检测到启动扇区病毒的方法

文章翻译 文章翻译
文章编号: 82923 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

引导扇区病毒感染计算机系统通过将代码复制到软盘上的引导扇区或硬盘上的分区表。在启动,病毒被加载到内存。一次在内存中,该病毒将感染系统访问的任何未感染病毒磁盘。引导扇区病毒的示例有 Michelangelo 和 Stoned。

更多信息

引导扇区病毒通过启动,或者试图从受感染的软盘从启动扩展到计算机系统。即使该磁盘不包含所需成功启动的 MS-DOS 系统文件,试图从受感染的磁盘启动将加载到内存中的病毒。病毒挂钩本身到内存就好像这是设备驱动程序。该病毒将允许本身保留在内存中,即使在热启动后中断 12 返回。病毒再将感染系统中的第一个硬盘。

因为该病毒将返回在中断 12,MS-DOS 系统内存将 2 K (2048 字节数) 小于正常。这可以通过运行 MS-DOS CHKDSK 命令来验证。

例如对于如果系统中有 640 K CHKDSK 将报告:
655360 的字节内存总量
如果系统受到病毒感染了引导扇区病毒,CHKDSK 将报告:
653312 的字节内存总量
某些系统 bios 使用 1k (1024 个字节) 的内存。其他系统的卷影 RAM 使用 2k (2048 字节为单位) 的内存。您必须考虑这一点之前 CHKDSK 可用作一个精确的度量值的系统感染了病毒。请参阅硬件制造商联系,以查看如果系统使用 MS-DOS 640 K 的内存的一部分。

一旦在系统受到病毒感染了引导扇区病毒,将感染此系统访问任何非写保护的磁盘。例如对于只需一张软盘上的 DIR 命令会导致磁盘以感染病毒。 注意: 没有一个齿格附带 MS-DOS 版本 5.0 磁盘 ; 因此,它们是写保护。这些磁盘包含病毒的可能性是接近为无。MS-DOS 5.0 磁盘文件被压缩以便实际的文件大小都不同。下划线字符 (_) 的文件扩展名的最后一个字符,便可确定一个压缩的文件。若要展开压缩的文件使用磁盘 5 (5.25 英寸磁盘集) 或磁盘 3 (3.5 寸磁盘组) 上的 EXPAND 实用程序。

属性

文章编号: 82923 - 最后修改: 2006年11月16日 - 修订: 2.1
这篇文章中的信息适用于:
  • Microsoft MS-DOS 3.1
  • Microsoft MS-DOS 3.2 标准版
  • Microsoft MS-DOS 3.21 标准版
  • Microsoft MS-DOS 3.3 标准版
  • Microsoft MS-DOS 3.3a
  • Microsoft MS-DOS 4.0 标准版
  • Microsoft MS-DOS 4.01 标准版
  • Microsoft MS-DOS 5.0 标准版
  • Microsoft MS-DOS 5.0a
  • Microsoft MS-DOS 6.0 标准版
  • Microsoft MS-DOS 6.2 标准版
  • Microsoft MS-DOS 6.21 标准版
  • Microsoft MS-DOS 6.22 标准版
关键字:?
kbmt KB82923 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 82923
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
不再更新的 KB 内容免责声明
本文介绍那些 Microsoft 不再提供支持的产品。因此本文按“原样”提供,并且不再更新。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com