实电脑病毒和我们常说的使人得病的病毒是两回事,我给你讲讲吧。”     

电脑病毒入侵实时报警技术及实现

本文利用电脑病毒的共性和DOS系统功能的特点，提出了一种病毒入侵实时检测方法，并给出了程序实例。克服了以往检测方法的不足。     

电脑病毒会损害数码相机吗？

现在拥有数码相机的朋友是越来越多了，其中不少朋友因为数码相机在Windows系统中可以当成移动磁盘来使用，所以有时候用它来拷贝一些较大的文件。笔者的一位朋友也是这样做，但一次他用数码相机从公司那里拷贝了一些文件，回来以后才发现这些文件都被感染了病毒，想到昔日的CIH病毒，他十分担心自己昂贵的数码相机会被破坏，所以半夜两点多还给我来电话询问！     

电脑病毒及常见现象

病毒及其分类电脑病毒是指那些能够通过修改程序并把自身包括在内去“传染”其他程序的程序。病毒的本质是“程序”，是一组能执行的、并且必须要被执行的指令。对抗病毒的根本措施就是清理病毒寄生环境（静态杀毒）、切断病毒的传染途径（动态防毒）。微矾病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒；它们再按传染途径又可分为驻留内存型和不驻留内存型，驻留型的按其驻留内存方式又可细分。混合型病毒（如Invader、Flip、XqR等）集引导型和文件型特性于一体。引导型病毒是一种在ROMBIOS之后、系统引导时出现的…     

迎接电脑病毒的挑战

去年以来电脑病毒在我国突然爆发并迅速蔓延,有的单位竟有50％以上的微机被传染,于是惊声四起。现在由于全国范围内很快采取了有效的消毒方法,电脑病毒渐趋平缓,但今后还可能不时出现高潮,还会从国内外产生新的电脑病毒,人们决不能放松警惕,必需认真总结经验教训,迎接电脑病毒的挑战。     

1099病毒的检测及清除

1099病毒是一种文件型病毒,攻击扩展名为EXE和COM的可执行DOS文件。该病毒代码长度为1099字节,故称其为“1099病毒”。1 1099病毒感染文件的特点及危害性 该病毒不感染长度低于2KB的文件。病毒代码附着在被感染文件尾部,文件长度增量为1099B 1～16B。原因是该病毒总是将自身复制到原文件末尾之后的第一个节地址(即能被16整除的磁盘地址)处,而在病毒体首字节与原文件末尾之间任意填充内容,导致文件长度增     

[MacGyver]病毒的检测及清除

笔者在本校机房中遇到一种病毒,用美国防毒协会发放的SCAN116版检查报告是[MacG]病毒,但相应的CLEAN116却不能清除,因此笔者对病毒作分析.一、特征①病毒属文件型病毒,只感染.EXE型文件,并将文件时间改为20××年.文件染毒后比原来增长2824字节,文件中有字串MACGYVER V1.0.②病毒修改文件头,使首先执行一跳转语句,首先载入病毒体代码.