《电脑病毒的防治》求取 ⇩

第一部分入门篇1

第一章 概述1

一、什么是电脑病毒1

1． 奇怪的现象1

2 ． 异常情况2

3 ． 电脑病毒程序与一般程序的区别2

4． 电脑病毒的定义3

二、电脑病毒的起源和发展4

1．生物学病毒与电脑病毒4

2． 第一例电脑病毒5

3． 第一个进入中国的电脑病毒5

4 ． 电脑病毒的新发展6

三、电脑病毒的特征和典型结构6

1． 潜伏性6

2． 传染性7

3． 破坏性7

4． 诱发因素7

5． 电脑病毒的典型结构8

四、电脑病毒的攻击特点及危害9

1． 电脑病毒攻击范围的广泛性10

2． 电脑病毒攻击的陷蔽性10

3． 电脑病毒攻击的快速性10

4． 电脑病毒可以作为一种攻击载体10

5． 电脑病毒对系统的攻击不易被察觉10

6． 电脑病毒对系统的攻击可以在任一层次上完成11

7． 电脑病毒的蔓延与扩散11

五、电脑病毒的种类11

1． 按病毒的攻击对象分类12

2． 按电脑病毒的寄生方式分类12

3． 按电脑病毒的连接方式分类13

4． 按电脑病毒的破坏情况分类14

5． 按电脑病毒的传染方式分类14

六、两点补充16

1． 名词解释16

2． 病毒破坏现象17

第二章 典型病毒剖析18

一、小球病毒18

1． 小球病毒的特点18

2． 小球病毒的蔓延18

3． 小球病毒的组成20

二、大麻病毒20

1． 大麻病毒的特点20

2． 大麻病毒的机理21

三、黑色星期五病毒23

1． 黑色星期五病毒的名称由来23

2． 黑色星期五病毒的表现形式24

3． 黑色星期五病毒程序的组成25

4． 黑色星期五病毒的感染机制27

四、2708 病毒27

1． 2708 病毒的特点27

2． 2708 病毒的引导过程29

3． 2708 病毒的传播方式29

第二部分 杀防毒篇31

第一章电脑病毒的预防31

一、通常的保护措施31

二、具体措施32

第二章电脑病毒的判定33

一、根据异常现象判定33

二、通过文件长度判定33

三、通过日期与时间判定34

四、其它特征34

五、通过软件判定34

第三章电脑病毒的消除35

一、病毒的消除35

1．良好的工作习惯35

2．杀除病毒35

3．病毒的死亡36

二、采用软件或硬件37

1．查解病毒软件37

2．防病毒硬件38

三、手工消除病毒的简单方法介绍38

1．备份重要数据38

2．使用DEBUG38

3．识别有毒38

四、手工清除病毒举例38

第四章动态调试程序DEBUG的使用41

一、动态调试程序DEBUG41

二、常用DEBUG命令42

三、DEBUG的使用方法42

第五章检查病毒软件VIRUSSCAN49

一、软件的取得和安装49

1．BBS方法49

2．Internet FTP方法49

3．WWW方法50

4．得到软件后的验证51

二、检查病毒51

1．SCAN的工作参数51

2．SCAN工作举例53

第六章带免疫功能的杀防病毒软件CPAV56

一、CPAV 的安装56

二、CPAV 的使用方法59

1．Detect（检查）选项59

2．DetectClean（检查并消除）选项62

3．Select new drive（选择新的驱动器）选项62

4．Full Menus（全屏幕菜单）选项62

5．EXIT（退出）选项63

三、CPAV 的全屏幕菜单64

1．Scan（扫描）菜单64

2．Options（操作设置项目）菜单67

3．Configure（设置工作环境）菜单71

4．Reports（报告）菜单74

5．Help （帮助）菜单75

四、CPAV 的命令行操作76

第七章 微软杀防病毒软件MSAV，MWAV78

一、MSAV和MWAV软件78

二、MSAV78

1．全屏幕方式运行MSAV79

2．命令行直接运行MSAV84

三、MWAV85

1．如何调用MWAV86

2．MWAV的使用86

3．MWAV的菜单88

4．自动执行MWAV91

第八章 超级巡警KV20093

一、KV200的使用格式及功能93

1．全屏幕方式使用KV20093

2．保存硬盘主引导扇区96

3．恢复硬盘主引导扇区97

4．清除所有引导型病毒97

5．检测病毒98

二、KV200的自我检查与自我修复98

三、辅助文件名与功能99

四、巧用KV200快速修复硬盘主引导扇区99

1．硬盘不能引导100

2．不认硬盘100

五、注意事项101

六、几种典型病毒的清除102

1．Ghost/One_Half（3544幽灵）病毒的清除方法103

2．DIR-2病毒的清除方法103

3．NATAS（拿他死幽灵王）变形病毒的清除104

4．Monkey（猴子）病毒的清除104

5．1982/（神州大学HXH）变形病毒的清除105

6．KV200综合判断新病毒方法105

7．局域网病毒的诊治105

第九章其它杀防病毒软件107

一、监测病毒软件VSAFE107

1．将VSAFE装入内存107

2．改变VSAFE功能的选项参数108

3．VSAFE报警提示的作用109

4．VSAFE在Windows 下的应用111

5．将VSAFE 从内存中摘除112

二、杀防病毒软件PC-CILLIN112

1．PC-CILLIN的构成112

2．PCCSCAN．EXE 程序的使用方法113

3．PCC．EXE 程序的使用方法113

4．PCCICFG程序的使用方法116

三、公安部杀毒软件KILL119

1．扫描病毒119

2．清除病毒120

3．指定驱动器121

4．退出KILL121

第三部分病毒集123

第一章 异常显示信息123

一、屏幕显示：BIT ADDICTMA123

二、屏幕显示：I am seeking my brothers123

三、屏幕显示：Your PC is Stoned124

四、屏幕显示：Red State Germ Offensire AirCop124

五、屏幕显示：April lst ha ha ha125

六、屏幕显示：DATA CRIME II VIRUS125

七、屏幕显示：The world will hear from me again!125

八、屏幕显示：Today is Sunday126

九、屏幕显示：Gingle Bell,Gingle all the way126

十、屏幕显示：Sylvia126

十一、屏幕显示：Disk Killer127

十二、屏幕显示：Warm Boot "Dan ZuK"127

十三、屏幕显示：Do you ever dance with the devil?127

十四、屏幕显示：Software Copies are prohibited by International Law128

十五、屏幕显示：This File has been infected by Number One!128

十六、屏幕显示：Parity Check128

十七、当执行COM文件时出现EXE Failure信息129

第二章显示异常130

一、字符逐一掉到屏幕底部130

二、屏幕出现跳动小球，根目录出现乱文字130

三、出现一个乒乓球跳动131

四、所有“0”字符都变成空白131

五、出现救护车驶过，字符变为黄色131

六、出现彩色五环图案131

七、一条毛毛虫爬行，并将字符向右推移132

八、出现老虎机游戏、玩过五次后死机132

九、屏幕字符上下颠倒，无法正常阅读132

十、屏幕突然不显示了133

第三章声音异常134

一、不断播出美国 名曲“ YanKee Doodle"134

二、电脑奏出变调乐曲134

三、循环播出几支乐曲134

四、隔几天便播放靡靡之音135

五、发出卡嗒声135

六、发出爆炸声135

七、每早八到九点发出不同的声响136

八、发出尖叫声136

第四章文件异常137

一、根目录下多了文件137

1．出现一个名为PENTAGON．TXT的文件137

2．出现一个名为IBMNETIO．SYS的隐含文件137

二、．EXE文件的扩展名被改成了．COM137

三、招行程序不能执行了138

四、文件的日期和时间被改变138

五、文件日期增加100年138

六、文件长度增加139

1．文件长度增加288字节139

2．文件长度增加306字节139

3．文件长度增加457字节140

4．文件长度增加477字节140

5．文件长度增加478字节140

6．文件长度增加500字节140

7．文件长度增加500或1009字节141

8．文件长度增加555字节141

9．文件长度增加576-586字节141

10．文件长度增加691字节141

11．文件长度增加733字节142

12．文件长度增加743字节142

13．文件长度增加795字节143

14．文件长度增加877字节143

15．文件长度增加906字节143

16．文件长度增加927或1000字节143

17．文件长度增加946字节144

18．文件长度增加955或963字节144

19．文件长度增加1117-1168字节144

20．文件长度增加1172字节145

21．文件长度增加1220-1237字节145

22．文件长度增加1252字节145

23．文件长度增加1539字节145

24．文件长度增加1540字节146

25．文件长度增加1568字节146

26．文件长度增加1614字节146

27．文件长度增加1716-1728字节147

28．文件长度增加1800字节147

29．文件长度增加1864字节147

30．文件长度增加2000字节147

31．文件长度增加2468字节148

32．文件长度增加2793字节148

33．文件长度增加2926字节148

34．文件长度增加3700字节149

35．文件长度增加4096-4110字节149

36．文件长度增加8545字节149

37．文件长度增加50K字节150

七、文件不断变大150

八、文件变得非常大150

九、文件只剩下1024字节150

十、文件长度减少1K或2k151

第五章 病毒发作日期152

一、每月定期发作152

1．每月的1、11、21、31日152

2．每月2日至或8日152

3．每月13日153

4．每月18日153

5．每月24日153

二、每逢13日星期五153

三、每星期日发作154

1．每星期日154

2．每星期日键盘异常154

3．星期日出现AmiLia I Virii-155

四、每年定期发作155

1．1月5日155

2．1月、4月、8日的15日156

3．2月2日156

4．2月25日或5月12日156

5．3月1日至3月3日157

6．3月24日157

7．3月15日、11月1日157

8．3月6日158

9．4月1日158

10．4月1日、12月24日至第二年的1月1日158

11．5月1日至5月4日159

12．5月4日159

13．7月4日159

14．8月15日至12月31日160

15．9月20日至12月31日160

16．9月22日至12月31日160

17．10月1日160

18．10月1日至12月31日161

19．10月12日至12月31日161

20．10月31日161

21．11月11至25日，12月11至25日162

22．11月17日至11月30日162

23．12月25日162

第六章其它异常情况163

一、外设异常163

1．读软盘异常163

2．磁盘卷标被改成”（C）BRAIN“163

3．串、并口异常163

二、网络病毒164

1．病毒名称：GPI164

2．病毒名称：One Half164

3．病毒名称：Natas（拿他死幽灵王）164

三、其它164

1．病毒名称：Druid164

2．病毒名称：Lehigh165

3．病毒名称：Monkey（猴子）165

4．病毒名称：Yon Yu165

附录 按病毒名称索引166