[发明专利]一种自动清除计算机病毒的技术

权利要求书

1、一种用于清除计算机系统病毒的方法，其特征在于采用下列步骤：

A，屏蔽写盘操作，也就是当计算机启动或加载某一程序时，首先建立启动或加载标志，若有写盘操作，则通过该标志使程序跳过写盘操作指令，直接执行返回指令；

B.采取诱铒触发，判断运行程序是否带有病毒；

a.当计算机系统处于加载过程时；

(1)通过INT13H中断截获程序运行，并发出写软盘指令；

(2)当控制再次转入INT13H中断后，比较写软盘指令是否被修改为读软盘指令。若是，则建立发现病毒标志，并跟踪程序的运行过程；若否，则取消写软盘指令，恢复程序正常执行；

b.当系统加载某一文件时：

(1)通过INT21H截获程序运行，并发出加载运行指令；

(2)当控制再次转入INT21H中断后，比较加载指令是否被修改为别的指令，若是，则转向(4)；若否，则通过INT21H发出检索第一个匹配目录项指令；

(3)当控制再次转入INT21H中断后，比较检索第一个匹配目录项指令是否被修改为别的指令，若是，则转向(4)；若否，则取消检索的第一个匹配目录项指令，恢复程序正常运行；

(4)建立发现病毒标志，跟踪程序运行；

C.采取程序跟踪技术，直到程序病毒部分与正常部分相分离；

a.在病毒程序入口处设置JMP指令，直接跳到正常操作入口，切断病毒程序与原来系统的联系；

b.将程序的正常部分重新写回磁盘。