火炬病毒的机理和诊治

下载PDF

导出

摘要火炬病毒是一种磁盘引导型病毒,病毒全长446个字节。在硬盘上,病毒存储于主引导扇区,重写主引导程序,但保留硬盘分区表;在软盘上,病毒存储于BOOT区,原引导程序被移到1面25道1扇区。火炬病毒的特征字是偏移量为1BCH的两个字节,对这两个字节进行一次异或操作,把结果和A5再进行一次异或操作。如果所得结果为零,那么就是受感染的磁盘,否则就是未感染的磁盘。

作者孙连

机构地区上海隧道工程公司第三工程处

出处《微计算机应用》 1993年第3期61-62,共2页 Microcomputer Applications

关键词火炬病毒机理诊治计算机病毒

分类号 TP309 [自动化与计算机技术—计算机系统结构]

引文网络
相关文献

1郝献忠.火炬病毒(TORCH)的剖析[J].微型机与应用,1993,12(8):31-32.
2回文博.计算机“火炬病毒”的分析与诊治[J].河北轻化工学院学报,1994,15(2):80-80.
3孟慧学,秦志宏.被火炬病毒破坏的硬盘数据的恢复[J].煤炭技术,1999,18(6):26-27.
4金戎.火炬病毒(Torch)的分析与消除[J].河北机电学院学报,1995,12(2):61-68.
5劳道广.对抗“火炬”病毒的简便方法[J].中国金融电脑,1994(7):46-47.

微计算机应用

1993年第3期

浏览历史

内容加载中请稍等...

火炬病毒的机理和诊治

相关作者

相关机构

相关主题

浏览历史