Author: 何荣虎 Date: 1992-05-22
1、找一张有剩余空间的盘,放入A驱,列目录,记下DIR的最后一项:××××××空间乘余。2、取下写保护,键入:A>COPY CON A:A.COM
A Z
这时系统回答1 FILE COPPEN。
3、列目录,观察DIR的最后一项,若剩余空间不只是减少了42字节,那么表明A.COM上已感染了病毒,你可以看到病毒的长度,还可用SOURCER观察病毒的结构。
4、COPY CON A:B.EXE和COPY CON A:C.TTXT可以找到感染.EXE和.TXT文件的病毒,同样可以看到它的大小和结构。
这种办法简单易行,安全可靠,在进行重要的磁盘拷贝前,做这种工作是必要的,也是有益的。