用TBAV防治病毒

李赤峰
1997-01-01

　　防病毒软件ＴＢＡＶ　７．Ｘ（ＴｈｕｎｄｅｒＢＹＴＥ　Ａｎｔｉ－Ｖｉｒｕｓ）功能强大，操作简便。该软件由Ｔｂｓｅｔｕｐ、Ｔｂｓｃａｎ、Ｔｂｄｒｉｖｅ、Ｔｂｕｔｉｌ等模块组成，各模块既可以在统一的集成化方式中运行，又可以ＤＯＳ命令行方式单独执行。
#2　　一、主要模块以ＤＯＳ命令行方式执行时，其使用方法及功能如下：
#3　　１．Ｔｂｓｅｔｕｐ
　　功能：收集计算机所有软、硬件信息，并将其放置在文件Ａｎｔｉ－Ｖｉｒ．Ｄａｔ文件中，以备其它模块调用。
　　用法：Ｔｂｓｅｔｕｐ　［＜ｐａｔｈ＞］［＜ｆｉｌｅｎａｍｅ＞．．．］［ｏｐｔｉｏｎｓ］
　　其中：ｐａｔｈ指待收集信息文件所在目录。若指定根目录则指向所有文件。
　　ｆｉｌｅｎａｍｅ待收集信息文件名，省略则指所有文件。
　　命令行参数ｏｐｔｉｏｎｓ主要有：
　　ｈｅ＝＝（ｈｅｌｐ）　　帮助信息。
　　ｐａ＝＝（ｐａｕｓｅ）　　允许暂停。
　　ｍｏ＝＝（ｍｏｎｏ）　　强制以单显方式执行。
　　ａｄ＝＝（ａｌｌｄｒｉｖｅｓ）　　处理所有逻辑驱动器。
　　ａｎ＝＝（ａｌｌｎｅｔ）　　处理所有网络驱动器。
　　ｎｈ＝＝（ｎｏｈｉｄｄｅｎ）　　不设置Ａｎｔｉ－Ｖｉｒ．Ｄａｔ隐含属性。
　　ｒｏ＝＝（ｒｅａｄｏｎｌｙ）　　置可执行文件只读属性。
#3　　２．Ｔｂｓｃａｎ
　　功能：ＴＢＡＶ的病毒检测主程序。
　　用法：Ｔｂｓｃａｎ　［＠］［＜ｐａｔｈ＞］［＜ｆｉｌｅｎａｍｅ＞．．．］［＜ｏｐｔｉｏｎｓ＞．．．］
　　其中：＠指检测高端内存区（ＨＭＡ），上位内存块（ＵＭＢ），ｐａｔｈ指被检测文件所在路径。
　　ｆｉｌｅｎａｍｅ被检测文件名，若省略则指所有文件。
　　主要命令行参数（ｏｐｔｉｏｎｓ）有：
　　ｈｅ＝＝（ｈｅｌｐ）　　Ｔｂｓｃａｎ帮助信息。
　　ｍｏ＝＝（ｍｏｎｏ）　　强制使用单显方式。
　　ｑｓ＝＝（ｑｕｉｃｋ）　　使用Ａｎｔｉ－Ｖｉｒ．Ｄａｔ信息快速扫描。
　　ａｆ＝＝（ａｌｌｆｉｌｅｓ）　　检测任何文件。
　　ａｄ＝＝（ａｌｌｄｒｉｖｅｓ）　　检测任何逻辑驱动器。
　　ａｎ＝＝（ａｌｌｎｅｔ）　　检测任何网络驱动器。
　　ｈｒ＝＝（ｈｅｕｒｉｓｔｉｃ）　　允许使用智能化方式检测。
　　ｎｂ＝＝（ｎｏｂｏｏｔ）　　跳过引导扇区检测。
　　ｎｆ＝＝（ｎｏｆｉｌｅｓ）　　跳过文件检测。
　　ｈｍ＝＝（ｈｍａ）　　强制高端内存区检测。
　　ｎｓ＝＝（ｎｏｓｕｂ）　　跳过子目录检测。
　　ｄｅ＝＝（ｄｅｌｅｔｅ）　　删除染毒文件。
　　ｋｉ＝＝（ｋｉｌｌ）　　杀除染毒文件病毒。
#3　　３．Ｔｂｄｒｉｖｅｒ
　　功能：ＴＢＡＶ驻留小工具之驱动程序。
　　用法：Ｔｂｄｒｉｖｅｒ　［＜ＴＢＭ－ｆｉｌｅｎａｍｅ＞］［＜ｏｐｔｉｏｎｓ＞．．．］或ｄｅｖｉｃｅ＝ＴｂＤｒｉｖｅ．Ｅｘｅ　［＜ＴＢＭ－ｆｉｌｅｎａｍｅ＞］［＜ｏｐｔｉｏｎｓ＞．．．］
　　其中：ＴＢＭ－ｆｉｌｅｎｍａｅ指定使用驱动程序的驻留文件名。省略则指所有小工具。
　　主要命令行参数（ｏｐｔｉｏｎｓ）有：
　　？＝＝（ｈｅｌｐ）　　ＴｂＤｒｉｖｅｒ的帮助信息。
　　ｎ＝＝（ｎｅｔ）　　允许使用局域网功能。
　　ｒ＝＝（ｒｅｍｏｖｅ）　　取消ＴｂＤｒｉｖｅｒ内存驻留。
　　若要在配置文件ｃｏｎｆｉｇ．ｓｙｓ中使用时，可用以下参数：
　　ｊ＝＝（ｆｒｅｅｚｅ）　　发现病毒则禁止运行。
　　ｌ＝＝（ｌｃｄ）　　　液晶显示增强模式。
#3　　４．Ｔｂｕｔｉｌ
　　功能：ＴＢＡＶ的主要工具箱，提供诸如引导扇区免疫、计算机系统信息备份、恢复等实用功能。
　　用法：Ｔｂｕｔｉｌ　＜ｏｐｔｉｏｎｓ＞
　　其中可选命令行参数（ｏｐｔｉｏｎｓ）主要有：
　　ｉｍ＝＝（ｉｍ　＜ｄｒｉｖｅ＞）　　免疫／清除／重建指定盘的引导扇区信息。
　　ｇｂ＝＝（ｇｅｔｂｏｏｔ　＜ｄｒｉｖｅ＞）　　备份指定盘引导扇区信息到指定文件。
　　ｓｔ＝＝（ｓｔｏｒｅ　［＜ｆｉｌｅｎａｍｅ＞］）　　备份系统信息到指定文件。
　　ｒｅ＝＝（ｒｅｓｔｏｒｅ　［＜ｆｉｌｅｎａｍｅ＞］）　　从指定文件中恢复系统信息。同时，在上面ｒｅ参数中还可用下列参数：
　　ｐｔ＝＝（ｐａｒｔ）　　从指定文件中恢复分区表信息。
　　ｂｏ＝＝（ｂｏｏｔ）　　从指定文件中恢复硬盘引导扇区信息。
　　ｃｍ＝＝（ｃｍｏｓ）　　从指定文件中恢复ｃｍｏｓ信息。
#2　　二、ＴＢＡＶ的特点：
　　１．可免疫软、硬磁盘分区表、引导扇区、文件分配表信息。
　　２．检测病毒种类、数量大（Ｖ７．０４已可杀毒３９１３个），并可通过国际网进行升级，网址为：
　　ＦＴＰ　　　ｆｔｐ．ｓｔａｒ．ｂｒｉｓｎｅｔ．ｏｒｇ．ａｕ：／ｐｕｂ／ｔｂａｖ
　　ＷＷＷ　　　ｈｔｔｐ：∥ｗｗｗ．ｓｔａｒ．ｂｒｉｓｎｅｔ．ｏｒｇ．ａｕ
　　３．可带毒运行各种软件，而不发生感染，笔者用数个常见病毒（包括ＴＢＡＶ可查出的未知病毒）进行实际检测，带毒程序运行正常，硬盘上无毒文件也正常，病毒的感染被完全阻止。
　　４．所有功能在网络上均有效。

 