消除1445病毒程序

最近,单位的几台386、286微机上传染了一种新型的计算机病毒,长度为1445字节。由于病毒的传染,造成许多软件运行时出现键盘锁定、字节增大、大量占用硬盘空间、运行速度变慢、有时甚至一开机便出现死机等现象,严重干扰正常的工作。当前流行的CPAV、CLEAN、KILL、VE、DUCKV等都不能消除这种病毒。经过跟踪,笔者掌握了这种病毒传染可执行COM、EXE文     

2311病毒与消除

最近,学校机房的286,386微机上传染了一种新型的病毒,长度为2311字节,运行时,病毒用中文显示简装磁盘等信息,故暂名“简装磁盘”或“2311”病毒。由于病毒的传染,造成许多软件运行时速度变慢,字节增多,大量占用磁盘空间,多次运行时内存溢出,有时甚至一开机就出现死机等现象,严重干扰正常的学习、工作。当前流行的CPAV,CLEAN,KILL,KV200等杀毒软件都不能消除这种病毒。经过跟踪,笔者掌握了这种病毒传染机制,并用C语言编写出了彻底消除这种“2311”病毒的程序。经过实际应用,效果良好。     

预测未来病毒

病毒一般分为引导区引导的病毒、文件传染的病毒和复合型传染的病毒(既传染文件又传染引导区)三类,本文不讨论只感染主引导区的病毒,而只讨论感染文件的病毒(只感染运行文件或既感染运行文件又感染引导区)感染文件的方法,根据病毒传染运行文件的方法,提出了一种预测未来的传染运行文件病毒的方法,这就是许多病毒卡所声称的能     

“郑州”病毒的清除

鉴于这种病毒体内带有“ＺｈｅｎｇＺｈｏｕＣｉｎａ”标志，故称其为“郑州”病毒。该病毒具有引导型病毒及外壳型病毒的双重特征，而且现有解毒软件不能发现与消除它，为此，介绍了“郑州”病毒的表现形式，传染途径以及清除该病毒的方法。     

1465病毒的剖析

最近发现了一种新病毒,这种病毒只感染exe和com文件,传染后仍可正常运行,该病毒只传染一次,使文件长度增加了1465个字节,故命名为1465病毒(以下简称病毒)。对已感染的文件没有固定的标志,在内存有毒时,文件长度并无变化,从而来欺骗用户。病毒的部分关键代码和被感染的原文件头的部     

警惕!尚未达到发作条件的“东方红”病毒

最近在微机中出现了一种传染性很强的病毒,它在发作时会不停地演奏乐曲“东方红”,暂且称之为“东方红”病毒,它至今还未达到发作条件。现就其表现形式及特点、传染的原理和病毒的检测、消除作些介绍,以便广大计算机用户对染上这种病毒的计算机采取相应的措施。 一、“东方红”病毒的表现形式及特点 这种病毒在1994年及1994年后的每逢9月9日和12月26日发作,发作时会不停地演奏乐曲“东方红”,因为它的发作条件比较特殊,并且用高版本的消毒软件也无法检测出来,所以病毒具有较大的隐蔽性。这种病毒只感染可执行文件,染毒后的文件会加长1465个字节。染上病毒后计算机运行速度减慢,硬盘操作次数增加,有时还会使一些较大的可执行文件运行死机,造成永久性破坏。但它不感染系统引导区,属于文件型病毒。     

怎样清除Windows XP Home Edition中的木马病毒Win32.Troj.Mir2

许多杀毒软件,如VirusBuster2002杀毒软件就可以发现这种病毒,但是VirusBuster2002杀毒软件的最新升级版也不能全面清除该病毒给计算机所带来的破坏。那么,怎样才能手动清除该病毒又不会对系统造成破坏呢?具体步骤是:(1)把杀毒软件升级到最新版,用最新升级版的查找病毒,然后删除所     

网恋是1种病毒

网恋是一种病毒,是一种传染慢但发作快的病毒,如果你的电脑出现下列症状,那么,你的电脑就传染上了这种病毒了。 1、不容易关机。你的电脑传染了网恋这种病毒后,就会迫使你开机的时间很长,而且一开机就没有关的意思,往往到了第二天凌晨4、5点钟,连街上的小偷都该回去睡觉了,你的     

巧妙限制，禁止病毒进行映像劫持

为了远离网络病毒的袭击,相信很多用户都在自己的系统中安装了最新版本的防病毒软件,有了它们的“护驾”,网络病毒带给我们的风险就会大大下降。可是,一些厉害的网络病毒,有时会“封杀”防病毒软件,让它们无法启动运行,这样一来网络病毒就会肆无忌惮地发作、运行了,那为什么防病毒软件不能正常启动运行呢？     

DIR-Ⅱ病毒的以毒攻毒法

DIR-Ⅱ计算机病毒是近年来出现的对计算机系统危害很大而且传染非常迅速而广泛的文件目录型病毒,一般的防病毒卡和消毒软件都不能查找并清除它。为了彻底根治DIR-Ⅱ病毒,笔者向广大读者推荐一种简单易行的以毒攻毒清除法(即自身清除法)。     

一例具有隐形特征的病毒的自动清除

一、概述 操作系统型病毒(Operating System Viruses),又称引导扇区型病毒,因病毒占据磁盘的引导扇区(BOOT扇区)而得名。最近笔者使用的微机不慎感染上一种新的代有隐形特征的操作系统型病毒,该病毒具有较强的传染性,可以很快传染所有未加写保护的软盘。用目前流行的病毒扫描软件KV100、SCAN117、CPAV 2.1版和公安部提供的KILL软件均不能检测并清除该病毒。KV100可以报告有新的引导扇区型病毒,但不能指出是什么病毒。由于该病毒具有操作系统型病毒发展的某些新趋势,故特写此     

计算机的病毒与故障区别

在清除计算机病毒的过程中,有些类似计算机病毒的现象纯属由计算机硬件或软件故障引起,同时有些病毒发作现象又与硬件或软件的故障现象相类似,如引导型病毒等.这给用户造成了很大的麻烦,许多用户往往在用各种查解病毒软件查不出病毒时就去格式化硬盘,不仅影响了硬盘的寿命,而且还不能从根本上解决问题.所以,正确区分计算机的病毒与故障是保障计算机系统安全运行的关键.     

3072病毒的分析与清除

1、简述笔者遇到一种复合病毒,类似米氏病毒,既可传染硬盘主引导程序,又可传染可执行文件(.COM,EXE),只是因为对.COM文件,其长度增加3072字节(C00H),对.EXE文件,其长度增加3072-3090字节,故暂名为3072病毒,用SCAN V117和KILL V77均不能杀死.该病毒不传染软盘BOOT区,但传染性较强.加载运行及内存有毒的情况下进行目录搜索,均可实施传染.2、表现方法(1)键盘随机锁定,或字母为大小互变,上下档互交.PUSH DSXOR AX,AXMOV DS,AXMOV WORD PTR[0417],0091POP DS     

一种新的DOS病毒——新世纪病毒

最近笔者在学校机房中又发现一种新的DOS病毒,这种病毒用现有的反病毒软件如CPAV,KILL,SCAN等都查不出来,因病毒代码内写有“the new sentry of computer”的字样,故称其为新世纪病毒,这可能是我国又一国产病毒。一、病毒的破坏作用新世纪病毒既是文件型病毒,又是引导区病毒,即病毒既感染可执行文件(COM,EXE),又将自己覆盖在硬盘的主引导扇区,成为BOOT型病毒,该病毒原长为3K字节,感染文件时,对COM型文件直接写在文件尾,对EXE型文件则将3K以上的字节写在文件尾,对传染条件来说,该病毒只要驻留于内存中,则传染是无条件的:你运行一个文件,它感染一个文件,除非磁盘是写保护的,该病毒感染后的EXE文件     

930／3A2病毒的检测和清除

笔者在单位的微机上发现一种新病毒,这种病毒只感染可执行文件(.COM和.EXE),用当前的CPAV、MSAV和SCAN均不能发现该病毒,唯有“超级巡警”KV200能够发现,但不能清除它.该病毒代码长为898个字节,对可执行文件传染后,文件字节增加930个字节,故称之为930/3A2病毒.     

解除对安全模式的禁用

许多病毒在感染Windows之后,都会破坏安全模式,从而阻止你运行安全模式查杀病毒。所以在遇到这种问题的时候,你需要一个软件能够修复Windows的安全模式,SMFixer就是一个非常好的选择,只需要点击一个按钮就可以搞定这个问题。SMFixer是一个112KB的迷你软件,并且还是单文件绿色版,下载之后就可以立刻使用。     

解除对安全模式的禁用

许多病毒在感染Windows之后,都会破坏安全模式,从而阻止你运行安全模式查杀病毒。所以在遇到这种问题的时候,你需要一个软件能够修复Windows的安全模式,SMFixer就是一个非常好的选择,只需要点击一个按钮就可以搞定这个问题。SMFixer是一个112KB的迷你软件,并且还是单文件绿色版,下载之后就可以立刻使用。     

用免疫软件防治文件传染类病毒

本文分析了文件传染类病毒的特点,提出了一种能防治多种文件传染类病毒的方法。并通过免疫软件予以实现。本文提出的防治方法,是通过分析文件被感染后的特征,用免疫软件为可执行文件免疫,使文件被感染后能发现并自动清除病毒。该方法不是针对某一特定病毒实现的,具有一定的通用性,能防治各种已知的和未知的文件传染类病毒。     

计算机病毒传染行为模式分析及形式化描述

传染性是计算机病毒程序最本质的特征。本文通过对计算机病毒程序传染部分代码结构特点的分析研究,找到传染模块中相对稳定的病毒表达模式。对这些模式提出了一种面向对象定义的形式化描述方法,该方法采用三层框架结构,准确、完整地描述了病毒程序传染行为的典型特征。这种形式化描述法为病毒的检测和识别,尤其是新型病毒的有效检测提供了一条新的途径。     

新型妨拷病毒的分析与防治

妨拷病毒是一种未曾报道的新型病毒,本文在分析妨拷病毒传染机理的基础上,介绍了这种病毒的消除方法。