《计算机病毒防治实用技术》计算机病毒-防治.pdf

计算机病毒防治实
用技术






清华出版社
前言
1977 年, 一些科幻小说的作者借用了生物学中的术语———病毒, 将其引入计算机领域。
当时认为这是荒诞的, 但以后的事实却说明了计算机系统运行的一些程序在计算机实体间
的活动过程同生物学中的病毒极为相似。当然, 在计算领域中, 计算机病毒的概念则有特定
的内涵和外延。
从 1987 年美国的 F .Cohe 提出计算机病毒的概念到现在, 计算机病毒的研究已经形成
一门属于计算机领域中新兴的学科, 即计算机病毒学。计算机病毒学是一门专门研究计算
机病毒的产生、活动机制、传染机制以及计算机病毒免疫和防治的科学。研究计算机病毒学
的目的, 在于研究如何防止和抑制计算机病毒, 作为一门新兴的学科, 它是计算机程序设计
技术发展与计算机技术发展极不平衡及当今操作系统开放性与折中性和倾斜性的产物。
正当计算机以日新月异的速度迅猛发展、广泛地深入到社会生活的各个方面的时候, 计
算机病毒的出现给全社会不仅仅是计算机工作者, 而且包括政府、法律部门、各级领导乃至
普通的工作人员敲响了警钟。一种新的利用计算机作为工具的高新技术犯罪正成为日益严
重的社会问题。
微型计算机的出现将计算机引入家庭, 大量的软硬件产品得到开发和运用。以计算机
为核心的信息产业成为一个国家现代化水平的一个标志。在这种情况下, 计算机病毒的出
现和广泛传播正成为各国政府关注的一个问题。
虽然报刊杂志上均不同程度地报导了一些病毒的检测、清除方法和病毒的简单工作原
理, 为防止计算机病毒的泛滥, 向计算机用户和微机使用人员介绍《计算机病毒防治实用技
术》一书, 使读者能较系统地了解计算机病毒的有关知识和清除方法, 在遇到病毒侵袭时能
尽快排除, 减少损失。
全书共六章。第一章计算机病毒概念及特征, 重点介绍计算机病毒的基础知识及主要
特征。第二章 DOS 平台病毒防治, 重点介绍计算机病毒的诊断方法及各种防病毒软件。第
三章 Windows 平台病毒防治, 重点介绍 Word 宏病毒的防治方法。第四章网络病毒防治, 重
点介绍网络病毒的防治方法。第五章病毒防治经验, 汇总广大微机人员防治病毒的有效经
验, 供读者借鉴。第六章典型病毒分析与清除, 按引导型病毒、文件型病毒、混合型病毒分类
进行典型病毒的分析并介绍清除方法。
本书所列举的大量实例都是国内外广大用户在防病毒工作中亲身实践并经过总结提炼
而成的, 具有较强的针对性和实用性, 可供读者直接借鉴。本书各章节自成体系, 互相独立,
可以根据实际需要有选择地阅读或查用有关章节, 而无需按顺序阅读。
Ⅱ计算机病毒防治实用技术
参加本书编写的有: 袁庆华、尚法制、解可新、黄树基、王建勋、李向林、王秀平、袁胜华、
朱静, 由袁忠良负责全书的组织和定稿。
由于我们水平有限, 书中定有疏漏和不妥之处, 敬请读者和用户批评指正。
编者
1997 年 6 月 2 日于天津大学
前言Ⅲ
第一章计算机病毒的概念及特征
1 .1 什么是计算机病毒
计算机病毒是一种特殊的程序。由病毒程序引起的问题, 属于软件故障, 而不是硬件故
障, 诸如系统不能正常引导、程序不能正确执行、文件莫明其妙地丢失等等现象。
病毒程序区别于通常程序, 它有以下特点:
病毒程序的存在是隐蔽的, 它总是悄悄地附着在磁盘系统区或文件中。寄生于文件中
的病毒是文件型病毒。其中病毒程序附在原来文件之前或之后的, 称为文件外壳型病毒, 如
黑色星期五病毒、新世纪病毒、耶鲁撒冷病毒等等。另一种文件型病毒为嵌入型, 其病毒程
序嵌入到原来文件之中。病毒程序侵入磁盘系统区的称为系统型病毒, 其中较常见的占据
引导区的病毒, 称为引导型病毒, 如火矩病毒、***病毒、漂亮女孩病毒等等。带有病毒的磁
盘上原来主引导区或引导区的内容被移到磁盘其它特定位置, 或者被病毒程序归并。此外,
还有一些既寄生于文件中又侵占系统区的病毒, 称为混合型病毒, 如 Flip 病毒、幽灵病毒、
穷人病毒等等。
计算机病毒有两种存在方式:
1 . 静态存在方式: 计算机病毒寄生于磁盘、光盘等存储介质中, 或存在于内存 RAM 虚
拟盘, 外部 RAM 盘或 ROM 盘, 处于这种方式的病毒是“静态”的, 不会去主动传染其它程
序, 更不会发作。当关机时, 除了在内存 RAM 虚拟盘的病毒会消失以外, 计算机外部存储
介质上的病毒都会继续存在。静态病毒并不可怕, 可怕的是它变成动态病毒。
2 . 动态存在方式: 计算机病毒已经被调入内存, 已经或随时可以获得控制权, 此时病毒