当Unix系统遭遇Windows病毒

sdccf

Unix是我国金融系统广泛应用的一种操作系统。虽然很少听说Unix会感染病毒，但在银行使用的业务应用系统还要支持很多其他业务，如代发工资等就要将办公系统Windows或DOS平台下制作的软盘数据输入到Unix应用系统中进行处理。如果该软盘感染病毒，操作人员又没有及时将软盘取出，在Unix系统重新启动时就可能导致系统无法启动。如笔者所在系统各网点安装了SCO OpenServer Release 5.0.5 的联想万全T100 1000服务器上曾显示：
Verifying DMI Pool Data……
Boot from ATAPI CD-ROM:
然后进入死机状态。经过分析判定是因为DOS系统病毒感染了Unix系统硬盘的主引导分区，导致发生死机。如果处理不当，需要重新安装Unix系统才能解决问题，那就必须花费较多的时间。下面笔者结合实际工作经验提供一种简单的解决办法，供相关工作者参考。方法是利用Unix 系统的BOOT应急盘进行解决。具体办法如下:
先在正常的Unix系统上制作BOOT启动盘。然后用该BOOT盘引导感染了病毒的Unix系统电脑，出现“boot：”提示时，键入：
hd（40）unix
出现“login：”提示时，输入root及口令，然后执行如下命令:
# instbb hd /dev/hd0a
# dparam -w
上述instbb命令将引导块分区写给硬盘，dparam命令将主引导块代码写给硬盘。重新启动系统，该Unix系统即能正常运行。
另外，对于一些熟悉汇编语言的高手来说，也可以直接修改Unix系统硬盘的主引导分区，即将正确的代码及分区表信息写入感染了病毒的Unix系统硬盘的主引导分区以达到去除病毒的目的。由于这种方法对操作者来说，要求比较高，在此不再赘述。
以上提供的两种解决殊途同归。有完好的Unix系统或备有BOOT应急盘时，前一种方法比较简单可行，若没有这些条件，又对硬盘结构比较了解，可以使用后面提到的这种方法。因为系统结构不同，DOS系统的病毒一般也只能感染Unix系统的主引导分区，这样，基本上也就解决了Unix系统感染DOS系统病毒的问题。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/31/showart_500257.html