很多系統用戶對扇區病毒並不了解,因此我們今天便針對扇區病毒進行完成的教程解析,以及我們如何解決這個病毒通過復制代碼引導區病毒感染計算機系統或者到軟盤上引導扇區或硬盤上分區表,現在我們就繼續地來解說下。
在啟動期間, 病毒是加載到內存。 一旦在內存, 病毒將感染由系統訪問得任何非感染磁盤。 引導扇區病毒示例是 Michelangelo 和 Stoned。
引導扇區病毒通過引導, 或試圖從感染了軟盤引導, 分布到計算機系統。 即使如果磁盤不包含需要, 成功啟動 MS-DOS 系統文件試圖從感染磁盤啟動將加載到內存病毒。 在內當作設備驅動程序病毒掛鉤本身。 病毒移動中斷 12 返回, 允許本身在內存中保持即使熱啟動。 病毒將然後感染硬盤上首系統中。
因為病毒移動中斷 12 返回, MS-DOS 系統內存會小於普通 2K (2048 字節)。 這可以通過運行 MS-DOS CHKDSK 命令驗證。
例如, 如果系統有 640K, CHKDSK 將報告:
字節總數 655360 內存
CHKDSK 將報告系統是否感染了引導區病毒:
字節總數 653312 內存
一些系統使用 1K (1024 字節) 的內存用於 BIOS。 其他系統用於 2K (2048 字節) 的內存影像 RAM。 才能使用 CHKDSK 作為准確措施是一個系統是否感染了病毒, 必須考慮這。 請向硬件制造商, 看系統使用一部分 640K MS-DOS 的內存。
一旦系統感染了引導區病毒, 由該系統訪問任何非寫保護磁盤將感染。 例如, 只做一張軟盤上 DIR 命令將導致磁盤來感染了病毒。 注意: MS-DOS 版本 5.0 磁盤沒有齒格都附帶 ; 因此, 它們是寫保護。 可能性是這些磁盤包含病毒都接近於無。 MS-DOS 5.0 磁盤文件壓縮, 因此實際文件大小是不同。 您可以通過下劃線 (_) 是最後一個字符的文件名擴展名確定壓縮文件。 磁盤 5 (5.25 英寸磁盤集) 或磁盤 3 (3.5 英寸磁盤集) 上以展開壓縮文件, 使用 EXPAND 實用程序。
PS:FDISK/MBR,再SYS C:
以上我們通過對扇區病毒進行詳細地講述,通過對扇區病毒的介紹,到如何徹底地刪除此病毒的方法分享,相信以後遇到類似的情況,大家也會自已去處理了,根據以上的方法你的問題就馬上得以解決。