IDE硬盘装置设定在PIO传输模式下的病毒检测方法制造方法及图纸

技术编号:2884328 阅读:433 留言:0更新日期:2012-04-11 18:40
一种病毒检测方法,在检测出中央处理器发出的除错状况时,判断除错状态寄存器中对应IDE硬盘命令寄存器的中断点条件是否设定。若是,判断目前执行指令是否为数据转移输出指令、判断写入数据至硬盘装置是否PIO转输模式,若是即设立特征位。当判断错状态寄存器中对应IDE硬盘数据寄存器的中断点条件已设定、及特征位已设立,将通用目的寄存器AX或存储器地址DS∶SI地址的16位数据定入指定存储器缓冲区,在整个磁区或区段的数据全部写入存储器缓冲区后扫描并对比预存的已知病毒码,若相吻合发出警示。(*该技术在2020年保护过期,可自由使用*)

【技术实现步骤摘要】

本专利技术涉及一种计算机病毒的检测方法,特别涉及一种用来检测一IDE硬盘装置设定在PIO传输模式下的病毒检测方法,可在检测到IDE硬盘装置设定在PIO传输模式下的任何写入动作时,即时检测可能的病毒。由于计算机科技的快速发展,使得个人计算机的功能越来越强,因而在现代工商业社会中的各项的文书作业、会计作业、工作安排等皆深深依赖计算机的辅助,故使得计算机数据的安全性益形重要。然而,计算机系统或计算机数据却经常会受到计算机病毒的破坏,特别是在网际网络的普遍使用之后,文件案数据的交换、传输机率越来越高,也使得计算机病毒的感染机会益形提高。在各种类型的计算机病毒中,都有其特有的病毒型态及传播途径,这些计算机病毒对一计算机系统而言,都会造成不同程度的破坏。一般来说,计算机病毒可区分为文件案型、开机型、复合型、巨集型等型态。有些计算机病毒的型态是以其特有的病毒码写入至计算机系统中的硬盘装置中,并利用这些区域作为传布的媒介,以对该计算机系统的数据文件、执行文件或启动磁区进行破坏。因此,若要有效防制病毒码破坏计算机系统,则应在该病毒码写入至硬盘机之前,即予以检测、警告,方能达到有效防止计算机病毒的本文档来自技高网...

【技术保护点】
一种IDE硬盘装置设定在PIO传输模式下的病毒检测方法,用于检测病毒码是否写入至一计算机系统中PIO传输模式的IDE硬盘装置中,该中央处理器内部配置有控制寄存器、除错地址寄存器、除错控制寄存器、除错状态寄存器,该病毒检测方法包括下列步骤: a.在该计算机系统的存储器中指定一缓冲区; b.启始该中央处理器的输出入断点除错扩展功能; c.在中央处理器的除错地址寄存器中的其中两个寄存器中设定计算机系统中所连接的IDE硬盘状态/命令寄存器的地址; d.设定该中央处理器在执行输出入的动作时产生中断功能; e.判断是否发生除错状况; f.判断中央处理器的除错状态寄存器中...

【技术特征摘要】

【专利技术属性】
技术研发人员:蔡俊男
申请(专利权)人:神达电脑股份有限公司
类型:发明
国别省市:71[中国|台湾]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1