请输入您要查询的百科知识:

 

词条 香港病毒
释义

§ 名称

香港病毒

§ 简介

香港病毒有很多别名,我国公安部的清病毒软件称它为2708,美国的清毒软件称它为Azusa,人们还根据它的发作表现称它为不打印病毒、端口病毒、封锁病毒等等。

请诸位网民注意了:香港病毒感染的渠道只是通过软盘进行的,因此不在带香港病毒的机器上使用软盘就不会使软盘感染上,而不用带香港病毒的软盘启动带硬盘PC机,硬盘也不会被感染。

在启动时,使用的是带香港病毒的软盘或无意中驱动器A:中插有带毒的软盘,即使启动不成功,都会使硬盘感染。其他很多种引导区型病毒都是由这种方式传染到硬盘上的。启动时,香港病毒在内存中占1KB高端内存,用系统中断12H可检查到可用内存减少了1KB(是不是有点太专业化了),用DOS的CHKDSK程序和PCTOOLS的查系统信息功能都能检查出来。

感染软盘时,原引导扇区的内容被存到第39磁道第8扇区。在360KB的软盘上,这是全盘的倒1.2MB的软盘就会造成存储在该位置的内容被破坏,或者文件不能执行,或者子目录内容丢失,或者数据库记录混乱,或者文本文件内容被截断。

与大麻病毒不一样,香港病毒感染硬盘主引导区时,并不是把原主引导区内容搬个家,在启动过程中还要用到原主引导区,而是将病毒体覆盖掉原引导区内容,造成永久的破坏。在修复被香港病毒感染的硬盘时,必须用正常的引导扇区的引导程序去覆盖掉原引导区内容,造成永久的破坏。在修复被香港病毒感染的硬盘时,必须用正常的引导扇区的引导程序去覆盖病毒体,并保留分区表信息。有的清病毒程序只用正常引导程序覆盖了部分病毒体,另一部分残余仍留在主引导扇区内,虽然已不再起作用,成为残骸碎片,但会引发某些病毒检测程序发出错误警报,使人认为硬盘中的香港病毒还没有被清除出去。CPAV就是这样的一个清病毒程序。相信这个问题在其新版本中会得到解决。

香港病毒内部有个计数器,当启动32次之后,PC机的串行通讯口和并行通讯口1的基地址将被清零,造成打印机使用的并行口和接调制解调器的串行口不能工作,给使用这些设备工作的人造成假像,好像是硬件设备有问题。香港病毒的好几个别名都来源于此。

它的另一个表现形式是使软盘工作不正常,当使用DIR命令查看A:驱动器中的软盘目录时,经常是更换了软盘之后,列出的文件名仍是前一张软盘的内容。实际上软盘上的文件目录是各不相同的。

通过比较正常引导扇区的内容和香港病毒所在扇区的内容,是很容易区别两者的。

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/20 4:58:04