即将发作的Dabi病毒的诊治与免疫

计算机病毒在国内的传播和发展已有近十年的历史了。从引导型、文件型、混合型,到一年前出现的DOS内核型病毒DIR—2,呈现出一种由简单到复杂,并逐渐深入DOS内核的发展趋势,其隐蔽性也逐渐加强,发现和防治的难度不断加大。 我们最近发现了一种隐蔽性很强的新病毒。由于它传染了一个具有自身防护能力的解病毒程序,致使该程序无法运行,从而偶然发现了该病毒的存在。

Dabi病毒的分析与清除

本刊94年第8期曾刊出了《警惕!尚未达到发作条件的“东方红”病毒》一文.但并未登出清病毒程序.艾立武先生通过对病毒代码的分析,弄清了该病毒的原理,并编制了清毒程序KDABI.ASM,把该程序编译、链接转换为COM文件后使用,使用时先进入要清毒的目录下.然键入“KDABI文件名(回车)”即可,文件名可以含有通配符(＊和?),可以一次清除多个文件.该程序在LC486微机上调试通过,使用起来效果良好.

Dabi病毒的消除

本文介绍Dabi病毒破坏程序的特征，并利用这些特征可以用人工的方法清除，但效率太低。为了提高效率，作者根据工作的实践，利用TurboC编写了专门清除Dabi病毒的程序，可以很方便地清除该病毒。

一种新病毒的分析与防治

前不久,笔者在上机时发现了一种新病毒。由于该病毒隐蔽性较好,而且表现部分最早也要等到1994年9月9日以后才发作,所以还没有引起用户足够的重视。据笔者所知,已经有为数不少的机关、学校和企业的计算机染上了该病毒,给用户造成了潜在的危害。经过分析,笔者基本上掌握了该病毒的防治方法,特借本刊一角介绍给大家。同时需要说明,金辰公司最新的KILL68可以消除该病毒,并称之为Dabi病毒。 一、病毒的危害和表现 虽然病毒编制者原来的想法并不想对系统运行造成影响,但病毒中许多地方使用了远跳转指令,这样在病毒的执行、传染过程中,字节有时就自行发生变异。