反病毒软件《病毒终结者》

Author: 浙江 王江红 Date: 1994-08-05

        一、病毒的侦测:病毒通常都要改变一些常用中断服务程序的入口地址,或修改主引导扇区、硬盘分区表的资料,从而达到传染和破坏电脑系统的目的,因此《病毒终结者》对于非法修改主引导扇区和硬盘分区表资料的动作,都将发出警报。一旦侦测到病毒,如果连续三次报警之后,操作人员没有回答,则系统默认删除病毒动作,而解除警报继续读入磁盘文件。《病毒终结者》还检查被LZEXE、PKLITE、DIET所压缩的文件。
        二、系统区保护:《病毒终结者》首先备份硬盘的引导区和硬盘分区表资料,在以后每次启动时,将核对引导区和硬盘分区表资料是否相符,否则将提示“系统已被修改,可能有病毒侵入…”并讯问“是否重作系统区或重新备份系统资料。
        三、硬盘的保护:《病毒终结者》为用户建立硬盘保护体系,可以设定硬盘、软盘只读/可读/可写状态,采用热键随时可以修改设定,该软件同时可以登记最多八个允许拦截磁盘服务中断INT 13H的文件名,只要被登记过的程序,改变或拦截磁盘中断服务INT 13H,“病毒终结者”将认为合法而不予报警。
        四、自我保护:“病毒终结者”采用循环累进检查和影射码功能,自我侦毒和自我修复,如果侦测病毒侵犯即自我解毒,保护自身的纯净。
        五、外挂病毒取样码:“病毒终结者”对于加密和压缩病毒,也采用病毒码(病毒链结构已被破坏,没有传染能力和危害的)作为取样,查找藏在档案内的病毒和变种病毒,只要有新的病毒发现,您自己也可以制作病毒取样码来查找和消除这种病毒。
        (浙江 王江红)