JPH06230959A - コンピュータウイルス防止制御方法及び装置 - Google Patents
コンピュータウイルス防止制御方法及び装置Info
- Publication number
- JPH06230959A JPH06230959A JP5039344A JP3934493A JPH06230959A JP H06230959 A JPH06230959 A JP H06230959A JP 5039344 A JP5039344 A JP 5039344A JP 3934493 A JP3934493 A JP 3934493A JP H06230959 A JPH06230959 A JP H06230959A
- Authority
- JP
- Japan
- Prior art keywords
- memory
- file
- extended
- bios
- virus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Debugging And Monitoring (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】コンピュータウィルス防止制御方法及び装置に
関し、ＤＯＳ上のファイルの操作と進行においてウィル
スからの攻撃及び侵害に対し保護、防止をする。 【構成】ＢＩＯＳを起動し、その直後にウィルス防止制
御プログラム（ＶＰ）を起動し、システムメモリのＲＯ
Ｍ空間（２２）に常駐させ、常時ＢＩＯＳを監視し必要
な場合は保護をする拡張ＢＩＯＳを確立する。拡張ＢＩ
ＯＳを確立後、起動すべきディスクのブートセクターを
検査し、その内のキーデータをシステム用拡張ＲＯＭア
ドレスに接続されるＲＡＭ（３）に保存し、拡張ＢＩＯ
ＳによりＤＯＳに、非正常操作を監視し、且つ必要な場
合は保護をする（ＶＰ）を加えて拡張ＤＯＳを確立し、
ＩＶＴ（インタラプタ・ベクトル・テーブル）をＲＡＭ
（３）に保存する。
関し、ＤＯＳ上のファイルの操作と進行においてウィル
スからの攻撃及び侵害に対し保護、防止をする。 【構成】ＢＩＯＳを起動し、その直後にウィルス防止制
御プログラム（ＶＰ）を起動し、システムメモリのＲＯ
Ｍ空間（２２）に常駐させ、常時ＢＩＯＳを監視し必要
な場合は保護をする拡張ＢＩＯＳを確立する。拡張ＢＩ
ＯＳを確立後、起動すべきディスクのブートセクターを
検査し、その内のキーデータをシステム用拡張ＲＯＭア
ドレスに接続されるＲＡＭ（３）に保存し、拡張ＢＩＯ
ＳによりＤＯＳに、非正常操作を監視し、且つ必要な場
合は保護をする（ＶＰ）を加えて拡張ＤＯＳを確立し、
ＩＶＴ（インタラプタ・ベクトル・テーブル）をＲＡＭ
（３）に保存する。
Description
【０００１】
【産業上の利用分野】本発明は、コンピュータウィルス
防止制御方法及び装置に関する。１９８７年パーソナル
コンピュータの中で、ウィルスの第一例“ＢＲＡＩＮ”
が現れた。それ以来の数年において、各種のコンピュー
タウィルスが大量に生まれ、広範に広がっている。
防止制御方法及び装置に関する。１９８７年パーソナル
コンピュータの中で、ウィルスの第一例“ＢＲＡＩＮ”
が現れた。それ以来の数年において、各種のコンピュー
タウィルスが大量に生まれ、広範に広がっている。
【０００２】それらウイルスの数は正確な統計では分か
らないものの、これまで世界で紹介されたコンピュータ
ウィルスの数は、約２８００種に昇っている。したがっ
て、これによる経済的損失は重大であり、かかるコンピ
ュータウィルスに対する有効な予防及び防止技術が望ま
れている。
らないものの、これまで世界で紹介されたコンピュータ
ウィルスの数は、約２８００種に昇っている。したがっ
て、これによる経済的損失は重大であり、かかるコンピ
ュータウィルスに対する有効な予防及び防止技術が望ま
れている。
【０００３】
【従来の技術】これまで、ウィルスワクチンソフトや単
純なプロテクトソフトを用いコンピュータウィルスの侵
害に対し、予防及び防止対策が取られている。しかし、
かかるワクチンソフトや単純なプロテクトソフトでは、
次のような種々の問題が存在する。
純なプロテクトソフトを用いコンピュータウィルスの侵
害に対し、予防及び防止対策が取られている。しかし、
かかるワクチンソフトや単純なプロテクトソフトでは、
次のような種々の問題が存在する。
【０００４】（１）ウィルスを除去する以前にウイルス
の“特征値”を知らなければならない。即ちウイルスも
一種のコンピュータソフトであって、ウィルス毎に固有
の規則性を有している。したがって、ウィルスを予防及
び防止するには、その“特征値”である規則性を知る必
要がある。
の“特征値”を知らなければならない。即ちウイルスも
一種のコンピュータソフトであって、ウィルス毎に固有
の規則性を有している。したがって、ウィルスを予防及
び防止するには、その“特征値”である規則性を知る必
要がある。
【０００５】（２）ウィルスが既に発病している場合、
ウィルスワクチンソフトを起動したとしてもファイルや
データが既に破壊されている可能性があり、これを防止
することが困難である。
ウィルスワクチンソフトを起動したとしてもファイルや
データが既に破壊されている可能性があり、これを防止
することが困難である。
【０００６】（３）ウィルスワクチンを使用すると正常
なデータに、ワクチンの副作用が現れる可能性がある。
なデータに、ワクチンの副作用が現れる可能性がある。
【０００７】（４）単純なプロテクトソフトを用いる場
合は、それを起動しデータを守る以前にＤＯＳ（ディス
ク・オペレーテイング・システム）に攻撃性を有するウ
ィルス、又はブートセクタ型ウィルスは、既にメモリに
進入し、且つ発病する（メモリーエリアの大きさを変え
たり、データ自体を変更したりする）可能性がある。
合は、それを起動しデータを守る以前にＤＯＳ（ディス
ク・オペレーテイング・システム）に攻撃性を有するウ
ィルス、又はブートセクタ型ウィルスは、既にメモリに
進入し、且つ発病する（メモリーエリアの大きさを変え
たり、データ自体を変更したりする）可能性がある。
【０００８】（５）更に、プロテクトソフト自身がウィ
ルスの侵害を受け、ウィルス寄生体となる可能性があ
る。
ルスの侵害を受け、ウィルス寄生体となる可能性があ
る。
【０００９】
【発明が解決しようとする課題】従って、本発明は上記
した、従来のウィルスワクチンソフトやプロテクトソフ
トを用いることにより生じていた種々の問題を解決する
コンピュータウィルスの防止制御方法を及び装置を提供
することを目的とする。
した、従来のウィルスワクチンソフトやプロテクトソフ
トを用いることにより生じていた種々の問題を解決する
コンピュータウィルスの防止制御方法を及び装置を提供
することを目的とする。
【００１０】
【課題を解決するための手段】請求項１の発明は、ＢＩ
ＯＳ（基本入出力システム）、ＤＯＳ（ディスク・オペ
レーテイングシステム）および読み取り専用メモリに記
憶されたウイルス防止用のプログラム（ＶＰ）をシステ
ムメモリのアドレス空間に接続したコンピュータウィル
ス防止制御方法であり、
ＯＳ（基本入出力システム）、ＤＯＳ（ディスク・オペ
レーテイングシステム）および読み取り専用メモリに記
憶されたウイルス防止用のプログラム（ＶＰ）をシステ
ムメモリのアドレス空間に接続したコンピュータウィル
ス防止制御方法であり、
【００１１】上記ＢＩＯＳを起動し、その直後に上記プ
ログラム（ＶＰ）を起動してシステムメモリのＲＡＭ空
間に常駐させる。これにより、常時ＢＩＯＳを監視し、
且つ必要な場合は保護をする拡張ＢＩＯＳを確立する。
ログラム（ＶＰ）を起動してシステムメモリのＲＡＭ空
間に常駐させる。これにより、常時ＢＩＯＳを監視し、
且つ必要な場合は保護をする拡張ＢＩＯＳを確立する。
【００１２】拡張ＢＩＯＳを確立した後、起動すべきデ
ィスクのブートセクターを検査するとともに、ブートセ
クター内のキーデータをシステムメモリのアドレス空間
中のシステム用拡張ＲＯＭアドレスに接続されるメイン
メモリ以外のＲＡＭに保存し、次いで拡張ＢＩＯＳによ
りＤＯＳに、その起動中の非正常操作を監視する。
ィスクのブートセクターを検査するとともに、ブートセ
クター内のキーデータをシステムメモリのアドレス空間
中のシステム用拡張ＲＯＭアドレスに接続されるメイン
メモリ以外のＲＡＭに保存し、次いで拡張ＢＩＯＳによ
りＤＯＳに、その起動中の非正常操作を監視する。
【００１３】且つ必要な場合は保護をするプログラム
（ＶＰ）を加えて拡張ＤＯＳを確立し、更に拡張ＤＯＳ
により、ＩＶＴ（インタラプタ・ベクトル・テーブル）
を上記メインメモリ以外のＲＡＭに保存するように構成
する。
（ＶＰ）を加えて拡張ＤＯＳを確立し、更に拡張ＤＯＳ
により、ＩＶＴ（インタラプタ・ベクトル・テーブル）
を上記メインメモリ以外のＲＡＭに保存するように構成
する。
【００１４】請求項２の発明は、請求項１の発明におい
て、前記拡張ＢＩＯＳは、ディスクの初期化操作を監視
し、ブートセクターへの書き込みにおいて、書き込まれ
るブートセクタ特有のデータと、書き込むデータが異な
る場合に警告を発する。
て、前記拡張ＢＩＯＳは、ディスクの初期化操作を監視
し、ブートセクターへの書き込みにおいて、書き込まれ
るブートセクタ特有のデータと、書き込むデータが異な
る場合に警告を発する。
【００１５】同時に全ての書き込み操作に対し、ＤＤＰ
（デバイス・ドライバ・プログラム）のＥＰ（エントリ
ー・ポイント）が修正されているか否かを検査し、修正
されている場合は、警告を発する。
（デバイス・ドライバ・プログラム）のＥＰ（エントリ
ー・ポイント）が修正されているか否かを検査し、修正
されている場合は、警告を発する。
【００１６】前記拡張ＤＯＳは、常時ＩＶＴと前記ＲＡ
Ｍに保存されたＩＶＴとを比較し、それが異なる場合、
ファイルの修正が常駐インタラプタによって修正された
か否かを判断し、常駐インタラプタを利用せずに修正し
た場合は警告を発する。
Ｍに保存されたＩＶＴとを比較し、それが異なる場合、
ファイルの修正が常駐インタラプタによって修正された
か否かを判断し、常駐インタラプタを利用せずに修正し
た場合は警告を発する。
【００１７】ファイルの修正が行われる時、ＣＯＭＭＡ
ＮＤ．ＣＯＭか否かを判定し、ＣＯＭＭＡＮＤ．ＣＯＭ
であれば警報を発して修正命令を中断し、ＣＯＭＭＡＮ
Ｄ．ＣＯＭでなければ、現在オープンされているファイ
ルセグメントと修正するファイルセグメントが同一常駐
メモリセグメント内に存在するか否かが判断される。
ＮＤ．ＣＯＭか否かを判定し、ＣＯＭＭＡＮＤ．ＣＯＭ
であれば警報を発して修正命令を中断し、ＣＯＭＭＡＮ
Ｄ．ＣＯＭでなければ、現在オープンされているファイ
ルセグメントと修正するファイルセグメントが同一常駐
メモリセグメント内に存在するか否かが判断される。
【００１８】同駐していなければ、正常な操作として修
正を許す。同駐している場合は、再びオープンされてい
るファイル（ＲＡＭ３に保存されている）のファイルと
修正されるファイル名を比較する。これらが同一でない
場合、警告を発する。
正を許す。同駐している場合は、再びオープンされてい
るファイル（ＲＡＭ３に保存されている）のファイルと
修正されるファイル名を比較する。これらが同一でない
場合、警告を発する。
【００１９】更に、拡張子に .ＣＯＭ又は、 .ＥＸＥの
ついたファイルの検索がなされ、且つ該拡張子のついた
ファイルを修正しようとした場合は、警告を発するよう
に構成する。
ついたファイルの検索がなされ、且つ該拡張子のついた
ファイルを修正しようとした場合は、警告を発するよう
に構成する。
【００２０】請求項３の発明は、上記固定記憶メモリと
ＲＡＭを搭載し、この固定記憶メモリに請求項１記載の
ウイルス防止用の制御プログラム( ＶＰ）を記憶させ、
各々を前記システムメモリのアドレス空間の拡張用ＲＯ
Ｍアドレスに接続する。
ＲＡＭを搭載し、この固定記憶メモリに請求項１記載の
ウイルス防止用の制御プログラム( ＶＰ）を記憶させ、
各々を前記システムメモリのアドレス空間の拡張用ＲＯ
Ｍアドレスに接続する。
【００２１】更に、固定記憶メモリとＲＡＭのそれぞれ
に対応するレジスタを設け、このレジスタからの付加信
号と、対応する固定記憶メモリからのデータにより、コ
ンピュータのシステムアドレス空間内のシステム用拡張
ＲＯＭ用空間アドレスを特定するように構成する。
に対応するレジスタを設け、このレジスタからの付加信
号と、対応する固定記憶メモリからのデータにより、コ
ンピュータのシステムアドレス空間内のシステム用拡張
ＲＯＭ用空間アドレスを特定するように構成する。
【００２２】請求項４の発明は、請求項３の拡張メモリ
ボードを搭載し、該拡張メモリボードのアドレスをシス
テムメモリ空間のシステム拡張用Ｒ０Ｍ空間中のアドレ
スの上位のアドレスとするように構成する。
ボードを搭載し、該拡張メモリボードのアドレスをシス
テムメモリ空間のシステム拡張用Ｒ０Ｍ空間中のアドレ
スの上位のアドレスとするように構成する。
【００２３】
【作用】本発明によりウィルス防止用の制御プログラム
（ＶＰ）は、ファームウエアの形で読み取り専用の固定
記憶メモリに保存される。従って、いかなるウイルスも
このウィルス防止用の制御プログラム（ＶＰ）に進入す
ることは出来ない。
（ＶＰ）は、ファームウエアの形で読み取り専用の固定
記憶メモリに保存される。従って、いかなるウイルスも
このウィルス防止用の制御プログラム（ＶＰ）に進入す
ることは出来ない。
【００２４】ブートセクタ内のキーデータ及びＩＶＴ
は、システムメモリ以外のメモリ（ＲＡＭ）に保存され
る。したがって、いかなるウイルスもこのＲＡＭに保存
されたデータに攻撃を与えることはない。
は、システムメモリ以外のメモリ（ＲＡＭ）に保存され
る。したがって、いかなるウイルスもこのＲＡＭに保存
されたデータに攻撃を与えることはない。
【００２５】更に、ディスクの初期化において、ブート
セクターに書き込まれるブートセクター特有のデータと
書き込むデータとが異なる場合に警告を発する。これに
より、ブート型ウィルスに対して、防御が可能である。
セクターに書き込まれるブートセクター特有のデータと
書き込むデータとが異なる場合に警告を発する。これに
より、ブート型ウィルスに対して、防御が可能である。
【００２６】又、常時ＩＶＴとＲＡＭに保存されたＩＶ
Ｔとを比較し、両者が異なり、且つ常駐インタラプタを
利用せずにファイルを修正した場合に警告を発する。こ
れにより、常駐インタラプタに未進入、且つ非合法的手
段によって常駐するファイル型ウィルスに対しての防御
が可能である。
Ｔとを比較し、両者が異なり、且つ常駐インタラプタを
利用せずにファイルを修正した場合に警告を発する。こ
れにより、常駐インタラプタに未進入、且つ非合法的手
段によって常駐するファイル型ウィルスに対しての防御
が可能である。
【００２７】又、ファイルが修正される時、ＣＯＭＭＡ
ＮＤ．ＣＯＭか否かが判断され、ＣＯＭＭＡＮＤ．ＣＯ
Ｍであれば、警報が発せられる。同時にＣＯＭＭＡＮ
Ｄ．ＣＯＭでなく、現在オープンされているファイルセ
グメントと修正するファイルセグメントとがメモリに同
駐し、且つオープンされているファイルと修正しようと
するファイルのファイル名が同一でない場合、警報を発
する。これにより、常駐インタラプタを利用するファイ
ル型のウィルスに対しての防御が可能である。
ＮＤ．ＣＯＭか否かが判断され、ＣＯＭＭＡＮＤ．ＣＯ
Ｍであれば、警報が発せられる。同時にＣＯＭＭＡＮ
Ｄ．ＣＯＭでなく、現在オープンされているファイルセ
グメントと修正するファイルセグメントとがメモリに同
駐し、且つオープンされているファイルと修正しようと
するファイルのファイル名が同一でない場合、警報を発
する。これにより、常駐インタラプタを利用するファイ
ル型のウィルスに対しての防御が可能である。
【００２８】更に、ファイルの検索があり、且つ修正し
ようとするファイルの拡張子が .ＣＯＭ又は、 .ＥＸＥ
の場合、警報を発する。これにより、インタラプタもメ
モリも使用しないファイル型ウィルスに対しての防御が
可能である。
ようとするファイルの拡張子が .ＣＯＭ又は、 .ＥＸＥ
の場合、警報を発する。これにより、インタラプタもメ
モリも使用しないファイル型ウィルスに対しての防御が
可能である。
【００２９】
【実施例】図１は、本発明のコンピュータウィルス防止
制御方法のためのプログラム（ＶＰ）を記憶する拡張メ
モリボードの構成例である。図２は、コンピュータのシ
ステムメモリの一構成例を示す。更に、図３および図４
は、本発明のコンピュータウィルス防止制御方法の実施
例動作フローチャートである。
制御方法のためのプログラム（ＶＰ）を記憶する拡張メ
モリボードの構成例である。図２は、コンピュータのシ
ステムメモリの一構成例を示す。更に、図３および図４
は、本発明のコンピュータウィルス防止制御方法の実施
例動作フローチャートである。
【００３０】図１の拡張メモリボード１は、単独の外部
装置とすることも可能であるが、好ましくは、図示して
いないコンピュータ本体のメモリ拡張スロットに接続さ
れる。拡張メモリボード１において、２は、２つのチッ
プ（ＣＳ１、ＣＳ２）を有する読み取り専用メモリ（以
下ＲＯＭ２と称す。）であり、実施例ではＥＰＲＯＭを
用いている。このＲＯＭ２にコンピュータウィルス防止
制御のためのプログラム（ＶＰ）が保存されている。
装置とすることも可能であるが、好ましくは、図示して
いないコンピュータ本体のメモリ拡張スロットに接続さ
れる。拡張メモリボード１において、２は、２つのチッ
プ（ＣＳ１、ＣＳ２）を有する読み取り専用メモリ（以
下ＲＯＭ２と称す。）であり、実施例ではＥＰＲＯＭを
用いている。このＲＯＭ２にコンピュータウィルス防止
制御のためのプログラム（ＶＰ）が保存されている。
【００３１】３は、書込／読出メモリであり、２つのＲ
ＡＭで構成される。４、５はレジスタであり、６は、チ
ップ選択用のコントローラである。更に、７、８はそれ
ぞれデータバスとアドレスバスであり、コンピュータの
拡張用スロットバスに接続される。チップ選択用のコン
トローラ６は、アドレスバスを通して送られるアドレス
信号に基づきチップＣＳ１〜ＣＳ４を選択し、対応する
チップに選択信号を送る。
ＡＭで構成される。４、５はレジスタであり、６は、チ
ップ選択用のコントローラである。更に、７、８はそれ
ぞれデータバスとアドレスバスであり、コンピュータの
拡張用スロットバスに接続される。チップ選択用のコン
トローラ６は、アドレスバスを通して送られるアドレス
信号に基づきチップＣＳ１〜ＣＳ４を選択し、対応する
チップに選択信号を送る。
【００３２】図２は、図示しないコンピュータのシステ
ムメモリ空間の構成例である。６４０Ｋバイトのメモリ
領域２０は、標準メモリとしてのメインメモリエリアで
ある。図２では、６４０Ｋバイトより上位にＶＲＡＭエ
リア２１があり、更にそれより上位にシステム用拡張Ｒ
ＯＭのアドレス空間２２、ＢＩＯＳ、ＢＡＳＩＣ用のＲ
ＯＭのアドレス空間２３がある。更に上位に拡張ＲＡＭ
用のアドレス空間２４がある。
ムメモリ空間の構成例である。６４０Ｋバイトのメモリ
領域２０は、標準メモリとしてのメインメモリエリアで
ある。図２では、６４０Ｋバイトより上位にＶＲＡＭエ
リア２１があり、更にそれより上位にシステム用拡張Ｒ
ＯＭのアドレス空間２２、ＢＩＯＳ、ＢＡＳＩＣ用のＲ
ＯＭのアドレス空間２３がある。更に上位に拡張ＲＡＭ
用のアドレス空間２４がある。
【００３３】本発明の実施例では図１の拡張メモリボー
ド１上のＲＯＭ２とＲＡＭ３をシステム用拡張ＲＯＭの
アドレス空間２２に接続し、更に具体的には、システム
用拡張ＲＯＭのアドレス空間において他のシステム用拡
張ＲＯＭより上位のアドレスに接続している。
ド１上のＲＯＭ２とＲＡＭ３をシステム用拡張ＲＯＭの
アドレス空間２２に接続し、更に具体的には、システム
用拡張ＲＯＭのアドレス空間において他のシステム用拡
張ＲＯＭより上位のアドレスに接続している。
【００３４】ＲＯＭ２に記憶されているコンピュータウ
ィルス防止制御のためのプログラム（ＶＰ）は、複数の
プログラムで構成されている。これら複数のプログラム
は、ＲＯＭ２からのデータにより、システムメモリ内の
システム用拡張ＲＯＭ用アドレス空間２２中の同位のア
ドレスに接続される。
ィルス防止制御のためのプログラム（ＶＰ）は、複数の
プログラムで構成されている。これら複数のプログラム
は、ＲＯＭ２からのデータにより、システムメモリ内の
システム用拡張ＲＯＭ用アドレス空間２２中の同位のア
ドレスに接続される。
【００３５】図１のレジスタ４、５は、システム用拡張
ＲＯＭ用アドレス空間中の同位のアドレスに接続される
これら複数のプログラムに対し、ＲＯＭ２からのデータ
に付加データを加え、各々が接続されるアドレスをシフ
トするようにしている。これにより、システム用拡張Ｒ
ＯＭ用のアドレス空間内で、図１の拡張メモリボード上
のＲＯＭ２が占有するアドレス空間を比較的小さく抑え
ることを可能としている。
ＲＯＭ用アドレス空間中の同位のアドレスに接続される
これら複数のプログラムに対し、ＲＯＭ２からのデータ
に付加データを加え、各々が接続されるアドレスをシフ
トするようにしている。これにより、システム用拡張Ｒ
ＯＭ用のアドレス空間内で、図１の拡張メモリボード上
のＲＯＭ２が占有するアドレス空間を比較的小さく抑え
ることを可能としている。
【００３６】更に、ＲＯＭ２内のプログラムをアクセス
するには、レジスタ４、５からの付加データが必要であ
るから、ＲＯＭ２のみを入手して、そこに記憶されてい
るコンピュータウィルス防止制御のためのプログラム
（ＶＰ）を解析することは困難である。従って、プログ
ラム（ＶＰ）のデータを容易に第三者により知られるこ
とを防止している。
するには、レジスタ４、５からの付加データが必要であ
るから、ＲＯＭ２のみを入手して、そこに記憶されてい
るコンピュータウィルス防止制御のためのプログラム
（ＶＰ）を解析することは困難である。従って、プログ
ラム（ＶＰ）のデータを容易に第三者により知られるこ
とを防止している。
【００３７】本発明の実施例では、上記したように、Ｒ
ＯＭ２をシステム用拡張ＲＯＭ用のアドレス空間におい
て、他の拡張用ＲＯＭよりも上位のアドレスに接続して
いる。これにより、ＲＯＭ２内のプログラム（ＶＰ）
は、優先的に実行される。このためコンピュータはＢＩ
ＯＳ起動中又、ＤＯＳを起動する以前にウィルス防止制
御プログラムを実行することを可能とし、抗ウィルス能
力を持つ拡張ＢＩＯＳ、拡張ＤＯＳを完成する。
ＯＭ２をシステム用拡張ＲＯＭ用のアドレス空間におい
て、他の拡張用ＲＯＭよりも上位のアドレスに接続して
いる。これにより、ＲＯＭ２内のプログラム（ＶＰ）
は、優先的に実行される。このためコンピュータはＢＩ
ＯＳ起動中又、ＤＯＳを起動する以前にウィルス防止制
御プログラムを実行することを可能とし、抗ウィルス能
力を持つ拡張ＢＩＯＳ、拡張ＤＯＳを完成する。
【００３８】図３及び図４は、本発明に従うウィルス防
止制御方法の一実施例動作フローチャート（その１）、
（その２）である。このフローチャートの一連の動作
は、ＲＯＭ２内に記憶されているプログラム（ＶＰ）に
よって制御実行される。以下図３及び図４について説明
し、その際上記拡張ＢＩＯＳ及び、拡張ＤＯＳの意味に
ついても説明を加える。
止制御方法の一実施例動作フローチャート（その１）、
（その２）である。このフローチャートの一連の動作
は、ＲＯＭ２内に記憶されているプログラム（ＶＰ）に
よって制御実行される。以下図３及び図４について説明
し、その際上記拡張ＢＩＯＳ及び、拡張ＤＯＳの意味に
ついても説明を加える。
【００３９】コンピュータへの電源投入により、図２に
おいて説明したコンピュータのシステムメモリ空間アド
レス２３に接続されるＲＯＭに記憶されているシステム
ＢＩＯＳをＲＡＭ空間２０上に展開する。次いでこれに
図１の本発明の拡張メモリボードのＲＯＭ２に記憶され
ているプログラム（ＶＰ）を取り込んで、抗ウィルス能
力を持つ拡張ＢＩＯＳへと発展させる。
おいて説明したコンピュータのシステムメモリ空間アド
レス２３に接続されるＲＯＭに記憶されているシステム
ＢＩＯＳをＲＡＭ空間２０上に展開する。次いでこれに
図１の本発明の拡張メモリボードのＲＯＭ２に記憶され
ているプログラム（ＶＰ）を取り込んで、抗ウィルス能
力を持つ拡張ＢＩＯＳへと発展させる。
【００４０】更に確立された拡張ＢＩＯＳによって、同
様にＤＯＳに対してもＤＯＳの非正常操作を監視し、又
必要な場合、保護を行う、図１のＲＯＭ２に記憶されて
いるプログラム（ＶＰ）を同様に加えて拡張ＤＯＳに発
展させる（ステップＳ１）。
様にＤＯＳに対してもＤＯＳの非正常操作を監視し、又
必要な場合、保護を行う、図１のＲＯＭ２に記憶されて
いるプログラム（ＶＰ）を同様に加えて拡張ＤＯＳに発
展させる（ステップＳ１）。
【００４１】ここで拡張ＢＩＯＳとは、コンピュータが
拡張メモリボード（図１）のＲＯＭ２内のプログラム
（ＶＰ）を実行する際、ディスク・インタラプタに安全
検査のプログラムを加え、これをメインメモリであるＲ
ＡＭ空間２０（図２）内に常駐させ、常時監視すること
によりシステムＢＩＯＳ上に抗ウィルス能力を持つもの
として発展させたものである。
拡張メモリボード（図１）のＲＯＭ２内のプログラム
（ＶＰ）を実行する際、ディスク・インタラプタに安全
検査のプログラムを加え、これをメインメモリであるＲ
ＡＭ空間２０（図２）内に常駐させ、常時監視すること
によりシステムＢＩＯＳ上に抗ウィルス能力を持つもの
として発展させたものである。
【００４２】次いで、拡張ＢＩＯＳにより、起動すべき
ディスクのブートセクタ、ＩＶＴ等のキーデータがシス
テムメモリとは別個の拡張メモリボードのＲＡＭ３（図
１）に保存される（ステップＳ２）。
ディスクのブートセクタ、ＩＶＴ等のキーデータがシス
テムメモリとは別個の拡張メモリボードのＲＡＭ３（図
１）に保存される（ステップＳ２）。
【００４３】更にステップＳ２の処理の一貫として、シ
ステムが起動した後、拡張ＢＩＯＳは全てのディスクの
初期化を監視し、ブートセクタにデータを書き込む際、
書き込まれるブートセクタ特有のデータと、書き込むデ
ータが異なる場合は、警告を発する。
ステムが起動した後、拡張ＢＩＯＳは全てのディスクの
初期化を監視し、ブートセクタにデータを書き込む際、
書き込まれるブートセクタ特有のデータと、書き込むデ
ータが異なる場合は、警告を発する。
【００４４】更に、すベての書き込み操作に対し、ＤＰ
Ｂ（デバイス・パラメータ・ブロック）リンカーを追
い、ＤＤＰ（デバイス・ドライバ・プログラム）のＥＰ
（エントリー・ポイント）が修正されているか否かを検
査する。万一修正されている場合には、警告を発し、ユ
ーザーの選択によりＲＡＭ３内に保存してある以前のデ
ータを基にデータを修正する。次いで、ディスクが起動
され、ＤＯＳ上でファイルが実行される（ステップＳ
３）。
Ｂ（デバイス・パラメータ・ブロック）リンカーを追
い、ＤＤＰ（デバイス・ドライバ・プログラム）のＥＰ
（エントリー・ポイント）が修正されているか否かを検
査する。万一修正されている場合には、警告を発し、ユ
ーザーの選択によりＲＡＭ３内に保存してある以前のデ
ータを基にデータを修正する。次いで、ディスクが起動
され、ＤＯＳ上でファイルが実行される（ステップＳ
３）。
【００４５】ファイルの実行によりウィルスが誘導され
たり、ファイルの実行以前にウィルスが存在する場合が
ある。プログラムを実行するためには、実行ファイルの
プログラムデータと図２のＢＩＯＳ、ＢＡＳＩＣ用アド
レス空間２３に接続されているＲＯＭ内に記憶されてい
るディスクインタラプタをＲＡＭ空間２０上に常駐さ
せ、常駐させたインタラプタを介してプログラムを実行
することが必要である。
たり、ファイルの実行以前にウィルスが存在する場合が
ある。プログラムを実行するためには、実行ファイルの
プログラムデータと図２のＢＩＯＳ、ＢＡＳＩＣ用アド
レス空間２３に接続されているＲＯＭ内に記憶されてい
るディスクインタラプタをＲＡＭ空間２０上に常駐さ
せ、常駐させたインタラプタを介してプログラムを実行
することが必要である。
【００４６】従って、ウィルスの侵入又は、感染の可能
性は、一般に次の様な態様によって行われる。即ち、第
１にはウィルスが常駐インタラプタには侵入せず、非合
法的にメモリ内に常駐する場合である。第２は、常駐イ
ンタラプタを利用する場合である。又、第３は、インタ
ラプタもメモリも利用しない場合である。
性は、一般に次の様な態様によって行われる。即ち、第
１にはウィルスが常駐インタラプタには侵入せず、非合
法的にメモリ内に常駐する場合である。第２は、常駐イ
ンタラプタを利用する場合である。又、第３は、インタ
ラプタもメモリも利用しない場合である。
【００４７】第１の場合は、現象としてメモリサイズが
変更される。第２の場合は、インタラプタが変更され
る。第３の場合は、拡張子が .COM や .EXE のついた
ファイルが検索され、且つ書き換えられる。
変更される。第２の場合は、インタラプタが変更され
る。第３の場合は、拡張子が .COM や .EXE のついた
ファイルが検索され、且つ書き換えられる。
【００４８】従って、かかる現象を捉えるべく、ブート
セクタのチェック（ステップＳ４：図３）、メモリサイ
ズの変更の有無判定（ステップＳ５：図３）、インタラ
プタの書換えの有無判定（ステップＳ６：図４）及びフ
ァイル検索と同時に他のファイル（ .COM や .EXE のつ
いたファイル）の書換えの有無判定（ステップＳ７：図
４）を行う。
セクタのチェック（ステップＳ４：図３）、メモリサイ
ズの変更の有無判定（ステップＳ５：図３）、インタラ
プタの書換えの有無判定（ステップＳ６：図４）及びフ
ァイル検索と同時に他のファイル（ .COM や .EXE のつ
いたファイル）の書換えの有無判定（ステップＳ７：図
４）を行う。
【００４９】以下各ステップ毎の処理について説明す
る。 〔ブートセクタのチェック：ステップＳ４：図３〕ブー
トセクタは、ディスクのキーデータを記憶する部分であ
り、初期化された後は、それを変更することは、通常状
態では行われない。従って、ブートセクタに変更があれ
ば、ウィルスによる侵害と一応の推定が可能である。
る。 〔ブートセクタのチェック：ステップＳ４：図３〕ブー
トセクタは、ディスクのキーデータを記憶する部分であ
り、初期化された後は、それを変更することは、通常状
態では行われない。従って、ブートセクタに変更があれ
ば、ウィルスによる侵害と一応の推定が可能である。
【００５０】そのために先にＲＡＭ３に保存してあるブ
ートセクタと比較して、ブートセクタに差が存在するか
否かのチェックを行う。差が存在する場合は、ウィルス
の侵入があるものとして警告を発する（ステップＳ４
１）。この警告に対し、ユーザーの選択により、中止
（Ａ）、再起動（Ｒ）、全更新（Ｍ）又は、ウィルス除
去（Ｅ）の処理が行われる（ステップＳ４２）。
ートセクタと比較して、ブートセクタに差が存在するか
否かのチェックを行う。差が存在する場合は、ウィルス
の侵入があるものとして警告を発する（ステップＳ４
１）。この警告に対し、ユーザーの選択により、中止
（Ａ）、再起動（Ｒ）、全更新（Ｍ）又は、ウィルス除
去（Ｅ）の処理が行われる（ステップＳ４２）。
【００５１】全更新（Ｍ）の場合は、ウィルスの進入を
許す可能性がある。ウィルス除去（Ｅ）は、各判定ステ
ップに含まれる共通の処理であり（ステップＳ１０）、
その内容は、後に説明する。
許す可能性がある。ウィルス除去（Ｅ）は、各判定ステ
ップに含まれる共通の処理であり（ステップＳ１０）、
その内容は、後に説明する。
【００５２】〔メモリサイズのチェック：ステップＳ
５：図３〕ブートセクタに変更がない場合、ユーザー選
択により、全ての変更を認める場合（Ｍ）、あるいは後
に説明するステップＳ１０の処理が完了した場合は、次
にメモリサイズの変更の有無がチェックされる（ステッ
プＳ５）。
５：図３〕ブートセクタに変更がない場合、ユーザー選
択により、全ての変更を認める場合（Ｍ）、あるいは後
に説明するステップＳ１０の処理が完了した場合は、次
にメモリサイズの変更の有無がチェックされる（ステッ
プＳ５）。
【００５３】拡張ＤＯＳは、システム内の正常なファイ
ルの修正に限って承認する。即ち、拡張ＤＯＳは、ファ
イルのインタラプタの修正がシステムメモリ内に常駐す
るインタラプタであれば承認する。それ以外の手段によ
ってデータのインタラプタを修正する場合は、ウィルス
によるものであるとの疑惑がある。
ルの修正に限って承認する。即ち、拡張ＤＯＳは、ファ
イルのインタラプタの修正がシステムメモリ内に常駐す
るインタラプタであれば承認する。それ以外の手段によ
ってデータのインタラプタを修正する場合は、ウィルス
によるものであるとの疑惑がある。
【００５４】即ち、ウィルスによってはインタラプタを
書き換えた後、正常なプログラムと同時にメモリ内に常
駐することが出来ないので、メモリ空間を書換えたり、
ＭＣＢ（メモリ・コントロール・ブロック）のデータを
書き換えるというような非合法、即ち合法的に常駐イン
タラプタを使用しない方法でメモリに侵入する。
書き換えた後、正常なプログラムと同時にメモリ内に常
駐することが出来ないので、メモリ空間を書換えたり、
ＭＣＢ（メモリ・コントロール・ブロック）のデータを
書き換えるというような非合法、即ち合法的に常駐イン
タラプタを使用しない方法でメモリに侵入する。
【００５５】従って、メモリサイズの変更有無をチェッ
クし（ステップＳ５）、変更があれば、一応ウィルスの
疑いがあるとして、システムメモリ内のＩＶＴ（インタ
ラプタ・ベクタ・テーブル）の変更の有無を判定する
（ステップＳ５１）。
クし（ステップＳ５）、変更があれば、一応ウィルスの
疑いがあるとして、システムメモリ内のＩＶＴ（インタ
ラプタ・ベクタ・テーブル）の変更の有無を判定する
（ステップＳ５１）。
【００５６】即ち、拡張ＤＯＳは常時、システムメモリ
内のＩＶＴ（インタラプタ・ベクタ・テーブル）と拡張
ＤＯＳ起動時に拡張メモリボードのＲＡＭ３にバックア
ップしたＩＶＴを比較する。異なっていれば、常駐イン
タラプタによって修正されたか否かを判断し、万一常駐
インタラプタを使用せずに修正している場合は、警告を
発する（ステップＳ５２）。
内のＩＶＴ（インタラプタ・ベクタ・テーブル）と拡張
ＤＯＳ起動時に拡張メモリボードのＲＡＭ３にバックア
ップしたＩＶＴを比較する。異なっていれば、常駐イン
タラプタによって修正されたか否かを判断し、万一常駐
インタラプタを使用せずに修正している場合は、警告を
発する（ステップＳ５２）。
【００５７】次いで、修正される以前のＩＶＴ（ＲＡＭ
３に保存してある）によって、システムメモリ内のＩＶ
Ｔを修復する（ステップＳ１０）。
３に保存してある）によって、システムメモリ内のＩＶ
Ｔを修復する（ステップＳ１０）。
【００５８】更に、どの命令によってインターラプタが
書き換えられたか否かを追跡し、ウィルスを消してい
く。即ち、ＭＣＢ（メモリ・コントロール・ブロック）
リンカーを追って、書換えようとする過程（ＰＲＯＣＥ
ＳＳ）をシステムメモリ内から除去し（ステップＳ１０
）、正常な実行過程（ＰＲＯＣＥＳＳ）は、正常な実
行をさせる（ステップＳ１０）。
書き換えられたか否かを追跡し、ウィルスを消してい
く。即ち、ＭＣＢ（メモリ・コントロール・ブロック）
リンカーを追って、書換えようとする過程（ＰＲＯＣＥ
ＳＳ）をシステムメモリ内から除去し（ステップＳ１０
）、正常な実行過程（ＰＲＯＣＥＳＳ）は、正常な実
行をさせる（ステップＳ１０）。
【００５９】以上のような処理により、常駐インタラプ
タに未侵入、且つ非合法手段によって常駐するファイル
型ウィルスに対しての防御が可能である。更に、ステッ
プＳ１０〜によりウィルスを除去し、且つウィルス
に侵されたプログラムでも安全に実行できるようにして
いる。
タに未侵入、且つ非合法手段によって常駐するファイル
型ウィルスに対しての防御が可能である。更に、ステッ
プＳ１０〜によりウィルスを除去し、且つウィルス
に侵されたプログラムでも安全に実行できるようにして
いる。
【００６０】〔インタラプタの書換えチェック：ステッ
プＳ６：図４〕拡張ＤＯＳは、常駐プログラムのＰＳＰ
（プログラム・セグメント・フリフィクス）のＳＡ（セ
グメント・アドレス）を取り出し、それをＲＡＭ３（図
１）に保存する。同時に拡張ＤＯＳは、常時ファイル操
作を監視し、ファイルをオープンする際、オープンする
ファイルのファイルハンドルとファイル名と共にＳＡも
ＲＡＭ３に保存する。これら、ファイルハンドル、ファ
イル名及びＳＡは、ファイルを特定する３つの基本要素
である。
プＳ６：図４〕拡張ＤＯＳは、常駐プログラムのＰＳＰ
（プログラム・セグメント・フリフィクス）のＳＡ（セ
グメント・アドレス）を取り出し、それをＲＡＭ３（図
１）に保存する。同時に拡張ＤＯＳは、常時ファイル操
作を監視し、ファイルをオープンする際、オープンする
ファイルのファイルハンドルとファイル名と共にＳＡも
ＲＡＭ３に保存する。これら、ファイルハンドル、ファ
イル名及びＳＡは、ファイルを特定する３つの基本要素
である。
【００６１】インタラプタの変更により、ファイルの修
正の可能性があるか否かをチェックする（ステップＳ
６）。次いで、修正されるファイルが、ＣＯＭＭＡＮ
Ｄ．ＣＯＭか否かが判断される。ＣＯＭＭＡＮＤ．ＣＯ
Ｍは、ＤＯＳの固定式コマンドであり通常状態において
修正されることがないので、修正されるファイルが、Ｃ
ＯＭＭＡＮＤ．ＣＯＭである場合は、警告を発し、修正
命令を中止する（ステップＳ６１、６３）。
正の可能性があるか否かをチェックする（ステップＳ
６）。次いで、修正されるファイルが、ＣＯＭＭＡＮ
Ｄ．ＣＯＭか否かが判断される。ＣＯＭＭＡＮＤ．ＣＯ
Ｍは、ＤＯＳの固定式コマンドであり通常状態において
修正されることがないので、修正されるファイルが、Ｃ
ＯＭＭＡＮＤ．ＣＯＭである場合は、警告を発し、修正
命令を中止する（ステップＳ６１、６３）。
【００６２】又ＣＯＭＭＡＮＤ．ＣＯＭでない場合、現
在オープンされているファイルセグメントと修正するフ
ァイルセグメントが同一常駐メモリセグメント内に存在
するか否かが判断される。同駐していなければ正常な操
作をして修正を許す。
在オープンされているファイルセグメントと修正するフ
ァイルセグメントが同一常駐メモリセグメント内に存在
するか否かが判断される。同駐していなければ正常な操
作をして修正を許す。
【００６３】同駐している場合は、再び現在オープンさ
れているファイル（ＲＡＭ３に保存されている）のファ
イル名と修正されるファイル名とを比較する。これらが
同一でない場合、即ち常駐メモリ内のプログラムが自分
以外のファイルを修正しようとしているのでこの場合
は、警告を発する（ステップＳ６２、６３）。この警告
に対し、ユーザの選択により、修正を許す（Ｍ）、処理
中止（Ａ）、再起動（Ｒ）又は、先に説明したと同様の
ステップＳ１０〜の処理が行われる。
れているファイル（ＲＡＭ３に保存されている）のファ
イル名と修正されるファイル名とを比較する。これらが
同一でない場合、即ち常駐メモリ内のプログラムが自分
以外のファイルを修正しようとしているのでこの場合
は、警告を発する（ステップＳ６２、６３）。この警告
に対し、ユーザの選択により、修正を許す（Ｍ）、処理
中止（Ａ）、再起動（Ｒ）又は、先に説明したと同様の
ステップＳ１０〜の処理が行われる。
【００６４】以上のような処理により、常駐インタラプ
タを利用するファイル型ウィルスに対しての防御が可能
である。更に、ステップＳ１０〜によりウィルスを
除去し、且つウィルスに侵されたプログラムでも安全に
実行できるようにしている。 〔ファイルの検索及び他ファイルの修正Ｓ７：図４〕
タを利用するファイル型ウィルスに対しての防御が可能
である。更に、ステップＳ１０〜によりウィルスを
除去し、且つウィルスに侵されたプログラムでも安全に
実行できるようにしている。 〔ファイルの検索及び他ファイルの修正Ｓ７：図４〕
【００６５】一方、ステップＳ６において、インタラプ
タの変更がなければ、次に .COM 又は .EXE の拡張子の
ついたファイルの検索及びそれら拡張子のついた実行フ
ァイルの修正が同時にあるか否かをチェックする（ステ
ップＳ７) 。
タの変更がなければ、次に .COM 又は .EXE の拡張子の
ついたファイルの検索及びそれら拡張子のついた実行フ
ァイルの修正が同時にあるか否かをチェックする（ステ
ップＳ７) 。
【００６６】メモリに常駐せず、且つインタラプタも利
用しないウィルスは、 .COM 又は .EXE の拡張子のつい
たファイルを検索し、その後正常な実行ファイルに感染
又は破壊する。検索の有無は、ディスクインタラプタの
検索プログラムにより行われる。
用しないウィルスは、 .COM 又は .EXE の拡張子のつい
たファイルを検索し、その後正常な実行ファイルに感染
又は破壊する。検索の有無は、ディスクインタラプタの
検索プログラムにより行われる。
【００６７】拡張ＤＯＳは、このようなファイルの操作
を監視し、もしファイルの検索操作があり、現在オープ
ンしているファイルと異なる他のファイル、即ち .COM
又は.EXE の拡張子のついたファイルを修正しようとす
る場合は、修正されようとするファイル名を警告文とと
もに表示して警告する（ステップＳ７１）。
を監視し、もしファイルの検索操作があり、現在オープ
ンしているファイルと異なる他のファイル、即ち .COM
又は.EXE の拡張子のついたファイルを修正しようとす
る場合は、修正されようとするファイル名を警告文とと
もに表示して警告する（ステップＳ７１）。
【００６８】これに対し、ユーザの選択により、修正を
許す（Ｍ）、処理中止（Ａ）、再起動（Ｒ）又は、先に
説明したと同様のステップＳ１０のの処理が行われ
る。ここでのウィルスはインタラプタもメモリも使用し
ないので、ステップＳ１０及びの処理は行われな
い。
許す（Ｍ）、処理中止（Ａ）、再起動（Ｒ）又は、先に
説明したと同様のステップＳ１０のの処理が行われ
る。ここでのウィルスはインタラプタもメモリも使用し
ないので、ステップＳ１０及びの処理は行われな
い。
【００６９】以上のような処理により、インタラプタも
メモリも利用しないファイル型ウィルスに対しての防御
が可能である。
メモリも利用しないファイル型ウィルスに対しての防御
が可能である。
【００７０】上記のとおり実施例について本発明を説明
したが、本発明は、かかる実施例に限定はされない。本
発明の趣旨と一致するものは当然に本発明の保護の範囲
に含まれるものである。
したが、本発明は、かかる実施例に限定はされない。本
発明の趣旨と一致するものは当然に本発明の保護の範囲
に含まれるものである。
【００７１】
【発明の効果】以上説明したように、本発明において
は、コンピュータウィルス防止の為に設定されたデータ
がウィルスの侵害を受けたり、寄生体となることはな
い。
は、コンピュータウィルス防止の為に設定されたデータ
がウィルスの侵害を受けたり、寄生体となることはな
い。
【００７２】又、本発明により、ウィルス防止能力を持
つ拡張ＢＩＯＳがＤＯＳの起動前に完成されているの
で、いかなるウィルスが発病する以前にシステムを保護
することが可能である。同時にＤＯＳに対しても、安全
な外殻を与え、ＤＯＳ上のファイルの操作と進行におい
てウィルスからの攻撃及び侵害に対し、保護及び防止が
可能である。
つ拡張ＢＩＯＳがＤＯＳの起動前に完成されているの
で、いかなるウィルスが発病する以前にシステムを保護
することが可能である。同時にＤＯＳに対しても、安全
な外殻を与え、ＤＯＳ上のファイルの操作と進行におい
てウィルスからの攻撃及び侵害に対し、保護及び防止が
可能である。
図１は、本発明を適用した拡張メモリボードの一構成例
のブロック図である。図２は、コンピュータのシステム
メモリの一構成例である。図３は、本発明の制御方法の
動作フローチャート（その１）である。図４は、本発明
の制御方法の動作フローチャート（その２）である。
のブロック図である。図２は、コンピュータのシステム
メモリの一構成例である。図３は、本発明の制御方法の
動作フローチャート（その１）である。図４は、本発明
の制御方法の動作フローチャート（その２）である。
１ 拡張メモリボード ２ 読み取り専用メモリ（ＲＯＭ） ３ ＲＡＭ ４、５ レジスタ ６ コントローラ ７ データバス ８ アドレスバス
フロントページの続き (72)発明者 斉 向東 神奈川県横浜市中区住吉町１丁目12番地５ 横浜エクセレントＸ ＶＩ ５Ｆ 株式 会社オーテック内 (72)発明者 余 波 神奈川県横浜市中区住吉町１丁目12番地５ 横浜エクセレントＸ ＶＩ ５Ｆ 株式 会社オーテック内
Claims (4)
- 【請求項１】ＢＩＯＳ（基本入出力システム）、ＤＯＳ
（ディスク・オペレーテイングシステム）および読み取
り専用メモリ（２）に記憶されたウイルス防止用のプロ
グラム（ＶＰ）をシステムメモリのアドレス空間に接続
したコンピュータウィルス防止制御方法において、 該ＢＩＯＳを起動し、その直後に該プログラム（ＶＰ）
を起動して該システムメモリのＲＡＭ空間（２０）に常
駐させることにより、常時ＢＩＯＳを監視し、且つ必要
な場合は保護をする拡張ＢＩＯＳを確立し、 該拡張ＢＩＯＳを確立した後、起動すべきディスクのブ
ートセクターを検査するとともに、該ブートセクター内
のキーデータを該システムメモリのアドレス空間中のシ
ステム用拡張ＲＯＭ空間アドレス（２２）に接続される
ＲＡＭ（３）に保存し、 次いで該拡張ＢＩＯＳにより該ＤＯＳに、その起動中の
非正常操作を監視し、且つ必要な場合は保護をする該Ｖ
Ｐを加えて拡張ＤＯＳを確立し、 更に該拡張ＤＯＳにより、ＩＶＴ（インタラプタ・ベク
トル・テーブル）を該ＲＡＭ（３）に保存するように構
成したことを特徴とするコンピュータウィルス防止制御
方法。 - 【請求項２】請求項１において、 前記拡張ＢＩＯＳは、ディスクの初期化操作を監視し、
ブートセクターへの書き込みにおいて、書き込まれるブ
ートセクタ特有のデータと、書き込むデータが異なる場
合に警告を発し、同時に全ての書き込み操作に対し、Ｄ
ＤＰ（デバイス・ドライバ・プログラム）のＥＰ（エン
トリー・ポイント）が修正されているか否かを検査し、
修正されている場合は、警告を発し、 前記拡張ＤＯＳは、常時ＩＶＴと前記ＲＡＭ（３）に保
存されたＩＶＴとを比較しそれが異なる場合、ファイル
の修正が常駐インタラプタによって修正されたか否かを
判断し、該常駐インタラプタを利用せずに修正した場合
は警告を発し、 ファイルの修正が行われる時、ＣＯＭＭＡＮＤ．ＣＯＭ
か否かを判定し、ＣＯＭＭＡＮＤ．ＣＯＭであれば警報
を発して修正命令を中断し、ＣＯＭＭＡＮＤ．ＣＯＭで
なければ、現在オープンされているファイルセグメント
と修正するファイルセグメント名を比較し同一でない場
合、警告を発し、 拡張子に .ＣＯＭ又は、 .ＥＸＥのついたファイルの検
索がなされ、且つ該拡張子のついたファイルを修正しよ
うとした場合は、警告を発するように構成したことを特
徴とするコンピュータウィルス防止制御方法。 - 【請求項３】固定記憶メモリ（２）とＲＡＭ（３）を搭
載し、該固定記憶メモリ（２）に請求項１記載のウイル
ス防止用の制御プログラム( ＶＰ）を記憶させ、該ＲＡ
Ｍ（３）を前記システムメモリのアドレス空間の拡張用
ＲＯＭアドレスに接続し、 更に、該固定記憶メモリ（２）とＲＡＭ（３）のそれぞ
れに対応するレジスタ（４、５）を設け、 該レジスタ（４、５）からの付加信号と、対応する該固
定記憶メモリ（２）からのデータにより、コンピュータ
のシステムアドレス空間内のシステム用拡張ＲＯＭ用ア
ドレスを特定するように構成したことを特徴とするウイ
ルス防止制御用の拡張メモリボード。 - 【請求項４】請求項３の拡張メモリボードを搭載し、該
拡張メモリボードのアドレスをシステムメモリのシステ
ム拡張用ＲＯＭアドレス空間の上位のアドレスとするよ
うに構成したことを特徴とするコンピュータ。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5039344A JPH06230959A (ja) | 1993-02-02 | 1993-02-02 | コンピュータウイルス防止制御方法及び装置 |
| TW082106847A TW311204B (en) | 1993-02-02 | 1993-08-24 | The controlling method and apparatus for prohibited computer virus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5039344A JPH06230959A (ja) | 1993-02-02 | 1993-02-02 | コンピュータウイルス防止制御方法及び装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06230959A true JPH06230959A (ja) | 1994-08-19 |
Family
ID=12550472
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5039344A Pending JPH06230959A (ja) | 1993-02-02 | 1993-02-02 | コンピュータウイルス防止制御方法及び装置 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JPH06230959A (ja) |
| TW (1) | TW311204B (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1988000339A1 (en) * | 1986-07-03 | 1988-01-14 | Rikagaku Kenkyusho | Oxygen concentration probe |
| US5918008A (en) * | 1995-06-02 | 1999-06-29 | Fujitsu Limited | Storage device having function for coping with computer virus |
| JP2001142714A (ja) * | 1999-06-18 | 2001-05-25 | Fiinikkusu Technologies Ltd | 通常のｏｓ制御下でコンピュータのプリ−ブート及びポスト−ブート作動の際にアプリケーションを実行する方法と装置 |
| KR100383638B1 (ko) * | 1996-04-03 | 2003-07-12 | 삼성전자주식회사 | 컴퓨터바이러스 방지를 위한 자기디스크 기록장치의바이러스백업프로그램을자기디스크에기록하는방법 |
| WO2011141997A1 (ja) * | 2010-05-11 | 2011-11-17 | 安田浩 | 外部ブートデバイス、外部ブートプログラム、外部ブート方法及びネットワーク通信システム |
-
1993
- 1993-02-02 JP JP5039344A patent/JPH06230959A/ja active Pending
- 1993-08-24 TW TW082106847A patent/TW311204B/zh not_active IP Right Cessation
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1988000339A1 (en) * | 1986-07-03 | 1988-01-14 | Rikagaku Kenkyusho | Oxygen concentration probe |
| US5918008A (en) * | 1995-06-02 | 1999-06-29 | Fujitsu Limited | Storage device having function for coping with computer virus |
| USRE44131E1 (en) | 1995-06-02 | 2013-04-02 | Fujitsu Limited | Storage device having function for coping with computer virus |
| KR100383638B1 (ko) * | 1996-04-03 | 2003-07-12 | 삼성전자주식회사 | 컴퓨터바이러스 방지를 위한 자기디스크 기록장치의바이러스백업프로그램을자기디스크에기록하는방법 |
| JP2001142714A (ja) * | 1999-06-18 | 2001-05-25 | Fiinikkusu Technologies Ltd | 通常のｏｓ制御下でコンピュータのプリ−ブート及びポスト−ブート作動の際にアプリケーションを実行する方法と装置 |
| JP4689006B2 (ja) * | 1999-06-18 | 2011-05-25 | フィーニックス テクノロジーズ リミテッド | 通常のｏｓ制御下でコンピュータのプリ−ブート及びポスト−ブート作動の際にアプリケーションを実行する方法と装置 |
| WO2011141997A1 (ja) * | 2010-05-11 | 2011-11-17 | 安田浩 | 外部ブートデバイス、外部ブートプログラム、外部ブート方法及びネットワーク通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| TW311204B (en) | 1997-07-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5511184A (en) | Method and apparatus for protecting a computer system from computer viruses | |
| US5802277A (en) | Virus protection in computer systems | |
| US6986006B2 (en) | Page granular curtained memory via mapping control | |
| KR100929870B1 (ko) | 컴퓨터 시스템의 바이오스 보안 유지방법 | |
| EP3779745B1 (en) | Code pointer authentication for hardware flow control | |
| US7401230B2 (en) | Secure virtual machine monitor to tear down a secure execution environment | |
| US7043616B1 (en) | Method of controlling access to model specific registers of a microprocessor | |
| JP5607752B2 (ja) | 不正な変更からオペレーティング・システムを保護するための方法及びシステム | |
| US20020166059A1 (en) | Methods and apparatus for protecting against viruses on partitionable media | |
| JP3561211B2 (ja) | 情報処理装置および不揮発性記憶装置の書き換え制御方法 | |
| US20160232347A1 (en) | Mitigating malware code injections using stack unwinding | |
| US20100064367A1 (en) | Intrusion detection for computer programs | |
| KR100543268B1 (ko) | 컴퓨터 시스템의 보안성을 향상시키는 보안용 코프로세서 | |
| JPWO2005024630A1 (ja) | 不正コードの防止方法および防止プログラム | |
| JP2007304954A (ja) | メモリ保護機能を有するコンピュータシステム | |
| JPH08272625A (ja) | マルチプログラム実行制御装置及び方法 | |
| US10467410B2 (en) | Apparatus and method for monitoring confidentiality and integrity of target system | |
| Bontchev | Possible virus attacks against integrity programs and how to prevent them | |
| Kallenberg et al. | Speed racer: Exploiting an Intel flash protection race condition | |
| JPH06230959A (ja) | コンピュータウイルス防止制御方法及び装置 | |
| US7620983B1 (en) | Behavior profiling | |
| KR101013419B1 (ko) | 시스템 보호 장치 및 방법 | |
| WO2018235858A1 (ja) | 情報処理監視装置、情報処理監視方法、プログラム、記録媒体及び情報処理装置 | |
| JP2020140689A (ja) | 計算機、オペレーティングシステム及び方法 | |
| JPH07295804A (ja) | コンピュータ・ウィルス検索装置 |