GenP/GenB病毒的清除

GenP/GenB病毒为Boot/Partition型微型计算机病毒,长度为512字节,占1个磁区。检测计算机病毒软件SCAN给它起了两个名字,对硬盘感染称为GenP,而对软盘感染称为GenB。KILL 62.00可以成功地清除硬盘上的GenP病毒体,但它不能弥补GenP病毒发作时对硬盘的破坏;KILL 62.00能清除360K,1.2M软盘上的病毒体,消毒后的软盘失去了引导系统的能力;但KILI 62.00对1.44M软盘上的GenB病毒则无能为力。能检测1009种计算机病毒的美国著名防病毒软件CPAV 1.2不能检测到该病毒。 一、GenP/GenB病毒的表现形式和运行机制 GenP病毒侵占硬盘的主引导扇区,将原主引导程序和硬盘分区表纳入病毒体内。用带毒硬盘引导系统时,病毒程序将用户可用内存减少1K,将自身置于内存高端,并改变INT 13H入口地址。

也谈对几种新病毒的正确认识与清除

本刊1992年11期苏民生先生与93年8期何崇乐先生提到了对几种新病毒的认识,二位先生文中对Genp/GenB的解释并无大出入,但还易使人混淆。何崇乐先生文中提出GenF是指感染文件分配表的病毒,这一点是不正确的。上述文章都没有指出用什么方法和工具能彻底清除这些新病毒,在这里再进行一些补充。 美国MacAfee公司的SCAN与CLEAN是非常优秀的查解病毒软件之一,对目前众多的新病毒和变种病毒不断涌现,SCAN软件取其病毒广谱特征码进行查验,例如发现新病毒后显示出如下信息: “Found the Generic Boot [Gend]Virus bootsector”