制作一个带自我防御的解毒盘
针对以上问题,本人想到一种制解毒盘的方法。基本能避免以上的不足;
病毒一般针对的是可执行文件:*.EXE *.COM,所以可用PCTOOLS4.XX在已做好的系统盘上改写可执行文件的护展名:例如把其改为:*.EX *.CO。然后对COMMAND.COM进行修改,这样,系统就认为后缀为EXE和COM的文件可执行文件,可在以此系统的引导下运行,而病毒却没有办法进入。具体做法为:进入PCTOOLS,然后在COMMAND.COM文件中找到ASCII码:“.COM.EXE”,用编辑功能改为你需要的后缀名,存盘即可。然后把你盘上的可执行文件名后缀进行修改,并可以设为只读文件。
再就是有些病毒专门改写AUTOEXEC.BAT文件。同理,在COMMAND.COM文件中找到第一件ASCII码“AUTOEXEC.BAT”,并将其改为你所要改的文件名,存盘即可。同样可以对其设为只读文件。
系统配置文件CONFIG.SYS也是病毒的主要目标之一。改此文件不应在COMMAND.COM文件中寻找改名,而应在引导文件中进行查找:(PC-DOS:IBMBIO.COM,MS-DSO:IO.SYS)用PCTOOLS在此文件中的第一个ASCII码“CONFIG.SYS”,并将其改为你需要的文件名,存盘即可。
对于COMMAND.COM文件除了要在引导文件中进行查找替换以外,还要在COMMAND.COM文件中修改两处,一处是修改ASCII“COMSPEC=/COMMAND.COM”,(因为每当一个用户程序或一个命令执行完成后,系统都要检查COMMAND暂驻区是否被占用,若发现被占用,系统自动从原启动系统盘上把它恢复过来,因此,需改动此项)。另外在下一处正常读写COMMAND.COM的地方修改一下才行。
另外,将COMMAND.COM文件中一些对文件改写、操作的命令进行修改:如:DEL、COPY、ERASE等。使解毒盘中的文件不会被删除或覆盖掉。
以上设置完成后,再贴上写保护,此盘便可称之为“百毒不侵”的解毒盘了。(建议大家用MS_DOS来做此类解毒盘,因为MS_DOS的兼容性较PC_DOS要好一些)
这样制成的解毒盘的好处在:自我防御能力很强,盘上文件不会感染,拿磁盘引导的系统只能运行此盘上的“可执行”程序;而对检验机器上的文件却不能运行,这样可防止病毒的再发作,而可以对这些文件检查、消毒。而且些盘的文件不会被人为地删除或覆盖。
其实本人的真正用意是给制作解毒软件的部门提一个建议,如果解毒盘都按照这种意图设计的话,便可放心地使用它而无后顾之优之。希望我这种方法能与同行们共勉。 (兰州 张原上)