專利名稱：一種抗計(jì)算機(jī)病毒的方法
技術(shù)領(lǐng)域：
本發(fā)明是一種抗計(jì)算機(jī)病毒的方法。
本發(fā)明屬于計(jì)算機(jī)安全領(lǐng)域中新興的分支學(xué)科一一計(jì)算機(jī)病毒學(xué)。計(jì)算機(jī)病毒學(xué)是一門(mén)專門(mén)研究計(jì)算機(jī)病毒的產(chǎn)生、活動(dòng)機(jī)制、傳播機(jī)制以計(jì)算機(jī)病毒免疫和防治的科學(xué)，其目的在于研究如何防止計(jì)算機(jī)病毒的產(chǎn)生、抑制和傳染，以討論計(jì)算機(jī)系統(tǒng)的安全性等問(wèn)題。
“病毒”一詞來(lái)源于生物學(xué)。在生物學(xué)中，病毒是那些能夠侵入動(dòng)物體并給動(dòng)物體帶來(lái)疾病的一種微生物。其主要特點(diǎn)有傳染性、流行性、繁殖性、表現(xiàn)性和針對(duì)性等。鑒于這些特點(diǎn)，聯(lián)想到破壞計(jì)算機(jī)系統(tǒng)的“病毒體”，它同樣具有生物病毒的一些特性。于是，人們借用了生物學(xué)中的這一術(shù)語(yǔ)，從而在計(jì)算機(jī)科學(xué)領(lǐng)域內(nèi)出現(xiàn)了“計(jì)算機(jī)病毒”一詞。
計(jì)算機(jī)病毒的定義是計(jì)算機(jī)病毒學(xué)的基本概念，即計(jì)算機(jī)病毒是隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中，利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存，能影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行的并通過(guò)系統(tǒng)數(shù)據(jù)共享的途徑進(jìn)行傳染的程序。
計(jì)算機(jī)病毒一般由安裝、傳染和表現(xiàn)(或破壞)三部分組成。其主要特點(diǎn)有1、可執(zhí)行性計(jì)算機(jī)病毒和其它合法程序一樣，是一種可存儲(chǔ)并可執(zhí)行的非法程序，可以直接或間接地運(yùn)行，可以隱蔽在合法的可執(zhí)行程序和數(shù)據(jù)文件中而不易被人們察覺(jué)和發(fā)現(xiàn)。它在運(yùn)行時(shí)，與合法程序爭(zhēng)奪系統(tǒng)資源和對(duì)系統(tǒng)的控制權(quán)。
2、廣泛傳染性傳染性是指計(jì)算機(jī)病毒的再生機(jī)制。目前計(jì)算機(jī)永久性存儲(chǔ)設(shè)備主要是磁盤(pán)，因此磁盤(pán)是計(jì)算機(jī)病毒的主要載體。病毒一旦通過(guò)載體侵入計(jì)算機(jī)系統(tǒng)，便與系統(tǒng)中的程序接在一起，并在運(yùn)行這一被傳染的程序時(shí)，開(kāi)始傳染其它程序。這樣一來(lái)，它會(huì)傳染到整個(gè)計(jì)算機(jī)系統(tǒng)或者擴(kuò)散到磁盤(pán)上面。它可以傳染一個(gè)個(gè)人計(jì)算機(jī)系統(tǒng)，一個(gè)計(jì)算機(jī)局部網(wǎng)絡(luò)、一個(gè)大型計(jì)算機(jī)中心或者一個(gè)多用戶系統(tǒng)。
3、潛伏性計(jì)算機(jī)病毒的潛伏性是指它具有依附于其它媒體而寄生的能力。一個(gè)編制巧妙的計(jì)算機(jī)病毒程序，可以在幾周或幾個(gè)月甚至幾年內(nèi)隱蔽在合法程序中，對(duì)其它系統(tǒng)進(jìn)行傳染，而不被人們發(fā)現(xiàn)。
4、可激發(fā)性計(jì)算機(jī)病毒一般都有一個(gè)或幾個(gè)激發(fā)條件。一旦這些條件被滿足，病毒的傳染部分或表現(xiàn)部分就會(huì)進(jìn)行活動(dòng)。激發(fā)條件一般是由病毒的設(shè)計(jì)者確定的。
5、破壞性計(jì)算機(jī)病毒可分為良性的或惡性的兩種，惡性病毒可以破壞系統(tǒng)內(nèi)存和磁盤(pán)結(jié)構(gòu)，毀掉部分或全部數(shù)據(jù)，并往往無(wú)法恢復(fù)，同時(shí)也可以對(duì)系統(tǒng)的某些數(shù)據(jù)進(jìn)行篡改，使系統(tǒng)的輸入/輸出結(jié)果面目全非。事實(shí)上，無(wú)論是良性病毒還是惡性病毒，都會(huì)影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行的能力，降低其工作效率。
6、主動(dòng)性計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)系統(tǒng)的攻擊是主動(dòng)的，不以人的意志為轉(zhuǎn)移的。
7、針對(duì)性計(jì)算機(jī)病毒并不是針對(duì)所有計(jì)算機(jī)系統(tǒng)的。目前主要有針對(duì)IBM公司的PC系列微機(jī)及其兼容機(jī)的，有針對(duì)APPLE公司的Ma-cintosh系列微機(jī)的，以及針對(duì)Unix操作系統(tǒng)的。在我國(guó)流行的病毒中，絕大部分是針對(duì)應(yīng)用范圍最廣的IBM公司的PC系列微機(jī)及其兼容機(jī)的。
8、衍生性計(jì)算機(jī)病毒本身是一段程序，因此可以修改。一些惡作劇者對(duì)原病毒作某些設(shè)計(jì)上的修改模仿，從而生成不同于原病毒的變異體。
計(jì)算機(jī)病毒有多種分類方法，但大體可分為兩大類，一類是引導(dǎo)型病毒，即指以計(jì)算機(jī)外部存儲(chǔ)設(shè)備(如磁盤(pán))引導(dǎo)扇區(qū)為宿主的病毒;另一類是文件性病毒，即指以計(jì)算機(jī)外部存儲(chǔ)設(shè)備上的文件為宿主的病毒。
在計(jì)算機(jī)應(yīng)用廣泛的西方發(fā)達(dá)國(guó)家中，計(jì)算機(jī)病毒已經(jīng)給他們的經(jīng)濟(jì)和社會(huì)發(fā)展造成嚴(yán)重?fù)p失。據(jù)不完全統(tǒng)計(jì)，88年一年中，美國(guó)有約9萬(wàn)臺(tái)計(jì)算機(jī)被病毒感染，僅11月份一個(gè)月就損失了1億多美元。近年來(lái)在我國(guó)，計(jì)算機(jī)病毒也已經(jīng)迅速地蔓延各地，造成了嚴(yán)重危害，其傳播速度之快，擴(kuò)散范圍之廣，已超過(guò)了某些西方國(guó)家。據(jù)89年11月份《中國(guó)日?qǐng)?bào)》報(bào)道，我國(guó)40多萬(wàn)臺(tái)計(jì)算機(jī)系統(tǒng)中約有十分之一被病毒感染。
面對(duì)病毒的肆意橫行，目前世界上許多國(guó)家都在抗病毒方面做了大量研究工作，我國(guó)也有不少單位和個(gè)人相繼提出了很多對(duì)策和抗病毒產(chǎn)品。
抗病毒產(chǎn)品一般有兩種，一種是對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)存進(jìn)行檢測(cè)和解毒，另一種是對(duì)計(jì)算機(jī)外部存儲(chǔ)設(shè)備進(jìn)行檢測(cè)和解毒。
下面所提及的物理性解毒是指直接在系統(tǒng)外部存儲(chǔ)設(shè)備上對(duì)發(fā)現(xiàn)的病毒進(jìn)行切除恢復(fù)過(guò)程;邏輯性解毒是指對(duì)所發(fā)現(xiàn)的系統(tǒng)外部存儲(chǔ)設(shè)備中的病毒，在某個(gè)系統(tǒng)邏輯設(shè)備中(如系統(tǒng)內(nèi)存定義的某一區(qū)域)進(jìn)行虛擬切除，而不是在系統(tǒng)外部存儲(chǔ)設(shè)備上直接進(jìn)行。
目前，市場(chǎng)上流行的計(jì)算機(jī)病毒檢測(cè)和解毒產(chǎn)品，在處理病毒時(shí)采用的是“單個(gè)處理”技術(shù)，即把單個(gè)病毒作為基本處理單位進(jìn)行物理性解除。這種方法的弱點(diǎn)是處理效率低，速度慢，只適應(yīng)于對(duì)單個(gè)病毒感染的處理，在遇到多種病毒重復(fù)感染的情形時(shí)，其弱點(diǎn)尤為明顯。
技術(shù)較新的產(chǎn)品有美國(guó)CARMEL公司90年6月推出的抗病毒軟件包ANTI-VIRUS和我國(guó)公安部90年11月推出的KILL/SCAN新版本等。這類產(chǎn)品雖能對(duì)所發(fā)現(xiàn)的多種已知病毒進(jìn)行連續(xù)解毒處理，但采用的抗病毒處理技術(shù)并沒(méi)有新的突破，仍是以單個(gè)病毒為處理單位，即發(fā)現(xiàn)一個(gè)病毒，就作一次物理性解毒。參考書(shū)目見(jiàn)附件1。
本發(fā)明的目的是提供一種準(zhǔn)確性高、速度快的對(duì)計(jì)算機(jī)系統(tǒng)磁盤(pán)病毒進(jìn)行檢測(cè)、解毒的方法，可提高計(jì)算機(jī)系統(tǒng)對(duì)抗病毒的整體能力，能從計(jì)算機(jī)系統(tǒng)中迅速檢查出已非法侵入的病毒并清除它們，恢復(fù)被病毒篡改的計(jì)算機(jī)硬件設(shè)備及文件，使其能正常工作。
以下結(jié)合附圖對(duì)本發(fā)明方法作進(jìn)一步的描述。


圖1、采用本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)設(shè)備中病毒的檢測(cè)與解毒原理框圖;
圖2、采用現(xiàn)有方法對(duì)計(jì)算機(jī)系統(tǒng)設(shè)備中病毒的檢測(cè)與解毒原理框圖;
圖3、采用本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)磁盤(pán)引導(dǎo)型病毒的檢測(cè)與解毒框圖;
圖4、采用本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)磁盤(pán)文件型病毒的檢測(cè)與解毒框圖。
本發(fā)明采用的技術(shù)是將基本處理單位擴(kuò)展成包含所有已知病毒的一個(gè)任意子集(現(xiàn)有單個(gè)病毒處理技術(shù)只是本處理技術(shù)的一個(gè)特例，即子集中只含有一個(gè)元素一一單個(gè)病毒)，然后對(duì)發(fā)現(xiàn)的病毒子集進(jìn)行物理上的一次性解除。
本發(fā)明方法可以應(yīng)用于以下兩個(gè)方面a、檢測(cè)、解除已侵入計(jì)算機(jī)系統(tǒng)外部存儲(chǔ)設(shè)備(主要指磁盤(pán))中的引導(dǎo)型病毒;
b、檢測(cè)、解除已侵入計(jì)算機(jī)系統(tǒng)外部存儲(chǔ)設(shè)備中的文件型病毒。
如圖1所示，本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)設(shè)備中的病毒進(jìn)行檢測(cè)和解除，是按下列步驟實(shí)現(xiàn)的a、定義一個(gè)含有所有已知病毒的病毒集;
b、定義一個(gè)初始為空集的病毒子集;
c、根據(jù)定義的病毒集，對(duì)指定的計(jì)算機(jī)設(shè)備進(jìn)行檢測(cè)，判斷是否存在有某個(gè)已知病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中;
d、重復(fù)上述c過(guò)程，直至病毒無(wú);
e、將含有所有剛找到病毒的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除。
用本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)磁盤(pán)引導(dǎo)型病毒的檢測(cè)和解毒，是按下列步驟實(shí)現(xiàn)的a、讀入指定磁盤(pán)引導(dǎo)扇區(qū);
b、根據(jù)定義的病毒集，對(duì)指定磁盤(pán)的引導(dǎo)扇區(qū)進(jìn)行檢測(cè)，判斷是否存在有某個(gè)引導(dǎo)型病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中;
c、重復(fù)上述b過(guò)程，直至病毒無(wú);
d、將發(fā)現(xiàn)的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除;
e、恢復(fù)系統(tǒng)原有引導(dǎo)功能。
用本發(fā)明方法對(duì)計(jì)算機(jī)系統(tǒng)磁盤(pán)文件型病毒的檢測(cè)和解毒，是按下列步驟實(shí)現(xiàn)的a、用“讀/寫(xiě)”方式打開(kāi)磁盤(pán)中的指定文件;
b、根據(jù)定義的病毒集，對(duì)指定的磁盤(pán)文件進(jìn)行檢測(cè)，判斷是否存在有某個(gè)文件型病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中;
c、重復(fù)上述b過(guò)程，直至病毒無(wú);
d、將發(fā)現(xiàn)的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除;
e、關(guān)閉文件。
如圖2所示，現(xiàn)有方法是采用以單個(gè)病毒體為基本處理單位的抗病毒技術(shù)對(duì)已侵入計(jì)算機(jī)系統(tǒng)設(shè)備中的已知病毒進(jìn)行檢測(cè)與解除。它是按下列步驟實(shí)現(xiàn)的a、對(duì)指定計(jì)算機(jī)設(shè)備進(jìn)行檢測(cè)，判斷是否存在有某個(gè)已知病毒，若有，對(duì)其在物理上進(jìn)行解除;
b、重復(fù)上述a過(guò)程，直至病毒無(wú)。
在處理多種病毒重復(fù)感染中，圖2所示的現(xiàn)有方法對(duì)每個(gè)發(fā)現(xiàn)的病毒都要作一次物理性解除，而物理性解除耗用時(shí)間長(zhǎng)，因此，對(duì)多病毒的處理速度很慢;此外，每次物理性解除都有可能影響下一個(gè)病毒的檢測(cè)和解除，影響磁盤(pán)引導(dǎo)扇區(qū)或文件的安全性。相比之下，圖1所示的本發(fā)明方法對(duì)所有被發(fā)現(xiàn)的病毒只作一次物理性解除，因而大大提高了處理速度和準(zhǔn)確率，增強(qiáng)了磁盤(pán)引導(dǎo)扇區(qū)或文件的安全性。
圖1、圖3和圖4所給出的程序框圖，可用匯編語(yǔ)言、其它中級(jí)或高級(jí)語(yǔ)言實(shí)現(xiàn)，如C語(yǔ)言、PASCAL語(yǔ)言等。
如圖3所示，用本發(fā)明方法制作的檢測(cè)和解除磁盤(pán)引導(dǎo)型病毒的產(chǎn)品，是按下列步驟實(shí)現(xiàn)的a、要求輸入指定處理驅(qū)動(dòng)器的盤(pán)號(hào);
b、判斷指定驅(qū)動(dòng)器是否為硬盤(pán)，若是，讀入該盤(pán)主引導(dǎo)扇區(qū)，若非，直接進(jìn)入d步驟;
c、采用圖1所示的本發(fā)明方法，對(duì)該硬盤(pán)主引導(dǎo)扇區(qū)進(jìn)行檢測(cè)和解毒，恢復(fù)原硬盤(pán)主引導(dǎo)扇區(qū)內(nèi)容;
d、讀入該盤(pán)DOS引導(dǎo)扇區(qū);
e、再次采用圖1所示的本發(fā)明方法，對(duì)該盤(pán)DOS引導(dǎo)扇區(qū)進(jìn)行檢測(cè)和解毒，恢復(fù)原盤(pán)DOS引導(dǎo)扇區(qū)內(nèi)容。
如圖4所示，用本發(fā)明方法制作的檢測(cè)和解除磁盤(pán)文件型病毒的產(chǎn)品，是按下列步驟實(shí)現(xiàn)的a、要求輸入指定處理磁盤(pán)文件的文件名;
b、用“讀/寫(xiě)”方式打開(kāi)指定文件;
c、采用圖1所示的本發(fā)明方法，對(duì)該文件進(jìn)行檢測(cè)和解毒;
d、關(guān)閉文件。
附件1參考文獻(xiàn)1、Programmer's Reference Manual for IBM Personal ComputersSteven Arnbrust，Ted Forgeron2、Programmer's Problem Solver for IBM PC，XT/ATRobert Jourdain3、Computer Viruses Background，Detection and RecoveryComputer Virus Industry Association4、Virus IpodateComputer Virus Industry Association5、Implementing Anti-Viral ProgramJohn McAfee
6、〔嚴(yán)峻的挑戰(zhàn)一一計(jì)算機(jī)病毒調(diào)查報(bào)告〕陜西省公安廳鹿居正 趙來(lái)程7、〔病毒的驅(qū)除及磁盤(pán)免疫程序〕江明富 計(jì)算機(jī)世界 89.VOL28，428、〔一種計(jì)算機(jī)“病毒”的分析及其排除法〕中國(guó)科學(xué)技術(shù)大學(xué)無(wú)線電系 余東計(jì)算機(jī)世界 89.VOL 28，429、〔要從根本上防治計(jì)算機(jī)病毒〕福建省計(jì)算機(jī)學(xué)會(huì) 蘇武榮計(jì)算機(jī)世界 90.2/7.3810、〔計(jì)算機(jī)解毒免疫方法〕重慶 高國(guó)明軟件報(bào) 89.4/25.
11、〔防治病毒刻不容緩〕福建省政府辦公廳 蘇武榮軟件報(bào) 91.3/9.
12、〔信息庫(kù)、計(jì)算機(jī)病毒戰(zhàn)一一比核戰(zhàn)爭(zhēng)更現(xiàn)實(shí)的戰(zhàn)爭(zhēng)〕濟(jì)南軍區(qū)騰安達(dá)(摘)軟件報(bào) 91.3/9.
13、ANTI-VIRUS 軟件美國(guó) CARMEL
14、KILL/SCAN 軟件中國(guó)公安部15、“高級(jí)醫(yī)生”(Senior Docter)軟件呂東明16、“高級(jí)醫(yī)生”軟件研制報(bào)告呂湘秋17、“高級(jí)醫(yī)生”軟件技術(shù)報(bào)告呂東明18、“高級(jí)醫(yī)生”技術(shù)測(cè)試報(bào)告童隆恩 沈樹(shù)雍 馬嚴(yán)19、“高級(jí)醫(yī)生”科學(xué)技術(shù)成果鑒定證書(shū)涂序彥 李正男 陳振宇
權(quán)利要求
1.一種抗計(jì)算機(jī)病毒(以下簡(jiǎn)稱病毒)的方法，其特征是采用以病毒集(連續(xù)的多種病毒體)為基本處理單位的抗病毒技術(shù)對(duì)所發(fā)現(xiàn)的多種病毒進(jìn)行一次性解毒處理，其處理方法具體是a、定義一個(gè)含有所有已知病毒的病毒集；b、定義一個(gè)初始為空集的病毒子集；c、根據(jù)定義的病毒集，對(duì)指定的計(jì)算機(jī)設(shè)備進(jìn)行檢測(cè)，判斷是否存在有某個(gè)已知病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中；d、重復(fù)上述c過(guò)程，直至病毒無(wú)；e、將含有所有剛找到病毒的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除，本發(fā)明方法可應(yīng)用于下面兩種情形A、對(duì)已侵入計(jì)算機(jī)系統(tǒng)磁盤(pán)中的引導(dǎo)型病毒進(jìn)行檢測(cè)與解除；B、對(duì)已侵入計(jì)算機(jī)系統(tǒng)磁盤(pán)中的文件型病毒進(jìn)行檢測(cè)與解除。
2.根據(jù)權(quán)利要求1所述的抗病毒的方法，其特征在于A中所述的對(duì)已侵入計(jì)算機(jī)系統(tǒng)磁盤(pán)中的引導(dǎo)型病毒進(jìn)行檢測(cè)與解除，是按下列步驟實(shí)現(xiàn)的a、讀入指定磁盤(pán)引導(dǎo)扇區(qū);b、根據(jù)定義的病毒集，對(duì)指定磁盤(pán)的引導(dǎo)扇區(qū)進(jìn)行檢測(cè)，判斷是否存在有某個(gè)引導(dǎo)型病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中;c、重復(fù)上述b過(guò)程，直至病毒無(wú);d、將發(fā)現(xiàn)的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除;e、恢復(fù)系統(tǒng)原有引導(dǎo)功能。
3.根據(jù)權(quán)利要求1所述的抗病毒的方法，其特征在于B中所述的對(duì)已侵入計(jì)算機(jī)系統(tǒng)磁盤(pán)中的文件型病毒進(jìn)行檢測(cè)與解除，是按下列步驟實(shí)現(xiàn)的a、用“讀/寫(xiě)”方式打開(kāi)磁盤(pán)中的指定文件;b、根據(jù)定義的病毒集，對(duì)指定的文件進(jìn)行檢測(cè)，判斷是否存在有某個(gè)文件型病毒，若有，則對(duì)該病毒在邏輯上進(jìn)行虛擬解除，并將該病毒增加到病毒子集中;c、重復(fù)上述b過(guò)程，直至病毒無(wú);d、將發(fā)現(xiàn)的病毒子集視同為一個(gè)病毒，對(duì)其在物理上進(jìn)行一次性徹底解除;e、關(guān)閉文件。
全文摘要
本發(fā)明屬于計(jì)算機(jī)安全領(lǐng)域中新興的分支學(xué)科——計(jì)算機(jī)抗病毒學(xué)。本發(fā)明是一種對(duì)計(jì)算機(jī)病毒進(jìn)行檢測(cè)和解除的方法。其主要技術(shù)特征是將基本處理單位擴(kuò)展成包含所有已知病毒的一個(gè)任意子集，然后對(duì)發(fā)現(xiàn)的病毒子集進(jìn)行物理上的一次性徹底解除。它解決了現(xiàn)有單個(gè)病毒處理方法存在的效率低、速度慢的技術(shù)問(wèn)題。本發(fā)明可用于對(duì)計(jì)算機(jī)系統(tǒng)設(shè)備上的病毒進(jìn)行檢測(cè)和解毒。
文檔編號(hào)G06F12/14GK1057348SQ9110181
公開(kāi)日1991年12月25日 申請(qǐng)日期1991年3月27日 優(yōu)先權(quán)日1991年3月27日
發(fā)明者呂東明, 呂湘秋 申請(qǐng)人:呂東明, 呂湘秋