一种防范Win9X下文件型病毒的方案

被引：3

作者：

蔡志平

殷建平

祝恩

许江

机构：

[1] 国防科技大学计算机学院!湖南长沙

[2] 天一银河信息产业有限公司!湖南长沙

来源：

关键词：

传染机制; Ring0控制权; 核心文件IO操作函数钩子; CRC算法;

D O I：

暂无

中图分类号：

TP309.5 [计算机病毒与防治];

学科分类号：

081201 ; 0839 ; 1402 ;

摘要：

在剖析了 CIH等文件型病毒机理的基础上 ,针对计算机病毒最本质的特征——传染机制 ,本文提出了一种防范 Win9X平台下文件型病毒的方案。相对于现有的杀毒软件 ,本方案具有不需要任何病毒库、即时查毒、防范未知病毒等多种特点

引用

页码：90 / 92

页数：3