Gene病毒的检测与清除  

作　　者：宁波 

出　　处：《电脑编程技巧与维护》1994年第1期54-54,共1页Computer Programming Skills & Maintenance

摘　　要：Gene病毒攻击EXE文件。因其病毒代码区中有如下学符:‘Gene’。病毒代码长556H,附在EXE文件的尾部,并使之增大556H(1360)+X字节,其中X=16—(原文件长度 MOD 16)。其感染标志是文件尾部的两字节为0AAAAH。 当运行带毒程序时,病毒首先判断自身是否已驻留内存,有则转去执行原程序,否则即修改MCB的(03)单元及PSP段的(02)单元内容驻留内存,而用PCTOOL、CHKDSK检查内存容量。

关 键 词：病毒代码 原文件 GENE 有则 中断向量 时钟中断 密钥加密 加密方法 搜索匹配 区中 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]