PC机病毒检测一例

何荣虎
1992-05-22

        1、找一张有剩余空间的盘，放入A驱，列目录，记下DIR的最后一项：××××××空间乘余。2、取下写保护，键入：A>COPY CON A:A.COM
        A Z
        这时系统回答1 FILE COPPEN。
        3、列目录，观察DIR的最后一项，若剩余空间不只是减少了42字节，那么表明A.COM上已感染了病毒，你可以看到病毒的长度，还可用SOURCER观察病毒的结构。
        4、COPY CON A：B.EXE和COPY CON A：C.TTXT可以找到感染.EXE和.TXT文件的病毒，同样可以看到它的大小和结构。
        这种办法简单易行，安全可靠，在进行重要的磁盘拷贝前，做这种工作是必要的，也是有益的。
 
 