[实用新型]新型通用微机病毒防治卡

说明书

本实用新型属于计算机安全技术。

最近两三年来计算机病毒在国内外广泛传播，而且还有进一步蔓延的趋势。计算机病毒是一种计算机程序，这种程序与其他程序不同，它象微生物学所称的病毒一样，可以繁殖和传播，并造成对计算机系统的危害。事实已经说明，计算机病毒的出现给人类社会的物质财富带来了极大的损失，甚至严重影响着计算机技术的高速发展。

现在计算机病毒的种类还在不断增加，迄今为止，出现的各种计算机病毒约有一百种左右。为此计算机安全工作者已经研制出许多防治病毒的“疫苗”，检查、诊断、消除计算机病毒的软件在不断发展。但时至今日还没有一种使得计算机用户高枕无忧的万能疫苗，能为计算机“终生”免疫，这是由目前计算机系统本身的弱点造成的。

我们现在所使用的计算机系统都是依据1946年由冯·诺依曼(Von Neumann)提出的一种指令和数据混合于一个单元的存储程序计算机，而这种计算机的理论依据则是存储程序的概念(Stored Program Concept)，即全部存放在存储器中的程序可以在存储器内进行修改，也可以与运算的数据一起存储。这种原理的实现并广泛应用，应该说是计算机病毒产生的根源。

由于计算机病毒是由目前计算机本身的体系结构决定的，而现在根本改变计算机的体系结构是不现实的，所以在今天我们不可能做到彻底防治计算机病毒。和病毒的斗争，不是一朝一夕的事。目前国内外防治计算机病毒的主要方法有两种：其一是软件防治，其二是硬件防治。

软件防治的方法，主要有：1.利用一些病毒诊断软件来检查计算机的内存和外存(软盘及硬盘)，看内存中是否有病毒在活动，外存上是否已被写入病毒程序。2.检查出病毒后，采取相应的措施去诊治，有的还根据现有流行病毒的某些特征，给磁盘加上“免疫”标志。3.利用一些常驻内存的程序来监视计算机的输入和输出操作，对危险的写盘操作发出警告。4.监视中断向量，防止被病毒修改。软件防治的方法，优点是成本较低，版本更新容易，以对付不断出现的新的计算机病毒及其变种。其缺点是系统开销(时间及空间)较大，防治病毒的软件本身也有被感染的可能。

硬件防治的方法，是利用硬件监视计算机的输入和输出操作，禁止危险的写盘命令。这种方法目前还不多见，国外出现一种微机硬盘的写保护板，名为DiskDefender。国内深圳一公司推出一种微机病毒防治卡，其主要功能均如上所述。因为从硬件的操作时序很难区分正常的输入输出操作和危险的输入输出操作，所以这种方法的误警率很高。而且硬件价格高，版本更新困难。它的优点是系统开销小。

总之，目前人们还没有找到一种十分有效的防治计算机病毒的方法。

本实用新型的目的是通过软硬件结合提供一种新的比较有效的防治计算机病毒的装置。

本实用新型的目的是这样实现的。一般情况下不用对原微机硬件作任何改动，只需将本实用新型提供的“新型通用微机病毒防治卡”(以下简称“防治卡”)插在IBM-PC及其兼容机的总线扩展槽内，就能实现其功能。

本防治卡电路主要有控制电路和存储电路两大部分组成。控制电路是防治卡的核心电路，它包括接口电路、控制指令产生电路以及译码电路三个部分。其中译码电路又包括I/O地址译码器、页选寄存器和ROM片选寄存器，接口电路包括数据缓冲寄存器和地址缓冲寄存器。译码电路中I/O地址译码器接收地址缓冲寄存器的地址信号以及页选寄存器的控制信号，译出相应的控制信号分别送给控制指令产生电路、页选寄存器和ROM片选寄存器，ROM片选寄存器最后输出片选信号送给存储电路，从而通过窗口映象的方法实现对ROM阵列的寻址。

该防治卡的控制电路中的控制指令产生电路在系统引导开始时即修改原PC机的磁盘管理中断服务程序INT13，使该卡采用模拟磁盘工作方式，其译码电路能按照控制指令产生电路的要求提供存储电路内EPROM芯片的寻址信号；存储电路由若干片EPROM芯片组成，其中部分芯片固化了系统引导盘所必要的信息，其余芯片固化了操作系统的核心程序、防治常见病毒的程序和重要的用户程序；由于该卡采用模拟磁盘的工作方式，且卡上固化了系统引导盘所必要的信息，因此把该卡插入PC机的总线扩展槽内。当机器通电以后，系统就当然地从该卡直接引导(该卡就相当于一个系统引导盘)。

本防治卡的防治病毒的工作原理简言之，因为病毒只能传染可写入的存储介质，对ROM等不可再写入的介质则无法传染，所以凡是固化在卡上的程序则绝对不可能受到病毒的感染。下面我们从三个方面进一步说明其防治原理：