方法來偵測開機磁扇區病毒

文章翻譯 文章翻譯
文章編號: 82923 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

結論

開機磁扇區病毒感染電腦系統所複製的程式碼至磁碟片開機磁區或磁碟分割表格在硬碟上。啟動,期間病毒會載入至記憶體。一次在記憶體,病毒會感染系統存取任何未受病毒感染磁碟。開機磁扇區病毒的例子有 Michelangelo 和 Stoned。

其他相關資訊

開機磁扇區病毒展現到電腦系統由開機,或嘗試從受感染的軟碟機開機。如果即使磁碟不包含成功開機所需的 MS-DOS 系統檔案,嘗試從受感染的磁碟開機會載入記憶體的病毒。病毒攔截本身到記憶體如同其原本的裝置驅動程式。病毒會移動傳回插斷 12,允許本身保留在記憶體中,即使暖開機。病毒然後會在系統中感染第一個硬碟。

因為病毒會移動插斷 12 傳回,MS-DOS 系統記憶體就會 2 K (2,048 個位元組) 比正常較小。這可以由執行 MS-DOS CHKDSK 命令加以驗證。

比方說如果您的系統 640 K CHKDSK 會報告:
655360 總共的位元組的記憶體
如果系統已感染開機磁扇區病毒,CHKDSK 會報告:
653312 總共的位元組的記憶體
某些系統 BIOS 使用 1 K (1024 個位元組) 的記憶體。其他系統使用陰影 RAM 記憶體的 2 K (2,048 個位元組)。您必須考慮這才可使用 CHKDSK,作為精確的量值的系統感染病毒。請參閱硬體製造商,以查看如果系統使用的 MS-DOS 640 K 的記憶體部分。

一旦系統受到開機磁扇區病毒感染,由這個系統存取任何非-防寫保護磁碟會受到感染。例如,只需進行磁片中的 DIR 指令將會導致磁碟來感染病毒。 附註: 沒有一個刻度運送 MS-DOS 5.0 版磁碟 ; 因此,它們是防寫保護。這些磁碟含有病毒的機會即將無。MS-DOS 5.0 磁碟檔案會壓縮,因此實際的檔案大小會不同。您可以決定壓縮的檔以底線字元 (_) 是最後字元的副檔名。若要展開 [壓縮的檔案使用 [磁碟 5 (5.25 英吋的磁片組) 或磁碟 3 (3.5 英吋的磁片組) 上的 [展開公用程式]。

屬性

文章編號: 82923 - 上次校閱: 2006年11月16日 - 版次: 2.1
這篇文章中的資訊適用於:
  • Microsoft MS-DOS 3.1
  • Microsoft MS-DOS 3.2 Standard Edition
  • Microsoft MS-DOS 3.21 Standard Edition
  • Microsoft MS-DOS 3.3 Standard Edition
  • Microsoft MS-DOS 3.3a
  • Microsoft MS-DOS 4.0 Standard Edition
  • Microsoft MS-DOS 4.01 Standard Edition
  • Microsoft MS-DOS 5.0 Standard Edition
  • Microsoft MS-DOS 5.0a
  • Microsoft MS-DOS 6.0 Standard Edition
  • Microsoft MS-DOS 6.2 Standard Edition
  • Microsoft MS-DOS 6.21 Standard Edition
  • Microsoft MS-DOS 6.22 Standard Edition
關鍵字:?
kbmt KB82923 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:82923
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
依現狀不再更新的知識庫內容免責聲明
本文旨在說明 Microsoft 不再提供支援的產品。因此,本文係依「現狀」提供,不會再更新。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com