4月17日和8月17日的cqZGB病毒

• 作者: 高超
• 来源期刊: 中国计算机用户
• 学科: 工学
• 关键词: cqZGB病毒 计算机病毒 文件型病毒
• 年，卷（期）: 1996,（8）
• 页码范围: 68
• 页数: 1页
• 分类号: TP309

摘要

<正> 最近,笔者碰到一种新病毒,用最新的SCAN、KILL等消毒程序均不能发现该病毒,但它却有较大的危害性和隐蔽性。现在将对它的分析和消除方法介绍给大家,以便及时准备,使其危害性降低到最小程度。由于该病毒感染文件后文件长度增加2128个字节,所以我们称之为“2128病毒”。 首先,该病毒是一种文件型病毒,可以感染.exe和.com文件。被感染文件的长度要大于6144个字节(即1800H),以增加病毒的隐蔽性;对于.com文件还要求文件长度小于63488字节(即F800H),以免感染病毒后文件长度超过64k。感染病毒后文件长度一般增加2128个字节,病毒体挂在被感染