

			     全面围剿计算机病毒


		  烟台市胜利路2号计算机中心  王江民 (264001)


   关键词:  变形病毒、病毒代码过滤器、智能、广谱、可扩充、自维护、抗病毒软件

			       一   摘 要

    文章概略的揭示了计算机病毒出现由简单到复杂的特性与目的，指出了计算机病毒自
身结构主要将向能对抗反病毒手段的变形病毒方向发展，并把这类病毒归纳为一维、二维
、三维变形病毒，使人们站在一定的高度上对变形病毒有一个较清楚的认识，以便今后针
对其采取有效的措施进行主动诊治。文中简要的分析了当前国内几种抗病毒工具的效果与
差距，同时提出了一种能查找变形病毒的新方法，并首次设计出了具有独特效果的病毒特
征代码过滤器，开发出了相应的新一代开放式、智能、广谱、可扩充、自维护查解病毒软
件"超级巡警"--KV200，并着重介绍了该软件有关功能及使用方法，最后例举了效果。

			      二  福祸同降

    人类进入了信息社会创造了智能机器(电子计算机)，同时也创造了机器(电子计算机)
病毒，福祸同降。人类在信息社会更容易与机器(电子计算机)融为一个整体，可是，破坏
这个整体的一个方面将是机器病毒(计算机病毒)，人类同时在与生物病毒作斗争时又要与
机器病毒作斗争，这是人类在方便自己时也在为难自己。
    从一九八四年计算机病毒首次被确认以来，并没有引起人们的重视。直到一九八七年
计算机病毒才开使受到世界范围内的普遍重视。我国于一九八九年在计算机界发现病毒，
至今已发现百多种。全世界已发现数千种。 目前，全世界平均每星期便有十多种新病毒
产生。病毒的花样不断翻新，编程手段越来越高，防不胜防。病毒主要朝着能更好的隐蔽
自己并对抗反病毒手段的方向发展，下面按病毒先后出现的顺序，简要例举几种病毒的特
性就可看出其发展过程。
    感染引导区的病毒有Stoned(石头)病毒，该病毒体代码中有明显的标志“Your PC is
 now Stoned!”等。该病毒感染软硬盘0面0道1扇区，并直接修改部分中断向量表， 而且
不隐藏不加密自身代码， 所以很容易被查出和解除。 类似这种特性的还有“Azusa/Hong
-Kong/2708、 Bloody、 Michaelangelo、Torch、 Disk Killer等病毒，实际上它们大多
数是Stoned病毒的翻版。
    感染文件的病毒有Jerusalem、 Yankee Doole、 Liberty、1575、Traveller、1465、
2062，4096等，主要感染.COM和.EXE文件。这类病毒修改了部分中断向量表，被感染的文
件明显的增加了字节数，并且病毒代码主体没有加密，也容易被查出和解除。这些病毒中
，略有对抗反病毒手段的只有Yankee Doole病毒， 当它发现你用DEBUG工具跟踪它的话，
它会自动从文件中逃走。
    接着，又一些能对自身进行简单加密的病毒相继出现，有1366(DaLian)、1824(N64)、
1741(Dong)、1100等病毒。它们加密的目的主要是防止跟踪或掩盖有关特征等。 在内存有
1741病毒时，用DIR列目录表，病毒会掩盖被感染文件所增加的字节数，使人看起来字节数
很正常。
    而1345-64185病毒却每传染一个目标就增加一个字节，增到64185个字节时，文件就被
破坏。
    以后又出现了引导区、文件型“双料”病毒，这类病毒既感染磁盘引导区、又感染可
执行文件，常见的有Flip/Omicron、 XqR(New century)、Invader/侵入者、 Plastique/
塑料炸弹、3584/郑州(狼)、3072(秋天的水）、ALFA/3072-2、Ghost/One_Half/3544(幽灵
)等， 如果只解除了文件上的病毒， 而没解除硬盘主引导区的病毒，系统引导时又将病毒
调入内存，会重新感染文件。如果只解除了主引导区的病毒， 而可执行文件上的病毒没解
除，一执行带毒的文件时，就又将硬盘主引导区感染。
    Flip/Omicron、XqR(New century)这两种病毒都设计有对抗反病毒技术的手段，Flip
病毒对其自身代码进行了随机加密，变化无穷，使绝大部分病毒代码与前一被感染目标中
的病毒代码几乎没有三个连续的字节是相同的，该病毒在主引导区只潜藏了少量的代码，
病毒另将自身全部代码潜藏于硬盘最后６个扇区中， 并将硬盘分区表和DOS引导区中的磁
盘实用扇区数减少了６个扇区，所以再次起动系统后，硬盘的实用空间就减少了6个扇区。
这样，原主引导记录和病毒主程序就保存在硬盘实用扇区外，避免了其它程序的覆盖，而
且用DEBUG的L命令也不能调出查看，就是用FORMAT进行格式化也不能消除病毒，可见，病
毒编制者用意深切！与此相似的还有Denzuko病毒。
   XqR(New century)病毒也有它更狡猾的一面，它监视着INT13中断有关参数， 当你要
查看或搜索被其感染了的主引导记录时，病毒就调换出正常的主引导记录给你查看或让你
搜索，使你认为一切正常，病毒却蒙混过关。这类病毒还有Mask(假面具)、2709/ROSE(玫
瑰)、Ghost/One_Half/3544(幽灵)、Monkey病毒等。
   1345、1820、PCTCOPY-2000病毒却直接隐藏在COMMAND.COM文件内的空闲(0代码)部位，
从外表上看，文件一个字节也没增加。
    INT60(0002)病毒隐藏的更加神秘，它不修改主引导记录， 只将硬盘分配表修改了两
个字节，使一往只检查主引导记录的程序认为完全正常，病毒主体却隐藏在这两个字节指
向的区域。硬盘引导时，ROM-BIOS程序糊理糊涂的按这两个字节的引向，将病毒激活。
    Monkey病毒将硬盘分区表加密后再隐藏起来，如果轻易将硬盘主引导记录更换，或用
FDISK/MBR格式，那么，就再进不了硬盘了，数据也取不出来了。
    92年，DIR-2病毒的出现，曾使防病毒界震惊过一阵， 特别是使防病毒卡全线崩溃，
后来，防病毒卡阵容重整旗鼓，才站住了脚。该病毒抛开了人们已习惯一往病毒的特征，
以一种全新的面貌出现， 具有感染力极强， 无任何表现，不修改中断向量表，而直接修
改DOS关键中断的内核，修改可执行文件的首簇数，将文件名字与文件代码主体分离。 在
系统有此病毒的情况下，一切就象没发生一样。而在系统无病毒时，你用无病毒的文件去
覆盖有病毒的文件，灾难就会发生，全盘所有被感染的可执行文件内容都是刚覆盖进去的
文件内容。这是病毒“我死你也活不成”的罪恶伎俩。该病毒的出现，使病毒又多了一种
新类型。
    最近，欧美连续发现多种更高级的能变换自身代码的变形病毒，其名字有: Stealth
(诡秘)病毒、Mutation Engine(变形金钢或称变形病毒生产机)、Fear(恐怖)`Satan(恶魔)
、 Tremor(地震)、 Casper(卡死脖幽灵)、 Ghost/One_Half/3544(幽灵)、NATAS/4744(拿
他死幽灵王)病毒等。 特别是Mutation Engine，它遇到普通病毒后并能将其改造成为变形
病毒。这些变形病毒具有多态性、多变性，从而使以往的搜索病毒程序不知去搜索什么。
    目前，我国已出现了多种这类病毒， 其名字称为“Doctor” (医生)、 New Flip(颠
倒屏幕)、 Casper(卡死脖幽灵)、 Ghost/One_Half/3544(幽灵)、 VTech、 NATAS/4744
(拿他死幽灵王)、1982/(福州大学HXH)病毒。这几种病毒能将自身的代码变换成亿万种样
贴附在被感染的文件中， 其Casper(卡死脖幽灵)、 Ghost/One_Half/3544(幽灵)、1982/
(福州大学HXH)病毒可变代码为数千亿种，NATAS/4744(拿他死幽灵王)病毒可变无穷次。这
使的一些病毒扫描软件很难查找出来。
    通过以上例子来看，计算机病毒在不断发展，手段越来越高明，结构越来越特别。目
前除了出现的数千种普通的病毒外，还出现了一些变形病毒。变形病毒将会是今后病毒发
展主要方向，这应当引起我们的警惕。那么变形病毒是什么样呢?

			    三	变形病毒的基本类型

    病毒都具有一定的基本特性，这些基本特性主要指的是病毒的传染性、繁殖性、破坏
性、恶作剧等其它表现，这些基本特性不能用来决定病毒是属于第几代的。下一代新病毒
应该说从质上有大的变化，即下一代病毒在代码组成上具有较强的变化能力，在功能上能
接收外来信息、能繁衍新的不同种类病毒、能自我保护、自我修复、并从而复生的智能化
变形病毒。能用变化自身代码和形状来对抗反病毒手段的变形病毒才是下一代病毒首要的
基本特征。变形病毒主要是其自身结构在空间上和时间上有一定的变化性，以下简要划分
的变形病毒种类，主要是从这方面来讨论的。而不讨论它属于那一代的。
    第一类变形病毒的特性是：具备普通病毒所具有的基本特性，然而，病毒每感染一个
目标后，其自身代码与前一被感染目标中的病毒代码几乎没有三个连续的字节是相同的，
但这些代码其相对空间的排列位置是不变动的。除此之外,在这类病毒中,个别的感染系统
后，遇到检测时能够进行自我加密或脱密，或自我消失。有的列表时能消失增加的字节数
，或加载跟踪时，病毒能破坏跟踪或者逃之夭夭。这里暂称为：一维变形病毒。
    第二类变形病毒的特性是：除了具备一维变形病毒的特性外，并且那些变化的代码相
互间的排列距离(相对空间位置)也是变化的(如前面提到的Casper(卡死脖幽灵)病毒)。在
这部分病毒中， 有的能用某种不动声色特殊的方式或混载于正常的系统命令中去修改DOS
关键内核，并与之溶为一体，或干脆另创建一些新的中断调用功能。有的感染文件的字节
数不定，或与文件溶为一体，这里暂称为：二维变形病毒。
    第三类变形病毒的特性是：具备二维变形病毒的特性，并且能分裂后分别潜藏在几处
，随便某一处的子病毒被激发后都能自我复圆成一个完整的病毒。病毒在附着体上的空间
位置是变化的，即潜藏的位置不定。比如：可能一部分藏在第一台机器硬盘的主引导区，
另外几部分也可能潜藏在可执行文件中，也可能潜藏在覆盖文件中， 也可能潜藏在DOS引
导区、也可能另开垦一块区域潜藏...等等。而在下一台被感染的机器内，病毒又改变了
其潜藏的位置。这里暂称为：三维变形病毒。
    第四类变形病毒的特性是：具备三维变形病毒的特性，并且，这些特性随时间动态变
化。比如，在染毒的机器中，刚开机时病毒变化为一个样，一段时间后又变成了另一个样
子，再次开机后又是一个不同的样子。联网化，在网络的不同角落里，隐藏病毒的不同部
分，时机一到，会偶合成功能强大的病毒。合法性，以合法的形式存在和表现，更具有欺
骗性。这类病毒不再持有以往绝大多数病毒那种“恶作剧”的目的。它主要是，人类在信
息社会投入巨资研究出的可主宰战争目的的一种“信息战略武器”。它具有攻击目标可变
化。能“发射”单一的“病毒导弹”，沿网络通道寻找攻击目标。能自行分裂或产生许多
攻击不同目标的病毒群。它还可向硬件发动攻击，如改写显示寄存器参数，烧毁显示器和
加速时钟速率，使芯片过热自行烧毁等。它还能接受机外遥控信息，比如在多媒体机上可
通过视频、音频、无线电收发信息，它还能对抗反病毒手段，能进行自我保护、自我修复
、并从而复生的智能化变形病毒。这里暂称为：三维超级变形病毒。
    以上的四类变形病毒可以说是病毒发展的趋向，也就是说：病毒主要朝着能对抗反病
毒手段的方向发展。目前，在国内外已发现了一维、二维变形病毒。随着计算机的不断发
展，因历史原因，以及硬件上技术的垄断与操作系统在习惯上根深蒂固的延续，造成了计
算机所固有的脆弱性。比如，因芯片或硬盘(或光盘)在技术上的被垄断，垄断部门有可能
把病毒设计进芯片或硬盘(或光盘)的非正常区域，非常时期时再通过某种方式将病毒激活
，真是神不知鬼不觉。这一现状，在近一个时期无法彻底改变，三维超级变形病毒必将出
现，这是信息社会战争的迫切需要。 比如说，94年4月南非黑人领袖竞选总统获得较大优
势，但最后在统计选票的关键时刻，出现了计算机病毒的严重事件，迫使选票结果推迟了
几天，险些使大选结果遭到毁灭性破坏。这一事件的产生过程，直到现在还是个谜。所以
，我们必须加强主动式反病毒手段的研究和超前研究。

		       四  几种抗病毒工具现状、发展与使用

    目前，计算机病毒之所以到处不断的泛滥，其一个方面的原因是查解病毒的手段老是
跟在一些新病毒的后面发展，所以病毒就到处传染。并且，现代信息传递有多么快、多么
广，病毒就传染有多么快、多么广。病毒产生在先、诊治手段在后，让病毒牵着鼻子走的
状态，在近期内怕是难以彻底改变。那么有没有能紧紧跟上病毒的发展，而对其采取有力
的查解手段呢? 最起码在新病毒刚露头时，就应有能立即快速将其查找出来的手段，这样
可针对其采取相应的措施，将新病毒消灭在初发阶段。
    防病毒卡，是目前最好的防病毒工具，尽管有一些不足，但不愧为是防已知类型病毒
(可防数千种)最好的工具之一，在一些场合中和一定时期内，还是有重要作用的。防毒终
究是防毒，我们不能老是“等着病毒送上门”或“等着病毒吃闭门羹”。防病毒卡必须应
有一个飞跃的改进，使之在动态和静态下成为能防、能攻的防、诊、治、升级方便的多功
能卡。目前，我国‘求真卡’、‘优益卡’实现了多功能，虽然不如软件那样可以方便的
流动，但能防能杀可升级弥补了防毒卡的不足。
    国外优秀诊治病毒软件最新版本的SCAN和CPAV等，确是较好的诊治病毒软件，但是对
一些国产的病毒却查不出、解不了。
    我国公安部研制的KILL清除病毒软件，应该说立下了汗马功劳。如果这个软件再具备
开放性, 并及时公告新病毒特征和清除方法，那对我国的病毒防治更有成效。
    据94年4月<计算机世界报>载，我国计算机受病毒感染率达33％，是世界最高的。 我
国发现的病毒种类远远低于国外，可发病率却这样高！主要原因就是我国的反病毒软件发
展的太慢、品种太少、功能低下、不能紧紧跟踪新病毒的发展，这样的惨痛教训太大了！

    在反病毒的长期过程中，我们必须用科学的观点正视这样一个现实:
    目前的防病毒卡不可能自动防今后一切病毒!
    目前的查解病毒软件和杀病毒卡，不可能自动查解今后一切病毒而又能正确自动恢复
被这些新病毒感染的文件!
    目前的防、查、解病毒软件和硬件是易耗品，必须经常更新、升级，或自我升级。

    有时明明知道机内染有一种新病毒，那么在别的机器内和磁盘中还有此病毒吗? 这需
要靠经验和时间去费力的判断，用户苦于手头没有主动式快速诊治新病毒的手段。
    目前要想有效的诊治病毒的手段之一，就是最起码应该使懂电脑基本操作的和略知病
毒常识的用户，有一种能不必编程序而可方便有效的主动去查出新病毒的手段，查出新病
毒后，可根据情况采取相应对策，这样做会及早的限制住新病毒流行。这种方法之一就需
要用户有一种能根据病毒特征码来查出病毒的专门的程序，其新病毒的特征码可通过专业
报刊杂志和有关渠道获得，需要有反病毒部门经常提供新病毒特征码。那么，有这种可以
随时增加查病毒功能的程序吗？那些变形病毒的特征码容易确定吗?
    变形病毒的出现，使国内外有些人悲观地宣称，这类病毒无法查解。情况是这样吗？
    在这里我们说，用具有特殊扫描方法的软件，上述病毒在静态环境中是很容易被发现
。所谓静态环境就是指重新加电，用干净软盘引导系统。这样，就可在内存无病毒的状态
下，用具有特殊扫描方法的软件去主动搜索病毒。
    我们经过多年精心研究，开发出了一种高效的开放式、智能、广谱、可扩充、自维护
查解病毒软件"超级巡警"-- KV200.EXE。这个软件不仅能查、能杀，而最主要的是，能方
便用户自升级，用户可以不断的增加到查解出千万种新病毒。
    这个软件有以下特点:
    一是能查能杀，独特的开放式系统，有利于用户自己不需编程序就可简单方便的不
断增加到查解出千万种病毒的数量，克服了以往的查病毒软件难以增加查解新病毒的能
力而不断被淘汰。发现新病毒后，用户可立即自行抽取新病毒特征码和增加杀毒代码，
也可随时在有关专业报刊上获取新病毒特征码和杀毒代码，不必为不能自升级查解新病
毒而发愁了。
    二是在国际上首次设计有独特的对抗变形病毒的代码过滤器，能查出变换自身代码的
变形病毒，使伪装再深的变形病毒也难漏网。
    三是在对抗病毒时，具有“特征代码过滤法”、“步步跟踪法”和“逻辑判断法”几
套不同的查毒方法，使病毒难以逃脱。 如:能一个不漏的查出在我国发现的几种高级二维
变形病毒--Doctor(变形医生)、 New Flip(精神病患者)、 Casper(卡死脖幽灵)、 Ghost
/One_Half(3544幽灵)、VTech、NATAS/4744(拿他死幽灵王)、1982/(福州大学HXH)变形病
毒等。
    四是能按用户意愿主动在软盘上保存硬盘正常的主引导信息，以防日后被病毒破坏后
硬盘不能起动时，即可用该软件再恢复。
    五是能查看硬盘主引导信息是否正常。能用反查对比法检查硬盘主引导信息是否正常.
    六是能安全查解所有主引导区病毒，即在更新主引导记录前，先往一软盘上备份原主
引导信息，以防不测时可再恢复原样。
    七是本软件的广谱智能检测系统可查出许许多多引导区和文件类未知名新病毒。比如
，Ghost/One_Half/3544(幽灵)、NATAS/4744(幽灵王)就能被查出。
    八是一次起动该软件可查许多软(硬)盘，能解除交差感染的多层多种病毒。
    九是用0.3秒的时间就可快速查出内存中是否驻留病毒， 还可查出98％以上驻留在内
存中的未知名新病毒。
    十是具有自我保护、自我修复、自我解除所有感染上的病毒，即具有金蝉脱壳之功能
，类似于防病毒卡永保自身清洁和完整。
    十一是适应各种显示器，中西文兼容。
    十二是版本升级方便。  为了紧紧跟踪追杀新病毒，  适应不同层次用户的要求，
KV200除了扩充查解新病毒的接口留给了用户或按照公告扩充查解新病毒的代码，厂家
还另行特别处理了正版软件的磁盘， 如果用户之间或在经销商那里见到了有更高版的
KV200(A,B,C, ... ...)系列版，那么拷贝过来就可使用，KV200只认正版软件的磁盘。
使用KV200软件可不断查解新的病毒，KV200软件真正的是用户的开放式反病毒平台。

    这个软件的产生，使电脑用户在对抗新病毒中，有了快速反应能力，可用来紧紧跟踪
新病毒，把新病毒及早地消灭在初期状态。如果这个软件普及后，就会把从新病毒出现到
发现新病毒和消灭新病毒之间的时间缩短一些。关键是如何正确使用好这个软件，下面把
该软件几个重要的功能和使用做一介绍。
    1 检查或备份硬盘主引导信息功能
   使用KV200/B的格式时，该软件可在软盘上备份一个硬盘的主引导区档案，并且在备份
前会自动先检测主引导记录是否患有病毒或有不正常现象，如有，将警告用户要备份的档
案有病毒或不正常，是否继续进行。当然，可强行备份。如果没有不正常现象，程序会提
示在Ａ驱中插入一张已格式化的软盘以便存储主引导信息档案。该档案名为：HDPT.DAT，
其名字含义为：硬盘分配表数据。当做完这项工作后，应将软盘贴好写保护，并在标签上
写明主机型号、硬盘容量、分区大小，然后妥善保管。当日后硬盘因主引导信息损坏或被
病毒破坏而不能起动时，我们可以用 KV200/HDPT.DAT 的格式将保存在软盘上的HDPT.DAT
档案内容再恢复到硬盘主引导区中，即可恢复硬盘的起动性能。这一步骤，对电脑用户来
说，是非常有用的。
    有了这一项条件后，用户还可用DOS6.0以上版本的无病毒系统软盘配合起动机器，进
行SYS C:传递DOS系统， 那么基本上所有的因硬盘主引导信息坏、或因硬盘１面０柱１扇
区DOS引导信息坏以及因DOS三个主引导文件坏的原因而不能起动硬盘的现象都可解决。

    2 可不断增加查病毒的数量与独有奇效的查病毒功能

   KV200不仅能方便用户增加查普通新病毒的数量，而且其主程序设计有高精度的病毒特
征代码过滤器，所以能有效的查出一维和二维变形病毒。
   使用KV200/VIRUS.DAT的格式时，程序只搜索病毒，不清除病毒。搜索病毒的依据是来
源于随盘带有的或由用户建立的病毒特征码数据库，	即是由 VIRUS.DAT文件中的一串串
病毒特征码为依据。VIRUS.DAT这个文件， 用户自己也可另建立并扩充，也可以是其它名
字的文件。这个文件可以用通用的编辑软件去建立， 如 PE2、PCTOOLS、(CCED、WPS必需
用非文书格式)等。 用户可以将一些新的病毒特征串编写进去，每一病毒的特征串长可在
5-5000个字节内选取，其内容格式如下：
例1: "0E %% 81 C1 %% 00 97 %% 43 EB %% E9" Found Omicron/Flip Virus! 用KV200清除!
例2: "F3 A5 0E 1F B4 3D BA" Found DIR-2 Virus! -->用KV200清除!
例3: "13 04 48 %% 13 ?? ?? ?? D3" 发现引导区新病毒!用KV200/K解除!
例4: "13 04 %% B1 06 %% D3" 发现普通的新病毒! 用 KV200 给出的方法解除.
例5: "9C %% 0E %% 56 %% 83 %% 2E 80 %% 75 %% E9"发现Doctor(医生的忠告)变形病毒!
     (属二维变形病毒,用 KV200.EXE 清除)
例6: "AA AA %% BB BB %% ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??
     ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? %% CC"
     发现XX号变形病毒!!! (这是个假例子)
例7: "B8 ?? 42 ?? ?? ?? ?? ?? %% B4 40 %% %% B8 ?? 57" 发现普通的感染文件新病毒!
     ".. .. .. 等等。
例8: "BF %% 31 0D %% 47 %% E2"  Found 1200/Casper(卡死脖幽灵!) Virus !
		属二维变形病毒! 有数千亿种变形! 用 KV200 清除!

    用户可以随时将发现的新病毒的特征字串添写进去，可达数百种。也可分开按病毒种
类多建几个文档，比如引导区型病毒、文件型病毒、“双料”病毒、系统型病毒、一维变
形病毒、二维变形病毒等，分别建立VIRBOOT.DAT、VIRFILE.DAT、DOUBLE.DAT、VIRSYS.D
AT、ONEDIM.DAT、TWODIM.DAT等，这样可查病毒的总累计数量不受限制，可在大搜捕时分
别调用这些文件。 通常，一般应使VIRUS.DAT内只装十几种近期常见的新病毒特征码，这
样可以用较快的速度搜索磁盘， 因VIRUS.DAT文件内要查病毒的种类越多，查起来速度就
慢一些。
    一些别有用心的人，针对一些查解毒程序，修改了一些病毒的特征代码，使以往的查
解病毒程序失效。而KV00抽取的新病毒特征码中加入了具有广谱性、抗变种、抗改写、抗
变形的标志， 使那些别有用心的人恶意难成。 另外，我们可在一种病毒中取其多串特征
码，非常方便的建立在VIRUS.DAT中来查找病毒，使病毒要攻破KV200的防线概率基本为0。
    当你积累起来的病毒特征码数据库越来越大时，你可以分类多建几个不同名字的XXXX
XX.DAT文件，所以KV200可以不断的使你能增加到查出千万种新病毒来，因此，这个软件不
会很快被淘汰。
    在建立或增加病毒特征码时应注意以下几点：
    １) 上述病毒特征串后面或下面的文字说明串中不得使用这个 " 西文双引号。
    ２) 在选定的一种病毒特征串中，其内如果有部分在相对空间上(距离上)的代码(一维
变形病毒)，是病毒每感染一个目标后就必使其变化为不同的代码， 这些固定位置上常变
换的代码，可用双通配符“ ?? ”来代替，主程序查找时会过滤掉这些常变换的代码，见
上述第一例。
    ３) 在选定的一种病毒特征串中， 第一组(一个字节以上)不变的特征码到第二组不变
的特征码之间的那部分代码，它们不仅常变换，而且在每一个被感染的目标中，这部分的
代码字节数也不相同， 即两组特征码之间的间隔距离也不相同(相对空间位置变化)(二维
变形病毒)，可以用双“ %% ”百分号来过滤掉这个空间。 同样，这一特征串中第二组到
第三组特征码之间的距离处理，依此类推。见上述第三、四例。
    ４) 在选定的一种病毒特征串中， 每两组特征码之间(包括通配符“ ??”)允许使用
多组“ %% ”双百分号。双通配符“ ?? ”和双百分号“ %%”可以交互使用。 注意，在
有双百分号的一串特征码中，最前、最后的两组特征码最小可选取一个字节，中间几组应
选取两个以上字节的特征码，否则容易漏检、误检，在个别肯定的情况下，也可以使用一
个字节的特征码。关键是双百分号与双通配符配合使用的技巧，一个配合优良的特征串，
可使那些变化多端的二维变形病毒难以逃避，而又不至于误检。
    ５) 在选取的每一种病毒特征串中，双通配符可连续使用近5000个字节。即选取一种
病毒特征串加上后面的文字提示串时其字节数可达5000个字节。也就是说：如果变形病毒
体长达5000个字节，在这个范围内有几处一两个字节以上的代码是病毒体内必须的、不变
的代码，我们就可以取来作为病毒的特征码。KV200查找时会将其余变化的代码全过滤掉。
    例如，一维变形病毒每传染一个目标，就将自身代码变化一次，几乎没有三个连续的
字节与前一病毒的代码相同，使常规的查毒软件失效。 但是，建立在DOS基础上的病毒，
难以不在一定字节的范围内使用几个虽不是连续的但必需的代码，只要每个被感染目标中
的病毒主体内有三组两个字节以上(或一个以上字节)不变的代码(在此称为特征码)，我们
就可以过滤出来，找出病毒。举例如下：
"9C ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 83 ?? ?? ?? ?? ?? ?? ?? ?? ??
 ?? ?? ?? ?? B8 F1 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??
 ?? ?? ?? ?? 2E 80" 发现XXXXXX病毒! (属一维变形病毒,用 XXXX 清除)
    上述字串中的"9C...83...B8F1...2E80" 是假设在病毒体中的四组不连续但有相对固
定位置而且也不变化的代码，在此取来做为病毒的特征码。
??--表示病毒常变换的代码，KV200查到此处时，会过滤掉这些变换的代码。
    如果上例中每相邻两组病毒特征码的间隔距离在一定字节内是变化不固定的， (即二
维变形病毒)应采用以下格式：
"9C %% 83 %% B8 F1 %% 2E 80" 发现Doctor(医生的忠告)病毒! (属二维变形病毒,用
 KV200 清除)
    %%--表示可过滤掉两组特征码之间的其它代码和空间。
    我们可在病毒体内任意5000个字节内选取几小组(1个字节以上)不变的特征码，其余的
可全过滤掉，这就可以查出二维变形病毒。查病毒这一特点，可以说是KV200最有特点的一
个方面。

     3. KV200广谱性、抗变种、抗改写、抗变形的特征码

    上述查病毒这一特点，可以说是KV200的精华。比如说,用以下一组广谱特征码：

    "13 04 %% B1 06 %% D3" 发现普通的新病毒! 用KV200.EXE清除!

    拥有KV200的用户，用上述这一组广谱特征码就可查出: Ping-pong(小球)、Pakistan
Brain(巴基斯坦智囊)、  Stoned(A-H共7种石头)、	Bloody(6.4)共5种、  Hong-Kong/
Azusa(2708)共4种、Michaelangelo(米开朗基罗)、 Disk killer(新杀手病毒)、 Pretty
Girl(漂亮女孩)、  CMOS Destroyer (CMOS设置破坏者)、  Ctrl+ Break(中断就破坏)、
New Cen-tury(新世纪)、	Yankee Doole(扬基多德)、  Trill(颤动声)、  Invader/侵
入者、	Plastique/塑料炸弹、 Liberty(自由者)、广大一号病毒、Flip-PT(在引导区的
病毒)、Mask-1、Mask-2/(假面具)、  31#、  2709/ROSE(玫瑰)、 BUPT、 3584/(郑州)、
3072(秋天的水)、 ALFA/3072-2、 Ghost/One_Half(3544幽灵)、 3584-2、  Denzuko等
四十三种以上病毒。
    再如：
"B8 ?? 42 ?? ?? ?? ?? ?? %% B4 40 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??
 ?? ?? ?? ?? ?? %% B8 ?? 57"  发现普通的感染文件类新病毒! 用KV200清除!

    拥有KV200的用户，用上述一组特征码就可查出:
    Vienna(维也纳）、Invader(侵略者)、Plastiqu(塑料炸弹)、 848(上海)、 3072
(秋天的水)、  Oropax、	2128、 1167(乱屏幕者)、 2048、4096、Hellok(大连好)、
555、Jerusalem(黑色星期五)、2803、Mummy、PRGKILL、Denzuko、930、Sund、NSund
、W-13、Taiwan、Taiwan-2、Xi-An等二十四种以上文件型病毒。

    与KV200配套的VIRUS.DAT这个病毒特征码库中，有许多组这样高效的广谱特征码，再
加上内部的智能系统，使KV200能查出以后出现的许许多多不知名新病毒。
    再如，二维变形病毒Casper(幽灵)，不断变换和加密自身代码，可变数千亿种，使以
往的查毒软件不知怎样取其特征码才能够去查找它，或使其漏查一部分。 而KV200只用以
下一串病毒特征码，就可轻而易举将其全部查获。
    "BF %% 31 0D %% 47 %% E2" 发现 Casper/卡死脖幽灵 二维变形病毒! 用KV200清除!
    从以上几例可见KV200查病毒的高超之处。这是KV200利用随时增加病毒特征码的方法
来搜索新病毒。另外KV200内部的智能检测系统查引导区新病毒更加高超， 一些引导区新
病毒能逃脱某国著名查毒软件的搜索，但都被KV200的智能检测系统查出来，比如: Torch
(火炬)、 1991、BUPT/9146、INT60(0002)、Ghost/One_Half/3544(MBR幽灵)、Monkey、
NATAS/4744(幽灵王)病毒等。其次，KV200利用已配备在病毒特征码数据库(VIRUS.DAT)中
的部分文件类病毒广谱特征码来对文件进行扫描分析，可查出许多不知名和变种的感染文
件类新病毒。
    一些别有用心的人，针对一些查解毒程序，修改了一些病毒的特征代码，使以往的查
解病毒程序失效。而KV00抽取的新病毒特征码中加入了具有广谱性、抗变种、抗改写、抗
变形的标志，使那些别有用心的人恶意难成。而且，我们可在一种病毒中取其多串特征码
，非常方便的建立在VIRUS.DAT中来查找病毒。另外，KV200还有一种“步步跟踪分析法”,
使那些乱线团似的变形病毒要攻破KV200防线的概率基本为0。
    以上说明，KV200最大的优点是具有高超的“病毒特征代码过滤器”、“步步跟踪分
析法”和“逻辑判断法”， 是国内外所有抗病毒软件中独一无二的优点，这一优点使利
用病毒特征码来查病毒的方法产生了一个飞跃，为原来传统的查病毒方法"病毒特征码比
较法"注入了新的活力。
    4 可安全解除所有主引导区病毒
   KV200除了可清除其主画面列出的一些新病毒外，还可清除所有硬盘主引导区病毒和软
盘DOS(BOOT区)引导区病毒。其使用格式为：KV200/K。如果要清除硬盘主引导区病毒，程
序会先对其检查，如果主引导记录正常，程序会告知无病毒。如果操作者怀疑有病毒或不
正常，可在Ａ驱中插入一张已格式化的软盘，程序用来先备份有毒的主引导信息档案，该
档案名为HDPT.VIR，备份完后再清除硬盘病毒或更新主引导记录。
    备份HDPT.VIR文件的目的是一旦有些特殊、新式硬盘上有独特的主引导信息，或有两
种操作系统的主引导信息，或是加密、加锁了的主引导信息，在解病毒后也被更换掉，有
可能造成硬盘不起动了，在这种情况下，可用KV200/HDPT.VIR的格式再将软盘上的原主引
导信息恢复到硬盘中。 所以KV200在清除硬盘主引导区病毒时是很安全的。
    如果硬盘DOS(BOOT)引导区感染上了新病毒，KV200查出后为了更安全起见，会建议你
，用相同版本的无病毒DOS系统软盘引导机器后，再 SYS C: 即可解除病毒。

    5 自我检查、自我修复、自我解除所有感染上的病毒
    每次执行KV200，程序会进行自检，关键部位稍有破损或感染上了病毒，KV200都会自
动修复如初。每次自动修复过程中，都会先将原有问题的KV200做一备份。 如果以后使用
中不小心使KV200感染上了不知名新病毒，KV200会报警并自动的统统解除。 如果KV200自
身被破坏的已经不能执行了，或系统内存有病毒， 这时，可用无病毒DOS软盘引导机器，
调用同一软盘上专门为此配套的修复工具--KV200FIX.EXE来进行自动修复。 所以KV200在
抗病毒过程中具有自维护和外维护两种方法，这一功能确保了KV200自身洁净、完好。 这
一特点在国内外所有的抗病毒软件中也是独一无二的。

    6 .巧用KV200快速修复硬盘主引导记录
    有时，由于病毒的破坏或操作上的失误，使硬盘主引导记录和分区表损坏，硬盘
不能起动或软盘起动也不能进入硬盘。 如果先前用KV200/B的格式在软盘上备份过主
引导记录，这时可用 KV200/HDPT.DAT 的格式再恢复硬盘主引导记录。如果先前没有
备份过硬盘主引导记录，也可用以下方法一试：
    软盘起动机器后，再执行KV200后，按下F6键，查看硬盘0面0柱1扇区主引导区是
否正常，可按动PgDn或PgUp键，在硬盘的隐含扇区内查看是否有被引导区病毒搬家的
硬盘主引导信息，如找到，先在A驱中插入一张已格式化的空盘，再按下“S”键，就
可将刚找到的硬盘主引信息备份在软盘上一个名为 HDPT.DAT 的文件内。  然后再用
KV200/HDPT.DAT的格式就恢复到硬盘0面0柱1扇区中， 这样，再重新引导机器后，就
有可能恢复硬盘的起动性能和进入硬盘。
    有时，硬盘能起动，KV200的智能广谱系统查出内存有病毒，如果用软盘起动机器
后，反而不能进入硬盘，这就证明硬盘分配表被病毒加密或搬家。再执行KV200后，按
下F6键，查看硬盘0面0柱1扇区主引导区信息已被新病毒加密，这个表备份出来也无用
。这时，应再用硬盘自行起动，在内存有病毒的情况下，用KV200的F6功能，将病毒自
行解密的硬盘主引导记录和分区表备份到A盘。备份完后，再用干净软盘起动机器，用
KV200/HDPT.DAT的格式， 即可将刚备份的正常的主引导信息恢复到硬盘。然后，再用
KV200/K的格式，将以感染软盘的引导区病毒杀掉。
    如果先前没有备份过硬盘主引导记录，也可以在一台相同机型、相同硬盘型号、
相同容量、 就相同硬盘分区的机器上用 KV200.EXE 将硬盘主引导信息备份到软盘上，
再用KV200/HDPT.DAT 的格式恢复到不能起动的硬盘上,即可快速修复硬盘主引导记录,
使硬盘起死回生。

    7. 如何自升级增加KV200杀病毒的数量?
    使用KV200软件，用户可以自升级扩展杀新病毒的功能。其扩展杀毒方法有两种；
    方法一是:KV200将自升级的编程接口和子程序调用的地址号在手册中公开留给了
用户。懂汇编语言的用户，可以对所有的新病毒，自编少量的程序，生成二进制代码
文件，然后将其文件名加在KV200的命令行上，就可以杀某一新病毒了。这种方法便于
广大用户利用KV200搜索整盘文件目录的功能和调用一些现成的子程序，立即编写少量
程序，就可以杀新病毒了。 可以说，这种方法使用户有了施展才能的工具，可以用来
对付所有的新病毒， 更有利于对付那些有亿万种变化的多维变形病毒，真对其快速编
写专门的杀除程序。当用户生成杀毒程序后，其调用方法格式如下：
    KV200 d:KILLXXXX.VVV <回车〉 注：其扩展名必须为：.VVV
    使用这种格式之前，应当用前面扩展查毒的方法，查出是何种病毒，再调用其相
应的扩展杀毒程序。

    方法二是:因大部分用户不太熟练自编写杀毒程序，这时，用有KV200软件的用户
可以查找有关专业报刊如<<软件报>>等报刊公告的KV200杀毒升级代码，按照公告的方
法，就可以生成杀毒程序了。见如下两件公告：
例1
┏━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃	     KV200快速杀毒升级公告--001#	      ┃
┃    已流行多种引导区病毒，现将KV200广谱杀除引导区部 ┃
┃分病毒的升级代码和方法公告如下：(以下给出了该程序的 ┃
┃二进制代码和其汇编指令两种方式，便于对照消除错误。) ┃
┃C>DEBUG					      ┃
┃-A100 					      ┃
┃XXXX:0100 B401	  MOV AH,01		      ┃
┃XXXX:0102 FF164272	  CALL [7242]		      ┃
┃XXXX:0106 81BF003BB106  CMP WORD PTR [BX+3B00],06B1 ┃
┃XXXX:010C 7406	  JZ  0114		      ┃
┃XXXX:010E 43		  INC BX		      ┃
┃XXXX:010F E2F5	  LOOP 106		      ┃
┃XXXX:0111 EB15	  JMP 0128		      ┃
┃XXXX:0113 90		  NOP			      ┃
┃XXXX:0114 83C302	  ADD BX,+02		      ┃
┃XXXX:0117 80BF003BD3	  CMP BYTE PTR [BX+3B00],D3   ┃
┃XXXX:011C 7406	  JZ  0124		      ┃
┃XXXX:011E 43		  INC BX		      ┃
┃XXXX:011F E2F6	  LOOP 0117		      ┃
┃XXXX:0121 EB05	  JMP 0128		      ┃
┃XXXX:0123 90		  NOP			      ┃
┃XXXX:0124 FF164472	  CALL [7244]		      ┃
┃XXXX:0128 C3		  RET			      ┃
┃XXXX:0129    <回车>				      ┃
┃						      ┃
┃-N KILLBOOT.VVV  (注:扩展名必须为.VVV)	      ┃
┃-RCX						      ┃
┃CX 0000					      ┃
┃:29						      ┃
┃-W 100					      ┃
┃-Q						      ┃
┃						      ┃
┃A>KV200 C:KILLBOOT.VVV <回车> 		      ┃
┃						      ┃
┃    拥有KV200软件的用户，用上述方法生成的程序，可以 ┃
┃杀除以下病毒；				      ┃
┃    Stoned(A-H共7种石头)、   Bloody(6.4)共5种、Hong ┃
┃-Kong/Azusa(2708)共4种、Michaelangelo(米开朗基罗)、 ┃
┃Disk killer(新杀手病毒)、 CMOS Destroyer (CMOS设置破┃
┃坏者)、 Ctrl+ Break(中断就破坏)、New Cen-tury(在引导┃
┃区的新世纪病毒)、Trill(颤动声)、Invader/引导区侵入者┃
┃、Plastique/引导区塑料炸弹、广大一号病毒、Flip-PT(在┃
┃引导区的病毒)、Mask-1、Mask-2/(假面具)、 31#、 2709/┃
┃ROSE(玫瑰)、	BUPT、	3584/(引导区郑州病毒)、  3072(┃
┃引导区秋天的水)、  ALFA/引导区3072-2、引导区3584-2、┃
┃Denzuko等三十六种以上病毒和和以后出现的部分引导区新 ┃
┃病毒。					      ┃
┃    如果我们更换上述XXXX:106一行中的B106H和XXXX:117 ┃
┃一行中的D3H, 将这3个字节用其它引导区病毒的特征码更  ┃
┃换，就可以清除其它病毒了。			      ┃
┃						      ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━┛
例2
┏━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃	       KV200快速杀毒升级公告--002#	      ┃
┃    现流行一种名为VTech的变形病毒，属一维变形病毒， ┃
┃有上万种变化。现将KV200杀除该病毒的升级代码和方法   ┃
┃公  告如下：(以下给出了该程序的二进制代码和其汇编   ┃
┃指令两种方式，便于对照消除错误。)		      ┃
┃C>DEBUG					      ┃
┃-A100 					      ┃
┃XXXX:0100 C70611735654  MOV WORD PTR [7311],5456    ┃
┃XXXX:0106 833E01402F	  CMP WORD PTR [4001],+2F     ┃
┃XXXX:010B 751B	  JNZ 0128		      ┃
┃XXXX:010D 803E0640F6	  CMP BYTE PTR [4006],F6      ┃
┃XXXX:0112 7514	  JNZ 0128		      ┃
┃XXXX:0114 803E184080	  CMP BYTE PTR [4018],80      ┃
┃XXXX:0119 750D	  JNZ 0128		      ┃
┃XXXX:011B 803E234080	  CMP BYTE PTR [4023],80      ┃
┃XXXX:0120 7506	  JNZ 0128		      ┃
┃XXXX:0122 FF160C72	  CALL [720C]		      ┃
┃XXXX:0126 7303	  JNB 012B1		      ┃
┃XXXX:0128 B400	  MOV AH,00		      ┃
┃XXXX:012A C3		  RET			      ┃
┃XXXX:012B FF163A72	  CALL [723A]		      ┃
┃XXXX:012F 81C21007	  ADD DX,0710		      ┃
┃XXXX:0133 83D100	  ADC CX,+00		      ┃
┃XXXX:0136 FF162A72	  CALL [722A]		      ┃
┃XXXX:013A B91000	  MOV CX,0010		      ┃
┃XXXX:013D BA203B	  MOV DX,3B20		      ┃
┃XXXX:0140 FF162E72	  CALL [722E]		      ┃
┃XXXX:0144 BF203B	  MOV DI,3B20		      ┃
┃XXXX:0147 B91000	  MOV CX,0010		      ┃
┃XXXX:014A 8A05	  MOV AL,[DI]		      ┃
┃XXXX:014C F6D8	  NEG AL		      ┃
┃XXXX:010E F6D0	  NOT AL		      ┃
┃XXXX:0150 8805	  MOV [DI],AL		      ┃
┃XXXX:0152 47		  INC DI		      ┃
┃XXXX:0153 E2F5	  LOOP 014A		      ┃
┃XXXX:0155 8A261A40	  MOV AH,[401A] 	      ┃
┃XXXX:0159 A02540	  MOV AL,[4025] 	      ┃
┃XXXX:015C B91000	  MOV CX,0010		      ┃
┃XXXX:015F BF203B	  MOV DI,3B20		      ┃
┃XXXX:0162 3025	  XOR [DI],AL		      ┃
┃XXXX:0164 47		  INC DI		      ┃
┃XXXX:0165 3005	  XOR [DI],AL		      ┃
┃XXXX:0167 47		  INC DI		      ┃
┃XXXX:0168 E2F8	  LOOP 0162		      ┃
┃XXXX:016A A1203B	  MOV AX,[3B20] 	      ┃
┃XXXX:016D A35E72	  MOV [725E],AX 	      ┃
┃XXXX:0170 A1223B	  MOV AX,[3B22] 	      ┃
┃XXXX:0173 A36072	  MOV [7260],AX 	      ┃
┃XXXX:0176 A1243B	  MOV AX,[3B24] 	      ┃
┃XXXX:0179 A36472	  MOV [7264],AX 	      ┃
┃XXXX:017C A1263B	  MOV AX,[3B26] 	      ┃
┃XXXX:017F A36672	  MOV [7266],AX 	      ┃
┃XXXX:0182 A14E72	  MOV AX,[724E] 	      ┃
┃XXXX:0185 8B164C72	  MOV DX,[724C] 	      ┃
┃XXXX:0189 FF163C72	  CALL [723C]		      ┃
┃XXXX:018D 8B0E4C72	  MOV CX,[724C] 	      ┃
┃XXXX:0191 8B164E72	  MOV DX,[724E] 	      ┃
┃XXXX:0195 FF164672	  CALL [7246]		      ┃
┃XXXX:0199 EB8D	  JMP 0128		      ┃
┃XXXX:019B    <回车>				      ┃
┃						      ┃
┃-N K-VTECH.VVV   (注:扩展名必须为.VVV)	      ┃
┃-RCX						      ┃
┃CX 0000					      ┃
┃:9B						      ┃
┃-W 100					      ┃
┃-Q						      ┃
┃						      ┃
┃A>KV200 C:K-VTECH.VVV <回车>			      ┃
┃						      ┃
┃    拥有KV200软件的用户，用上述方法生成程序，就可以 ┃
┃杀除VTECH病毒.				      ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━┛

    以上是KV200的几个重要功能， 还有几个功能是“反查比较法”、一次调用后可连续
查多个软(硬)盘等，这里不多做介绍．

		    五	全面围缴计算机病毒的新时期

    总之，KV200是目前国内开发的比较实用的查解病毒软件之一，最起码拥有KV200的用
户不必编写程序就可以查解新病毒，特别是能够查解变形和变种病毒。 KV200除了可以解
除它已知名字的一些病毒外，还可清除软硬盘所有引导区病毒。 KV200不受查解病毒数量
的限制。
    所以KV200这个开放式、智能、广谱、可扩充、自维护查解病毒软件， 如果在全国电
脑用户手中都有了一份，那么某地首先发现一种新病毒后，立即借专业报刊杂志一角，公
告新病毒特征码和杀毒代码(希望专业报刊能这样做，希望读者常提供稿源)，或由我国防
病毒管理部门，通报新病毒特征码和杀毒代码，那么全国拥有KV200的电脑用户， 可以同
时查解新病毒了。这不就大大节省了升级有关软件的费用了吗? 而且病毒可以被迅速控制
住，不会造成大范围的传播和灾害，其社会经济效益巨大。
    可喜的是，目前已有<<软件报>>、<<中国计算机报>>、<<电脑爱好者>>、<<电脑>>、
<<软件世界>>等报刊，刊登KV200的快速反病毒公告。 95年， 公告过有严重破坏能力的
“Casper(卡死脖幽灵)”、“Ghost/One_Half(3544幽灵)”、“NATAS/4744(幽灵王)”
这几种变形病毒的特征码，使全国有KV200的用户可立即清查出，曾在国际上闹的很凶的
这几种病毒，在我国没有闹起来。在KV200自然形成的强大查毒网下，病毒难以有生存的
条件。所以，一个全面围剿计算机病毒的新时期已经到来。

    总而言之，根据我国国情，我国的计算机病毒防治，应查为先行，解、防齐头并进。
    当前，应首先利用KV200软件由用户就可快速自升级的特点， 建立起我国的快速反病
毒网络。也就是说，当某地先发现一新病毒后，可按如下方式进行公告：
例3
      ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
      ┃		      KV200快速反病毒公告		      ┃
      ┃    最近流行一种二维变形病毒，有数亿种变化，4月1日破坏，其病毒┃
      ┃ 特征码如下：						      ┃
      ┃   "BF %% 31 0D %% 47 %% E2"                                  ┃
      ┃    Found Casper(卡死脖幽灵) Virus !  用 KV200 清除!	      ┃
      ┃    拥有KV200软件的读者，可用PE2、WS、WPS、CCED、PCTOLS编辑软 ┃
      ┃ 件(WPS和CCED应用非文书编辑一栏)，将上述二行病毒特征码和文字编┃
      ┃ 进一个文本文件中，即病毒特征库文件中，用 KV200 d:XXX.XXX(文件┃
      ┃ 名)的格式就可自升级查出该类数千亿种病毒。		      ┃
      ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
例4
      ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
      ┃		      KV200快速反病毒公告		      ┃
      ┃    最近又发现VTech变形病毒， 属一维变形病毒。有上万种随机变码┃
      ┃状态。该类病毒感染文件，其病毒特征码如下:		      ┃
      ┃"2F 00 %% 80 %% 81 %% 74 %% 2E 80 %% EB E8"                   ┃
      ┃ Found VTech Virus ! 用 KV200 清除!			      ┃
      ┃    拥有KV200软件的读者，可用PE2、WS、WPS、CCED 、PCTOLS编辑软┃
      ┃件(WPS和CCED应用非文书编辑一栏)， 将上述两行病毒特征码和文字编┃
      ┃进病毒特征库文件中， 用 KV200 或 KV200 d:XXX.XXX(文件名)的格式┃
      ┃就可自升级查出该类上万种病毒。				      ┃
      ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛


    在病毒与反病毒的长期对抗中，处于这样一种状态，即一个时期病毒占上风，一个时
期反病毒占上风，不能断言某一方永远固定不变，更不能断言某种抗病毒工具永远占上风
，有矛盾的事物总是交替着向前发展的。当前，只能说单纯的引导区病毒处于下风状态。
随着病毒的发展，各种抗病毒工具应不断向前发展甚至有预见性超前发展。 KV200自身也
必须不断的提高和完善。
    目前，至少可以这样认为，随着KV200的诞生， 再在其它软硬件的配合下，全面围缴
计算机病毒的新时期已经到来。让我们用KV200形成一个诊治病毒的强大网络吧！

    以下通报一些新病毒特征码，拥有KV200的用户可用来查解这些病毒。

"2E A1 %% 89 07 2E %% B1 04 D3 EB %% 83 %% 83"  Found Sunday/New Sunday Virus ! 用 KV200 清除!
"80 FC ?? ?? ?? 80 FC %% 33 C0 8E D8 %% A0"  Found Stoned(A-H) (Marihuana) Virus (用KV200清除)
"8ED0BC000750B8C50050CBFC062E8C06" Found Jerusalem virus (用KV200清除)
"13 04 %% B9 ?? 00 03 %% E2 F9"  Found Yankee Doodle Virus ! (用KV200清除)
"E8 00 00 %% 81 %% 8D %% 31 ?? 31"  Found 17XX Virus! (用KV200清除)
"F3 A4 81 3E FC 81 57 13 75 15"  Found Ping-Pang Virus ! (用KV200/K格式清除)
"730880FA807303E805002EFF2E0B" Found bloody! / 6.4 virus (用KV200清除)
"D3 E0 8E C0 A3 05"  Found Michelangelo/3.6 Virus -> (用 KV200 清除)
"E8 FD FE 72 2A 3B C1 7C" Found Liberty virus  (用 KV200 清除)
"8E D8 B8 24 25 CD 21 1F 81 3E" Found 1575-2005 (A,B,C) Virus ! 用KV200清除,(包括清除变种的1575病毒.Paralyze eyes Virus!)
"26 8E 06 %% 33 %% B1 04 D3 E0 8B C8 %% F3 A4"  Found 1741/Hidenowt/Dnog Virus ! (用 KV200 清除)
"03 F3 B9 03 00 F3 A4 B8"  Found Traveller(-A or -C) Virus -> (用 KV200 清除)
"D4 DF DC C1 CA 93 C7 DC"  Found 1824/N64 Virus (用 KV200 清除)
"EB 68 90 07 BA ED 0B C3"  Found XqR(New century) Virus -> (用 KV200 清除)
"FB B8 03 00 E8 1F 00 06"  Found Omicron/Flip Virus in Partition Table ->(用 KV200 清除)
"2E 8C 06 82 01 B8 10 5E CD 21"  Found Hellok Virus -> (用 KV200 清除)
"E8 %% E8 %% 50 %% E8 %% 58 %% B8 ?? 42 %% E8 %% B4 40"  Found Gene/DaLian Virus ->(用 KV200 清除)
"0E %% 81 C1 %% 00 97 %% 43 EB %% E9"  Found Omicron/Flip/New Flip Virus -> (用 KV200 清除)
"B9 08 27 BA 00 01 CD 13"  Found Hong-Kong/2708/Azusa Virus (用 KV200 清除)
"13 04 B1 06 D3 E0 2D C0 07 8E C0 A3"  Boot Found Pretty Girl/漂亮女孩 Virus -> (用 KV200 清除)
"A3 13 04 B1 06 D3 E0 8E C0 A3 4E"  Found Ctrl+Break Virus -> (用 KV200 清除)
"81 C6 C3 03 8B FE AD 48 AB D3 E0 B9"  Found Torch Virus -> (用 KV200 清除)
"8E C0 B9 ?? 02 33 %% B8 88"  Found CMOS Destroyer (CMOS设置破坏者) or Trill/颤动声 Virus -> (用 KV200 清除)
"FB A1 13 04 48 48 A3 13 04"  Found Disk Killer-2 Virus -> (用 KV200 清除)
"B9 00 02 BE 00 7C 33 ?? FC F3"  Found Mask/假面具 Virus -> (用干净软盘起动机器,再用 KV200 清除)
"1E 50 80 FC 02 %% 81 FA 80 00 %% 83 F9 01"  Found Mask-2/假面具-2 Virus -> (用干净软盘起动机器,再用 KV200 清除)
"F3 A5 0E 1F B4 3D BA"  Found DIR-2 Virus -> (用 KV200 清除)
"06 8C C0 2E A3 %% 2E 01 06 %% B8 00 0B %% CD 21 3D %% 07" Found 1363/1379/BUPT Virus ! (用KV200清除)
"89 BF 18 00 %% 81 C6 10 00 %% 06 00 F3 A4"  Found Vienna/维也纳/里斯本 Virus ! (用KV200清除)
"E8 08 0B ?? D0 0A ?? 9A 0A %% E8 B4 0A 53"  Found 4096 Virus ! (用KV200清除)
"88 16 ?? ?? 33 C0 8E D8 ?? 13 04 %% 06 D3"  Found Invader/侵入者 or Plastique/塑料炸弹 Virus ! (用KV200清除)
"9C %% 0E %% 56 %% 83 %% 2E 80 %% 75 %% E9" Found 4105/4361/Doctor Virus !
       发现 <医生的忠告> 病毒! 属二维变形病毒, 用 KV200 清除!
"A1 B3 02 39 06 B3 00 74 5F %% B8 01 03 31 DB 41" Found Tree Virus ! 用 KV200 清除
"2E %% C3 %% 33 F6 1E 8E DE %% 1F"  Found 2062 Virus ! 用 KV200 清除
"81 C6 24 05 %% E8 43 01 %% 81 C6 24 05 %% E8 2D 01"   Found 1465 Virus ! 用 KV200 清除!
    (如果您用KV200对此病毒能查出,但杀不掉! 这说明您曾经使用过因非法解密造成有缺
陷的海盗版KILL.EXE(和KILLKEY)来杀过此病毒，把病毒杀死了，没有传染力了，但病毒疆
尸还在文件上，只有用手工裁掉或删除。
"B8 01 03 CD 18 73 05 33 C0 CD 18 58 C3" Found 1991 Virus ! 用 KV200 清除
"B4 2A ?? ?? 81 F9 %% B9 ?? 00 0E 1F %% E2 F7 B4 09" Found 1788/1804 or 1820/1866 Virus ! 用 KV200 清除
"1E 06 0E 1F ?? 36 ?? ?? 07 B9" Found 1100/1158-1173 Virus ! 用 KV200 清除.
"B8 01 02 B9 ?? 00 BA %% BB 00 06 CD 13" Found BUPT/9146 (BOOT) Virus ! 用 KV200 清除!
"1E 06 8C %% A3 1C 01 %% D8 81 3E %% B8 21 35"   Found 645/661/Pao Virus ! 用 KV200 清除.
"F3 A4 B8 69 0B ?? E0" Found Oropax Virus ! 用 KV200 清除!
"83 C6 10 E2 F6 B9 09 27 BA" Found 2709/ROSE Virus 用 KV200 清除!
"81 FA 03 06 72 0B 81 FA 05 06 77 05" Found Democracy Virus ! (用 KV200 清除)
"51 1E 06 B4 BB ?? ?? 07 06 3D" Found 上海/848 Virus ! 用 KV200 清除!
"8A F1 ?? 01 ?? 80 CD 60 %% CD 60 %% CD 60" Found INT60 Virus ! 用 KV200 清除!
"B8 87 FE ?? 21 3D FE 87 %% 17 8C C0 ?? 06 26" Found 1345 to 64185 Virus ! 用 KV200 清除!
"80 3C 80 %% 83 ?? 10 E2 ?? EA 00 00" Found 3584-3599/郑州(狼) Virus ! 用 KV200 清除!
"B4 FB CD 21 3D AA 55" Found No-Cursor/934/消光标 Virus ! 用 KV200 清除!
"E8 ?? ?? 1F C3 ?? ?? 8C C8 05 ?? ?? 8E D8 8C 06"  Found 623 to 639 Virus ! 用 KV200 清除!
"9C%%80FC1174??80FC1274??3D????74??3D????74??3D????74" Found V2000 Virus ! 用 KV200 清除!
"8C C0 A3 ?? ?? E8 ?? ?? EB ?? 36 03 01" Found 1759/Ma Virus ! 用 KV200 清除!
"21 50 25 ?? ?? 3D ?? ?? 74 ?? F6 D8 04" Found PCTCOPY-2000  Virus ! 用 KV200 清除!
"81 C3 ?? ?? E2 ?? EB ?? 13 07"   Found 3072-3105(秋天的水) Virus !  用 KV200 清除!
"8E C0 %% B9 00 01 %% F3 A5 ?? B8 A4 ?? ?? CB"  Found 3072-2/ALFA Virus ! 用 KV200 清除!
"B8 00 43 %% E8 ?? ?? 8B D9 80 E1 ?? 3A CB 74 %% F9" Found Dark Avenger Virus ! 用 KV200 清除!
"B8 13 35 %% CD 21 2E 8C 86" Found Customs/2048 Virus !  用 KV200 清除!
"30 ?? 46 3B F7 75 ?? 5E C3"  Found 888 Virus !  用 KV200 清除!
"2E 2B 06 ?? ?? 76 ?? 3D ?? ?? 72 ?? A3 ?? ?? 03 D8 43 26"  Found Keypress Virus ! 用 KV200 清除!
"2E 8E 06 ?? ?? CD 21 2E C5 %% 2E %% B4 2A"  Found 2128-2144 Virus !  用 KV200 清除!
"26 %% 4C 00 2E ?? ?? 02 %% 80 %% 52 ?? 80 E8" Found 31#/Mask-3(假面具-3) Virus! (用干净软盘起动机器,再用 KV200 清除)
"BF %% 31 0D %% 47 %% E2"  Found 1200/Casper(卡死脖幽灵!) Virus !
		属二维变形病毒! 有数千亿种变形! 用 KV200 清除!
"CF 2E ?? 2E ?? ?? 1F %% E9 %% 8C C9 %% E8 ?? ?? 2E"  Found  555/QUIT Virus ! 用 KV200 清除!
"2E 8A 07 %% D0 CA %% 2E 88 07 %% E2"  Found  1514/DataCrime Virus ! (该病毒感染.EXE文件后,大多都被破坏!不能恢复!)
"83 2E 13 04 %% B1 06 %% D3 %% BA 80 00 %% CD 13"  Found Ghost/One_Half(3544幽灵) Virus ! 用 KV200 清除!
"B8 ?? E7 %% 3D E7 %% 1E 8C C0 48" Found 1167-1182 Virus ! 用 KV200 清除!
"BF 7F 22 %% BE 18 00 %% 2E 32 %% 48 1C" Found Die_Hard/DH2 Virus ! 用 KV200 清除!
"B4 49 %% E8 %% 0E %% B4 04 %% CD 1A %% 80 FE"  Found 2803 Virus ! 用 KV200 清除!
"2F 00 %% 80 %% 81 %% 74 %% 2E 80 %% EB E8"  Found VTech Virus ! 用 KV200 清除!
"83 C4 %% 06 2E 8C %% 2E 8C %% 2E 8C %% 2E 8C"  Found Mummy Virus ! 用 KV200 清除!
"9C 2E ?? 1E %% 14 %% B1 06 %% D3 E0 %% 8E C0 C3"  Found Monkey Virus ! 用 KV200 清除!
"53 9C %% 26 C5 1E %% 37 %% 8C 0E"  Found Love/2720 Virus ! 用 KV200 清除!
"B8 21 35 %% B8 21 25 %% FF 1E ?? 00 2E 8E" Found Nan-Jing/Welcome Virus! (用KV200清除)
"B9 ?? ?? 26 81 %% E2 F7" Found Junkie Virus !  用 KV200 清除!
"2B F7 8B CE %% AC 32 06 %% AA %% E2" Found 3584-2 Virus !  用 KV200 清除!
"AC 22 C0 74 ?? 3C 2E 75 %% 25 DF DF %% 25 DF DF"  Found 930 Virus !  用 KV200 清除!
"F2 AE %% 43 4F %% 75 18 %% BE %% 74 20 %% 75 10"  Found 2658/台球 Virus !  用 KV200 清除!
"26 %% 81 E1 %% 80 F1 %% 75 %% B4 2F"  Found PRGKILL Virus ! 用 KV200 清除!
"80 ?? 80 %% 83 ?? 10 %% B8 06 02 %% CD 13"  Found Denzuko Virus! 用 KV200 清除!
"80 FC 40 75 ?? E8 ?? ?? EB %% 80 FC 4B 75 03 E8"  Found 1554/TENBYTE2 Virus! 用 KV200 清除!
"B1 04 %% B4 4A %% CD 21 %% B4 48 %% B4 26"  Found BOMB Virus! 用 KV200 清除!
"B4 2A %% CD 21 81 F9 ?? ?? 72 11 B4 2C CD 21" Found Poor-Man Virus ! 用 KV200 清除!
"FC %% 0E %% 1F %% B9 ?? 02 %% AD %% 33 ?? AB E2 F8"  Found Selfex Virus! 用 KV200 清除!
"2E FF 2E %% E8 %% CD 1A %% CD 1A %% CD 1A"  Found Taiwan-1/Taiwan-2 Virus ! 用 KV200 清除!
"2E FF 1E %% B4 %% B4 %% CD 21 %% B4 31 %% CD 21 %% CF"  Found Cheng-Du/Fumanchu Virus ! 用 KV200 清除!
"B9 ?? 00 2B F1 %% F3 A6"  Found Jerusalem(A-F) Virus !  用KV200清除!
"B9 ?? 00 %% 00 01 %% F3 A4 %% B4 1A"  Found W13 Virus !  用KV200清除!
"B1 0A %% D3 C8 %% 8E C0 %% B8 09 02 %% CD 13"  Found NATAS/Ghost-2(4744幽灵)p Virus! in Boot Sector.用 KV200 清除!
"03 01 %% B4 2A %% 03 01 %% F3 A4 %% 03 01" Found Xi-An/XA-LION Virus! 用KV200清除!
"B8 %% CD 21 %% 3D %% 2E C6 06 %% B4 2A %% 80" Found 1060/1-19 Virus! 用KV200清除!
"81 3E %% 58 43 75 ?? EB ?? E8" Found 512 Virus! 用 KV200 清除!
"E8 ?? 00 %% B4 51 %% CD 21 %% C7 %% C7 %% 04 00 %% 06 00 %% CF" Found 1919 Virus! 用 KV200 清除!
"E8 ?? 00 %% 0E %% 1F %% B9 ?? 05 %% AC %% AA %% E2"  Found Trojector/1561/Athens Virus! 用 KV200 清除!
"E8 ?? 05 %% 8C 87 ?? 07 %% B9 ?? 03 %% E8 ?? 04" Found 1537/DogLasi Virus! 用 KV200 清除!
"75 4F %% 74 22 %% 74 01 %% 8C C0 05"  Found 665-671 Virus! 用 KV200 清除!
"E8 ?? 00 %% 03 01 %% CD 21 %% 8D 86 ?? 01 %% 04 00 %% 8C 0E 06 00"  Found 1898/1919/LOVE-1/LOVE-2/LOVE-X ... Virus! 用 KV200 清除!
"74 ?? EB %% B8 00 43 %% 2E C7 %% F2 AE %% 58 45 %% 74 ?? EB"  Found TaiWan-4 Virus! 用 KV200 清除!
"CF 9C 3D 00 4B 74 ?? 9D 2E FF 2E %% B8 24 35"   Found VACSINA/1201-1353 Virus !  用 KV200 清除!
"B8 21 35 %% B8 1C 35 %% B8 2F 35 %% B4 34 %% B9 ?? ?? F3 A4"   Found Nan-Jing(2#)/1303 Virus !  用 KV200 清除!
"CB B4 2F %% B4 1A %% B4 1A %% B4 2A"   Found BaBy/962-977 Virus !  用 KV200 清除!
"E8 ?? 00 %% 2E 8A %% 74 %% B9 %% 2E %% E2"   Found 1958/ZRK Virus !  用 KV200 清除!
"1F %% A3 07 %% 46 %% 75"   Found 1982/(福州大学HXH) Virus !  用 KV200 清除!
"1F %% A3 07 %% 47 %% 75"   Found 1982/(福州大学HXH) Virus !  用 KV200 清除!
"A3 07 %% 1F %% 46 %% 75"   Found 1982/(福州大学HXH) Virus !  用 KV200 清除!
"A3 07 %% 1F %% 47 %% 75"   Found 1982/(福州大学HXH) Virus !  用 KV200 清除!
"E8 00 00 5E %% B4 2A CD 21 80 FE 05 75 11 80 FE 19"  Found Birthday Virus !
"C8 FC ?? ?? ?? 07 2C 8C 16 B8" Found WriteBoot Virus !!!
"81 3E ?? ?? ?? ?? 0E 1F 75 ?? FC F6 84" Found 855 Virus !
"E9 98 00 00 00 00 E9" Found 602 Virus ! (.COM)
"E8 ?? ?? 33 C0 8E D8 8D 06 ?? ?? A3 ?? ?? 2E A1" Found Lucky Virus !
"2E 89 1E ?? ?? 83 C3 ?? 2E 89 1E ?? ?? 2E C7" Found Story/3184 Virus !
"2E C6 06 ?? ?? ?? E8 ?? ?? 2E 80 3E ?? ?? 6D"   Found AAV Virus !
"B43F%%A1%%A1%%A1%%A3%%05%%%%C7" 1 Found Generic Files Virus !(发现普通的感染文件类新病毒! )
"F2 AE 81 ?? 43 4F %% 81 ?? 45 58" 2 Found Generic Files Virus !(发现普通的感染文件类新病毒! )
"B80143%%33%%B8023D%%A3%%B80057"  3 Found Generic Files Virus !(发现普通的感染文件类新病毒! )
"33%%B80143%%B8023D%%A3%%B80057"  4 Found Generic Files Virus !(发现普通的感染文件类新病毒! )
"5F 5E 5A 5B 07 58 59 1F EB AF" Found Generic Boot Virus ! (用 KV200/K 清除)
"FE 0E 61 01 A3 5D 01 8C D0 A3 51 01 E8 4E" Found Evil slurk Virus !
"B43F%%A1%%A1%%A1%%A3%%05%%%%C7" 1 Found Generic Files Virus !(发现普通的感染文件类新病毒! 请删除或请我们解除!)
"F2 AE 81 ?? 43 4F %% 81 ?? 45 58" 2 Found Generic Files Virus !(发现普通的感染文件类新病毒! 请删除或请我们解除!)
"B80143%%33%%B8023D%%A3%%B80057"  3 Found Generic Files Virus !(发现普通的感染文件类新病毒! 请删除或请我们解除!)
"33%%B80143%%B8023D%%A3%%B80057"  4 Found Generic Files Virus !(发现普通的感染文件类新病毒! 请删除或请我们解除!)
"B8 ?? 43 %% B8 ?? 43 %% B8 ?? 57"  5 Found Generic Files Virus !(发现普通的感染文件类新病毒! )
    (如果是在文件中发现此新病毒,请删除或请我们解除!)	(如果是PC-CACHE.COM、
MWBACKUP.EXE等几个文件, 那就无病毒. 在此是报告一下这几个文件中有显露出来的病毒
代码,这容易被别的查毒软件误认为有病毒!)
  有时也可能因太敏感,而对个别文件误查报告有病毒, 这时, 请用户自行分析判断一下.
"B8 ?? 42 ?? ?? ?? ?? ?? %% B4 40 %% %% B8 ?? 57"  6 Found Generic Files Virus !
(发现普通的感染文件类新病毒! 请删除或请有关方面解除!)
"8C C8 %% 50 B8 %% ?? ?? 50 CB"  7  Found Generic Files Virus !(发现普通的感染文件类新病毒! 请删除或请我们解除!)
"13 04 %% B1 06 %% D3"
    发现普通的新病毒!(Found Generic Virus !)按本程序给出的方法清除!
    (如果是在文件中发现此新病毒,请删除或请我们解除!) (如果是KILL62或低于此版本
的KILL、JD.COM、PC-CACHE.COM、MWBACKUP.EXE等几个文件, 那就无病毒. 在此是报告一
下这几个文件中有显露出来的病毒代码,这容易被别的查毒软件误认为有病毒!)
  有时也可能因太敏感,而对个别文件误查报告有病毒, 这时, 请用户自行分析判断一下.
"BA 00 01 B9 ?? ?? B4 40 CD 21 %% B8 %% B4" Found FamR Virus 如果这个文件是213
汉字系统的PRTA.COM和WS.COM,其字节数如在4240和22784左右,那么这是个误会! No Virus!
在这里特是为了澄清国外SCAN查毒软件的误诊。

；	烟台市胜利路２号  王江民
；	邮编：264001	  1995
