作　　者： ; ; ; ;

机构地区： 广州大学数学与信息科学学院

出　　处： 《网络安全技术与应用》 2006年第3期84-87,共4页

摘　　要： 讨论了近年来病毒在基于NT技术的Windows操作系统下的藏匿和加载手段。从这些加载手段中,得出检测和手工清除病毒的普遍、快速而又有效的方法。很多反病毒软件在病毒已经感染系统的情况下,不能彻底根除病毒,它们也无法应对传播速度较快的新病毒。此时,手工检测和清除病毒是修复受损系统的重要途径。 This paper presents how viruses reside and execute on Windows NT operating systems. Most of current anti-virus software which rely on virus character analysis can be cheated by modifying the virus＇s relative code. To resolve this problem, a general and effective method was proposed to manually detect and clear the virus, which is the only way to repair the system in some cases.

关 键 词： 计算机病毒 内核级后门 自动加载 蠕虫 入侵检测 手工杀毒

领　　域： [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术]