一种新病毒的简单解剖

摘要

1996年,在广西南宁出现了一种新的文件型病毒。该病毒隐蔽性强,破坏力大,而且目前常用的各种杀毒软件(包括kv200,kill,f—prot,scan,cpav等)均无法有效对付此病毒。笔者对此病毒进行了研究,现对它有了一些认识,并找到了杀毒的方法。在这里仅对该病毒进行一些简单的解剖。 1.暂时命该病毒为LUCK OVER病毒。因其长度为0c70h(十进制3184)个字节且发作时的屏幕显示和story(3184)病毒相似,故怀疑为story病毒的变种。 2.此文件型病毒攻击.exe和.com文件,且只传染一次。对于.com文件,只攻击长度在3e8h和f000h之间的文件。除此之外,还可把chklist.ms和smartchk.cps文件的长度抹为0字节。