Omicron病毒对传染到软盘文件中的病毒　程序进行加密处理,而且每次传染软盘时加密的密钥都不相同。当用户　检查被病毒修改的INT　21H中断向量时,病毒程序采用反跟踪技术将其　保存的正常向量显示出来,以迷惑用户,而当用户修改INT　21H向量时,　病毒程序又将该向量指向病毒程序的传染模块。病毒程序被从硬盘启动　后进入系统,同时感染COMMAND.COM文件,这就具有了两种引导方式。　即使是清除了硬盘主引导区中的病毒,COMMAND.COM文件中的病毒程序　仍可引导病毒进入系统中。　Omicron病毒的传染功能分为对硬盘的传染和对可执行文件的传染两部分病　毒随可执行文件进入系统后,首先对系统中的硬盘进行传染,它将硬盘　的主引导区读入内存,检查自首端起第28H字节处的两字节内容是否为　病毒传染标记01FE。如果不是,就对硬盘的传染:病毒将DOS分区的总　扇区数从尾部起减少6个,然后将正常硬盘主引导扇区及大部分病毒程　序写入这6个扇区,并将病毒程序的引导模块写到硬盘的主引导扇区。　病毒程序还修改DOS分区的引导扇区的第13H字节,使总扇区数也减少6　个。这样,用硬盘启动该系统时,首先进入系统的就是病毒程序的引导　部分,由此,病毒就由传染文件型转变为系统引导型。　Omicron病毒不传染软盘的引导区,病毒是通过传染系统中执行的可执行文　件而向外传播的。当系统加载可执行文件时,要使用INT　21H中DOS的EXEC功能,即4BH功能调用,病毒程序对此功能截留盗用,首先病毒判　定被加裁文件的尾部第48H字节处是否为0EBB病毒传染标记,如果不是　病毒就分别调用相应的传染子程序,向.COM文件或.EXE文件进行传染,　将病毒程序链接于被传染文件的尾部。这样,由硬盘引导区引导入系统　的病毒又转变成驻留于可执行文件上的传染文件型病毒。　\uf076　清除Omicron病毒病毒的方法　:　(1)硬盘中Omicron病毒的清除:　清除硬盘中的病毒分3步:一是恢复硬盘主引导扇区的内容;二是在主　引导扇区和DOS引导扇区中恢复被病毒程序减少了的6个扇区;三是用相　同版本的无毒COMMAND.COM文件覆盖硬盘中的这个文件。　(2).COM文件中Omicron病毒的清除步骤如下:　调入待清除病毒的.COM文件,计算出除去病毒程序后原文件的长度,并　记下该数;根据第一句长跳转语句指示的地址,继续反汇编,
云服务器　ECS(Elastic　Compute　Service)是一种弹性可伸缩的计算服务,助您降低　IT　成本,提升运维效率,使您更专注于核心业务创新。　免责声明:本文档可能包含第三方产品信息,该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响,不做任何暗示或其他...重新初始化磁盘,并参阅文档　云服务器ECS　感染木马病毒后的解决方法巩固系统。适用于云服务器ECS　免责声明:本文档可能包含第三方产品信息,该信息仅供参考。