1099病毒的分析与清除  

作　　者：唐大仕[1] 范亮星 

机构地区：[1]北京大学石油天然气研究中心

出　　处：《电脑》1994年第9期44-45,共2页Computer Magazine

摘　　要：近来流行一种新的病毒,常用检测软件对它不能发现和清除.由于其代码长1099字节(44bh),故称之为1099病毒.一、病毒特点1099病毒是一种恶性病毒,它发作时对硬盘进行格式化,使大量的数据丢失,应该引起人们的注意.病毒采取了较强的反跟踪措施,这给分析带来了困难.它首先用指令in al,21hor al,1ahout 21h,al来屏蔽对键盘的响应,然后将指令进行动态恢复,执行以后再将恢复出来的代码、数据清零,因此,同一时刻不能得到全部的反汇编代码.另外,病毒执行过程中用了大量的栈操作及灵活的跳转方式,静态分析不易看清其真面目.

关 键 词：1099病毒 计算机病毒 分析 清除 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]