标签：办公软件技巧,软件测试面试技巧,办公软件使用技巧,http://www.duowen123.com
病毒清除一例,
1.检查：A:\DEBUG<CR>
-D 0：20 L4 8C 01 94 9F (中断8H)
-D 0：84 L4 67 03 94 9F (中断21)
如下划线处为以上所示，那么内存里就有该病毒。此时你的系统已被控制，随时可能感染新的文件。应马上用干净的DOS起动，用拷贝方法覆盖感染的COMMAND.COM。另外，还可以将系统日期改为9.9或12.26。运行DEBUG：
A:\DEBUG <CR>
-E 9F94：606 00 00 (下划处的段址为8H或21H中断的段址)
可听到喇叭放出歌曲。被感染的文件中有字串“L4QUDGDIIB”可简缩为“DIIB”。我们可用PCTOOLS的FIND功能查找。
2.消毒：由于现在的所有软件都不能查出杀除，加之病毒有较多的变码操作，要摘除病毒体、修改文件头比较复杂。现本人采取利用其本身的变码操作，使之失去传染、发作的能力。具体的作法是：用PCTOOLS的FIND功能在代毒文件中查找16进制代码“5E071F74081E060E”改为“5E071FEB081E060E”即可。(周丹)
，病毒清除一例
