JPH07295804A

JPH07295804A - コンピュータ・ウィルス検索装置

Info

Publication number: JPH07295804A
Application number: JP6086220A
Authority: JP
Inventors: Mitsuhide Kimura; 満秀木村
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 1994-04-25
Filing date: 1994-04-25
Publication date: 1995-11-10

Abstract

(57)【要約】【構成】ＣＰＵ２，ＲＡＭ１、表示装置１１、キーボ
ード１０、ＦＤ装置１２、ＨＤ装置１３、ＲＯＭ５、Ｅ
ＰＲＯＭ６をバス上に接続されたパーソナルコンピュー
タにおいて、ウィルス検索プログラム及びウィルス検索
補助データを格納したＥＰＲＯＭ６を具備し、このＥＰ
ＲＯＭ６に格納されたウィルス検索プログラムがウィル
ス検索補助データを参照しながらメモリやファイル等の
資源内のウィルスを検索し、またこのプログラム及びデ
ータを不用意に書き換えができないようにしたものであ
る。【効果】ユーザに意識させずにパーソナルコンピュー
タシステムをウィルスから守ることができ、また無資格
のユーザが他の目的のためにＥＰＲＯＭを書き換えない
ように内容を保護することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、特にフロッピーディス
クとハードディスク間、あるいはネットワーク間のファ
イル処理を行うユーティリティプログラムによって、ウ
ィルスがパーソナルコンピュータシステムに混入するこ
とを防止するコンピュータ・ウィルス検索装置に関する
ものである。

【０００２】

【従来の技術】従来のコンピュータ・ウィルス検索装置
は、図８に示すような、中央処理装置ＣＰＵ（Ｃｅｎｔ
ｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）２１に少な
くとも読みだしと書き込みが可能な揮発性のメモリ装置
ＲＡＭ（ＲａｎｄoｍＡｃｃｅｓｓＭｅｍｏｒｙ）
２２、表示装置ＣＲＴ（Ｃａｔｈｏｄｅ−ＲａｙＴｕ
ｂｅ）２６、キーボードＫＢ（ＫｅｙＢｏａｒｄ）２
５、フロッピーディスク装置ＦＤ（ＦｌｏｐｐｙＤｉ
ｓｋ）２７、及び全プログラム（ＢＩＯＳ等）が格納さ
れた電気的に書き換え可能なＥＰＲＯＭ（Ｅｒａｓａｂ
ｌｅＰｌｏｇｒａｍａｂｌｅＲｅａｄＯｎｌｙ
Ｍｅｍｏｒｙ）２３をバス上に接続して構成されるパー
ソナルコンピュータにおいて、ウィルス検索プログラ
ム、及びウィルス検索補助データが格納されたフロッピ
ーディスクからフロッピーディスク装置ＦＤ２７を用い
て前記ウィルス検索プログラム、及びウィルス検索補助
ディスクをＲＡＭ２２上にロードし、このＲＡＭ２２上
にロードされたウィルス検索プログラムを起動すること
によりウィルス検査を行っていた。

【０００３】また、上記のパーソナルコンピュータにお
いて、電気的に書き換え可能なＥＰＲＯＭ２３の書き込
みのガードを行うために、（１）ＥＰＲＯＭ更新プログラムが全てプログラムとと
もに電気的に書き換え可能なＥＰＲＯＭ２３に格納さ
れ、このＥＰＲＯＭ２３内の全てプログラムの更新は、
一旦ＥＰＲＯＭ更新プログラムがＥＰＲＯＭ２３からＲ
ＡＭ２２にロードされ、このＲＡＭ２２上でＥＰＲＯＭ
更新プログラムを実行することにより行われていた。

【０００４】（２）また、ＥＰＲＯＭ２３の書き込みの
可／不可を制御する物理的な手動のハードウエアスイッ
チＳＷ２９をＥＰＲＯＭ２３とバスの間に設けることに
より、電気的に書き換え可能なＥＰＲＯＭ２３を書き換
えるときには、ハードウエアスイッチＳＷ２９の状態を
確認することにより行われていた。

【０００５】（３）また、ユーザの誤動作を最小限にす
るために、ＥＰＲＯＭ２３を書き換えることを命令する
キーを予め定めておき、ＥＰＲＯＭ２３を書き換える際
に、一旦ユーザにキーボードＫＢ２５から定められたキ
ーの入力を促すことにより、書き換えプログラムの実行
が開始されるようになっていた。

【０００６】

【発明が解決しようとする課題】上記のようなパーソナ
ルコンピュータにおいて、従来、ウィルス検索プログラ
ム、及びウィルス検索補助データをフロッピーディスク
から提供することによりウィルス検索を行っていたた
め、検査するたびにそのフロッピーディスクを用意し、
そのフロッピーディスク自体のウィルス感染をも毎回意
識しなければならなかった。また、ウィルス検索プログ
ラム、ＥＰＲＯＭ更新プログラム、及びウィルス検索補
助データをＲＡＭ２２上にロードして実行していたた
め、それらのＲＡＭ２２上のプログラムやデータ自体に
ウィルスが感染する恐れがあった。そこで、ウィルス検
索プログラムやウィルス検索補助データをフロッピーデ
ィスクで提供することなしに自動的にパーソナルコンピ
ュータシステムのウィルス検索を行い、またウィルス検
索プログラム、ＥＰＲＯＭ更新プログラム、及びウィル
ス検索補助データ自体にウィルスが感染しないようにす
ることを第１の目的とする。

【０００７】また、従来、電気的に書き換え可能なＥＰ
ＲＯＭ２３に対するガード処理を物理的なハードウエア
スイッチとキーボードの入力により行っていたため、電
気的に書き換え可能なＥＰＲＯＭ２３を書き換える人物
がその資格を持っているかどうかを確認することができ
なかった。そこで、電気的に書き換え可能なＥＰＲＯＭ
２３を書き換える人物がその資格を持っているかどうか
を確認し、不用意に電気的に書き換え可能なＥＰＲＯＭ
２３の書き換えが発生することにより電気的に書き換え
可能なＥＰＲＯＭ２３自体が破壊されたり電気的に書き
換え可能なＥＰＲＯＭ２３にウィルスが混入したりする
ことを防ぐことを第２の目的とする。

【０００８】また、進入したウィルスプログラムや他の
アプリケーションが、パスワードなしに電気的に書き込
み可能なＥＰＲＯＭ２３に書き込もうとした場合、その
不正アクセス行為をパーソナルコンピュータのオペレー
ティングシステムに認識させることを第３の目的とす
る。

【０００９】これまで、ユーザは自分のパーソナルコン
ピュータにウィルスが混入しているかどうかを絶えず意
識して、定期的にウィルス検索を行わなければならなか
った。そこで、ユーザに意識させることなく自動的にウ
ィルスの定期検索を行い、ユーザのウィルス検索による
介入を最小限にすることを第４の目的とする。

【００１０】これまで、ユーザがウィルス検索をするま
で、ユーザのパーソナルコンピュータへのウィルスの混
入を発見することができなかった。そこで、ウィルスが
混入すれば即座にそれをユーザに発見させることを第５
の目的とする。

【００１１】また、上記ウィルスの発見を視覚で認識さ
せることを第６の目的とする。更にまた、上記ウィルス
の発見を聴覚で認識させることを第７の目的とする。更
にまた、サーバマシンのようなユーザが退座しているパ
ーソナルコンピュータでオペレーティングシステムがウ
ィルスを発見した場合でも、ウィルスの発見を認識させ
ることを第８の目的とする。

【００１２】

【課題を解決するための手段】中央演算処理装置ＣＰＵ
と読みだしと書き込みが可能な揮発性のメモリ装置ＲＡ
Ｍ，表示装置ＣＲＴ，入力を行う入力装置ＫＢ，フロッ
ピーディスク装置ＦＤ，ハードディスク装置ＨＤ，情報
の書き換え不能なＲＯＭ，及び情報を電気的に書き換え
可能なＥＰＲＯＭをバス上に接続して構成されるパーソ
ナルコンピュータにおいて、請求項１に記載のコンピュ
ータ・ウィルス検索装置は、ＥＰＲＯＭ更新プログラム
を書き換え不能なＲＯＭに置き、ウィルス検索プログラ
ム、及びウィルス検索プログラムが参照するウィルス検
索補助データを電気的に書き換え可能なＥＰＲＯＭに置
くことにより行うものである。

【００１３】請求項２に記載のコンピュータ・ウィルス
検索装置は、電気的に書き換え可能なＥＰＲＯＭに格納
されているウィルス検索補助データを更新する人物がそ
の資格を持っているかどうかを確認するために、特定の
パスワードだけを認識して電気的に書き換え可能なＥＰ
ＲＯＭにアクセスを許可するパスワード照合ＥＰＲＯＭ
アクセス許可装置ＰＣを用意するものである。

【００１４】請求項３に記載のコンピュータ・ウィルス
検索装置は、進入したウィルスプログラムや他のアプリ
ケーションによる電気的に書き換え可能なＥＰＲＯＭへ
の不正なアクセスが発生した場合に、メモリコントロー
ラＭＣがそれを検出し、メモリコントローラＭＣから割
り込み信号を発生させるものである。

【００１５】請求項４に記載のコンピュータ・ウィルス
検索装置は、パーソナルコンピュータシステムのオペレ
ーティングシステムのオペレーティングシステムがタイ
マーＴＭを用いて、電気的に書き換え可能なＥＰＲＯＭ
に格納されているウィルス検索プログラムを定期的に呼
び出すことにより行うものである。

【００１６】請求項５に記載のコンピュータ・ウィルス
検索装置は、請求項４において、ウィルスが発見されれ
ばウィルスの発見を示すメッセージをユーザに報知する
ことにより行うものである。

【００１７】請求項６に記載のコンピュータ・ウィルス
検索装置は、請求項５において、ウィルスが発見されれ
ば表示装置ＣＲＴにメッセージ表示することにより行う
ものである。

【００１８】請求項７に記載のコンピュータ・ウィルス
検索装置は、請求項５において、ウィルスが発見されれ
ば、音声生成装置ＳＮＤからスピーカーでメッセージを
音声で出力することにより行うものである。

【００１９】請求項８に記載のコンピュータ・ウィルス
検索装置は請求項５において、ウィルスが発見されれ
ば、音声またはメッセージを音声生成装置ＳＮＤまたは
表示装置ＣＲＴで報知をくり返し行うものである。

【００２０】

【作用】上記パーソナルコンピュータにおいて、本発明
のコンピュータ・ウィルス検索装置は、次のような作用
をなすものである。請求項１に記載の本装置において
は、オペレーティングシステムやアプリケーションは、
ウィルス検索プログラムをフロッピーディスクからでは
なく電気的に書き換え可能なＥＰＲＯＭから即座に起動
することができる。

【００２１】請求項２に記載の本装置においては、書き
換え不能なＲＯＭに置かれたＥＰＲＯＭ更新プログラム
は、ユーザにパスワードの入力を促し、入力されたパス
ワードをパスワード照合ＥＰＲＯＭアクセス許可装置Ｐ
Ｃにかけることによりその認証を確認することができ
る。

【００２２】請求項３に記載の本装置においては、進入
したウィルスプログラムや他のアプリケーションが、ウ
ィルス検索補助データが置かれている電気的に書き換え
可能なＥＰＲＯＭに不正アクセスを行った場合に、オペ
レーティングシステムはウィルスプログラムの進入の可
能性を考慮した処理を行うことができる。

【００２３】請求項４に記載の本装置においては、定期
的にウィルス検索を行うことができる。請求項５に記載
の本装置においては、ウィルスが混入すればユーザに即
座に認識させることができる。

【００２４】請求項６に記載の本装置においては、ウィ
ルスが混入すればウィルスの発見を即座に画面上で操作
中のユーザに認識させることができる。請求項７に記載
の本装置においては、ウィルスが混入すればウィルスの
発見を即座に音声でその声が聞こえる範囲にいるユーザ
に認識させることができる。請求項８に記載の本装置に
おいては、ウィルスが混入すればウィルスの発見を退座
しているユーザに認識させることができる。

【００２５】

【実施例】本発明のコンピュータ・ウィルス検索装置を
実施するパーソナルコンピュータは、図１に示すブロッ
ク回路図の通りである。

【００２６】上記図１に示すパーソナルコンピュータ
は、システムハードウエアの核を成す中央処理装置ＣＰ
Ｕ２、アプリケーション等がロードされて実行される書
き込み／読みだし可能な揮発性のメモリ装置ＲＡＭ１、
コンピュータシステムの核となるシステムプログラム及
び電気的に書き込み可能なＥＰＲＯＭ６の内容を更新す
るＥＰＲＯＭ更新プログラムが格納された書き込み不能
なＲＯＭ５、パーソナルコンピュータシステムのウィル
スを検索するウィルス検索プログラムと検索するときに
参照されるウィルス検索補助データが格納された電気的
に書き込み可能なＥＰＲＯＭ６、ＲＡＭ１と書き込み不
能なＲＯＭ５と電気的に書き込み可能なＥＰＲＯＭ６の
書き込み／読みだしを管理制御するだけでなく、電気的
に書き込み可能なＥＰＲＯＭ６にパスワードなしによる
不正な書き込みが発生したときに割り込みを発生させる
機能を持ったメモリコントローラＭＣ（Ｍｅｍｏｒｙ
Ｃｏｎｔｒｏｌｌｅｒ）７、正しいパスワードが入力さ
れたときに電気的に書き込み可能なＥＰＲＯＭ６を書き
込み可能にするようにメモリコントローラＭＣ７に指示
を与えるパスワード照合ＥＰＲＯＭ更新許可装置ＰＣ
（ＰａｓｓｗａｏｒｄＣｈｅｃｋｅｒ）８、電気的に書
き込み可能なＥＰＲＯＭ６の内容を更新する操作を入力
するキーボードＫＢ１０、電気的に書き込み可能なＥＰ
ＲＯＭ６に格納されるウィルス検索プログラムとウィル
ス検索補助データを有するフロピィディスクを読みだす
フロッピーディスク装置ＦＤ１２と、各種操作の確認を
行うための表示装置ＣＲＴ１１と、アプリケーションや
データを格納するハードディスク装置ＨＤ（Ｈａｒｄ
Ｄｉｓｋ）１３と、定期的に割り込み信号を発生させる
タイマー装置ＴＭ１４と、キーボードＫＢ１０、表示装
置ＣＲＴ１１、フロッピーディスク装置ＦＤ１２、ハー
ドデイスク装置ＨＤ１３、メモリコントローラＭＣ７、
タイマー装置ＴＭ（Ｔｉｍｅｒ）１４からの割り込みを
制御する割り込みコントローラＩＯＣ（Ｉｎｐｕｔ／Ｏ
ｕｔｐｕｔＣｏｎｔｒｏｌｌｅｒ）９、ユーザにウィ
ルスの発見を認識せるための音声を生成する音声出力装
置ＳＮＤ（Ｓｏｕｎｄ）及びスピーカＳＰ（Ｓｐｅａｋ
ｅｒ）４から構成され、各々はバスを介してアクセスさ
れる。

【００２７】（請求項１，５，６及び７に記載の実施
例）上記のようなシステム構成の上で、ウィルス検索ア
プリケーションの実施例を以下に挙げる。このアプリケ
ーションは、現在のシステム内にあるすべての資源（図
１では、ＲＡＭ、フロッピーディスク、ハードディス
ク）のウィルス検索を行い、ウィルスが見つかれば直ち
にユーザに報知し、ウィルスの打破を行うアプリケーシ
ョンである。この一連の手順を図２に示す。

【００２８】先ず、ウィルス検索アプリケーションはＲ
ＡＭ１にロードされ実行される（Ｓ１）。ウィルス検索
アプリケーションはウィルス検索の開始の指示を受ける
と（Ｓ２）、電気的に書き込み可能なＥＰＲＯＭ６に格
納されたウィルス検索プログラムを起動する（Ｓ３）。
起動されたウィルス検索プログラムは、電気的に書き込
み可能なＥＰＲＯＭ６に格納されたウィルス検索補助デ
ータを参照しながら該当資源のウィルスの有無を検索す
る。

【００２９】上記電気的に書き込み可能なＥＰＲＯＭ１
に格納されたウィルス検索補助データは、図３（ａ）の
構成を有している。ウィルスＩＤは、ウィルスを唯一に
区別する最大ｎ個のＩＤ番号であり（ここで、ｎは電気
的に書き込み可能なＥＰＲＯＭ６にウィルス検索補助デ
ータとして登録されているウィルスの数）、ウィルス名
はウィルスの名前を表し、ウィルス検索データはウィル
スの存在データを認識するバイト列を示す。このバイト
列のデータが該当資源内に見つかれば、ウィルスが発見
されたことになる。

【００３０】先ず、ウィルス検索プログラムは、電気的
に書き込み可能なＥＰＲＯＭ６の最初のウィルス検索補
助データにポインタを置き（仮に、Ｐという変数を用い
て、初期設定をＰ＝０とする（Ｓ４）。ここで、Ｐはウ
ィルスＩＤの番号に等しい）、最初のウィルス検索補助
データを受け取り（Ｓ６）、それが資源の中に存在する
かどうかをチェックする（Ｓ７）。もし、存在すれば、
ウィルスが発見されたことになり（Ｓ８）、見つかった
バイト列のデータに対応するウィルスＩＤとウィルス名
とともにその旨をウィルス検索アプリケーションに知ら
せる（Ｓ１１）。例えば、図３（ｂ）に示されるよう
に、メモリ上にｄｅ，１２，３３，７８，９８という連
続したバイト列のデータが見つかれば、ウィルスＩＤが
１で参照されるＸＹＺという名前のウィルスが発見され
たことになる。その通知を受け取ったウィルス検索アプ
リケーションはユーザにウィルスが発見されたことをメ
ッセージ（Ｓ１２）、及び音声（Ｓ１３）で知らせ、汚
染された資源の修復を行う等のしかるべき処理を行う
（Ｓ１４）。

【００３１】資源内にポインタＰで指された現在のウィ
ルス検索補助データが存在しなければ、ウィルス検索補
助データを管理するポインタＰを１つ増やし（Ｓ１
０）、更に検索すべきウィルス検索データがあるかどう
かを確認する（Ｓ５）。もし、ポインタＰがｎより小さ
ければ、次のウィルス検索補助データを受け取り、引き
続き資源内のウィルス検索を行うが、ポインタＰがｎに
なれば、ウィルスが発見されなかったことになる（Ｓ
９）。

【００３２】（請求項２に記載の実施例）上記ウィルス
検索補助データは、世の中に新しいウィルスが発見され
ると直ちに更新される必要がある。図４において、パー
ソナルコンピュータシステムのＢＩＯＳがウィルス検索
補助データを更新する実施例を述べる。パーソナルコン
ピュータシステムに電源が投入される（Ｓ２１）と、ま
ず、書き込み不能なＲＯＭ５に格納されたＢＩＯＳを起
動する（Ｓ２２）。ＢＩＯＳは、書き込み不能なＲＯＭ
５に格納されたＥＰＲＯＭ更新プログラムを起動する
（Ｓ２３）。

【００３３】ここで、フロッピーディスク装置ＦＤ１２
にフロッピーディスクが挿入されており（２４）、かつ
そのフロッピーディスクの特定の位置に書かれたＩＤが
ウィルス検索補助データを示すＩＤであれば（Ｓ２
５）、パスワード入力をキーボードＫＢ１０から促し
（Ｓ２６）、そうでなければ、ＢＩＯＳに制御を戻す。
この処理は、フロッピーディスクにウィルス検索補助デ
ータが格納されていることを保証するために、ＩＤを設
けることによりウィルス検索補助データを機密扱いにし
ている。

【００３４】パスワードが入力されると、書き込み不能
なＲＯＭ５に格納されたＥＰＲＯＭ更新プログラムは、
そのパスワードをメモリコントローラＭＣ７を通してパ
スワード照合ＥＰＲＯＭ更新許可装置ＰＣ８に入力する
ことにより、パスワード照合ＥＰＲＯＭ更新許可装置Ｐ
Ｃ８に電気的に書き込み可能なＥＰＲＯＭ６の書き込み
禁止の解除を要求する（Ｓ２７）。

【００３５】パスワードを受け取ったパスワード照合Ｅ
ＰＲＯＭ更新許可装置ＰＣ８は、パスワード照合ＥＰＲ
ＯＭ更新許可装置ＰＣ８自体が所有するパスワードと比
較し（Ｓ２８）、一致すれば、電気的書き込み可能なＥ
ＰＲＯＭ６の書き込み禁止の解除をメモリコントローラ
ＭＣ７に指令する。もし、一致しなければ、パスワード
照合ＥＰＲＯＭ更新許可装置ＰＣ８はパスワードが正し
くないことをメモリコントローラＭＣ７に知らせ、メモ
リコントローラＭＣ７は割り込みコントローラＩＯＣ９
に割り込みを発生し３１、電気的に書き込み可能なＥＰ
ＲＯＭ６に不正書き込みが行われたことをオペレーティ
ングシステムに知らせる。

【００３６】電気的に書き込み可能なＥＰＲＯＭ６の書
き込み禁止の解除が行われた場合には、ＥＰＲＯＭ更新
プログラムはフロッピーディスクの特定の場所に格納さ
れたウィルス検索補助データを読み出し、電気的に書き
込み可能なＥＰＲＯＭ６のウィルス検索補助データを更
新する（Ｓ３０）。

【００３７】（請求項３，５，６及び７に記載の実施
例）図５において、ウィルスプログラムがパーソナルコ
ンピュータシステムに進入し、電気的に書き込み可能な
ＥＰＲＯＭ６に書き込みを行おうとしたときの実施例を
述べる。この実施例は、ウィルスがパーソナルコンピュ
ータシステムに進入したことから始まる（Ｓ４１）。ウ
ィルスの性格からそれ自身をどこかの資源に常駐させる
ために、ウィルスが電気的に書き込み可能なＥＰＲＯＭ
６に書き込みを行おうとした場合（Ｓ４２）、メモリコ
ントローラＭＣ７は電気的に書き込み可能なＥＰＲＯＭ
６へに書き込みを検出し、パスワード照合ＥＰＲＯＭ更
新許可装置ＰＣ８に正しいパスワードが入力されたかど
うかを確認する（Ｓ４３）。確認されれば、電気的に書
き込み可能なＥＰＲＯＭ６への書き込みを許可し通常の
書き込み処理を行わせるが（Ｓ５０）、そうでなけれ
ば、メモリコントローラＭＣ７は割り込みコントローラ
ＩＯＣ９に割り込みを発生させる（Ｓ４４）。

【００３８】上記割り込みにより、予め用意しておいた
オペレーティングシステムの割り込み処理ルーチンが起
動し（Ｓ４５）、割り込み処理ルーチンは電気的に書き
込み可能なＥＰＲＯＭ６からウィルス検索プログラムを
起動する。オペレーティングシステムは、ウィルス検索
プログラムがウィルスを発見すれば（Ｓ４７）、表示装
置ＣＲＴ１１にメッセージを表示したり、音声出力装置
ＳＮＤ３から音声を出力することにより、ユーザにウィ
ルス発見の事実を伝え（Ｓ４８）、資源の修復処理を行
う（Ｓ４９）。発見されなければ、それ以外の原因の探
りに入る。

【００３９】（請求項４，５，６及び７に記載の実施
例）図６において、定期的にパーソナルコンピュータシ
ステムのウィルス検索を行うための実施例を述べる。先
ず、オペレーティングシステムの起動中に、タイマー割
り込み処理ルーチンを組み込む（Ｓ５１）。タイマー割
り込み処理ルーチンには、電気的に書き込み可能なＥＰ
ＲＯＭ６に含まれるウィルス検索プログラムを起動する
ルーチンを含んでいる。そして、予め決められた時間間
隔でタイマー割り込みが入るようにタイマー装置ＴＭ１
４に時間間隔を設定する（Ｓ５３）。

【００４０】一旦、タイマー割り込みが許可されると
（Ｓ５３）、この瞬間にタイマー割り込みがタイマーＴ
Ｍ１４から割り込みコントローラＩＯＣ９に入り、タイ
マー割り込み処理ルーチンが実行され（Ｓ５４）、電気
的に書き込み可能なＥＰＲＯＭ６に含まれるウィルス検
索プログラムが起動される（Ｓ５５）。ウィルス検索プ
ログラムがウィルスを発見すれば（Ｓ５６）、表示装置
ＣＲＴ１１にメッセージを表示したり、音声出力装置Ｓ
ＮＤ３から音声を出力することにより、ユーザにウィル
ス発見の事実を伝え（Ｓ５７）、資源の修復処理（Ｓ５
８）を行う。発見されなければ、引き続きウィルス検索
を行う。

【００４１】（請求項８に記載の実施例）図７におい
て、ウィルス検索プログラムにより、ウィルスが発見さ
れた場合、それをユーザに知らせる実施例を述べる。先
ず、すべての業務を中断させ（Ｓ６１）、ウィルスが発
見されたことをメッセージで表示装置ＣＲＴ１１に例え
ば“ウィルス発見!!”と表示する（Ｓ６２）。更に、音
声生成装置ＳＮＤ３に対してウィルスが発見されたこと
を示す音声データを送り、音声生成装置３はそのデータ
をもとにスピーカＳＰ４にウィルスが発見されたこと
を、上記と同様に例えば“ウィルス発見”と発声する
（Ｓ６４）。更に、ユーザがウィルス発見を認識し、さ
れをオペレーテイングシステムに対して承諾するまで、
ウィルス発見の音声をくり返し発生させる（Ｓ６５）。

【００４２】

【発明の効果】本発明によるコンピュータ・ウィルス検
索装置は、叙上のような構成であるから、各請求項ごと
に次のような効果を奏するものである。請求項１に記載
の本装置においては、ＥＰＲＯＭ更新プログラム、ウィ
ルス検索プログラム、及びウィルス検索補助データがウ
ィルスの侵害をうけることから保護しながら、ユーザに
意識させずにパーソナルコンピュータシステムをウィル
スから守ることができる。

【００４３】請求項２に記載の本装置においては、電気
的に書き込み可能なＥＰＲＯＭのウィルス検索補助デー
タがウィルスの侵害を受けることから保護し、かつウィ
ルス検索補助データが最重要データであることから、無
資格のユーザが他の目的のために電気的に書き込み可能
なＥＰＲＯＭを書き換えないように内容を保護すること
ができる。

【００４４】請求項３に記載の本装置においては、ウィ
ルスが進入している可能性があることを即座に察知する
ことができる。請求項４に記載の本装置においては、ユ
ーザに意識せずにパーソナルコンピュータシステムのウ
ィルス検索を行うことができる。

【００４５】請求項５に記載の本装置においては、ウィ
ルスが発見されれば、すぐに自分のパーソナルコンピュ
ータにウィルスが入ったことを認識することができる。
請求項６に記載の本装置においては、ウィルスが発見さ
れれば、すぐに自分のパーソナルコンピュータにウィル
スが入ったことを視覚で認識することができる。

【００４６】請求項７に記載の本装置においては、ウィ
ルスが発見されれば、すぐに自分のパーソナルコンピュ
ータにウィルスが入ったことを表示装置ＣＲＴを見なく
ても聴覚で認識することができる。請求項８に記載の本
装置においては、ユーザがパーソナルコンピュータから
退座している場合でも、ウィルスが発見されれば、すぐ
に自分のパーソナルコンピュータにウィルスが入ったこ
とを認識することができる。

【図面の簡単な説明】

【図１】本発明による装置を実施した、ＥＰＲＯＭの内
容をパスワードにより更新するためのパーソナルコンピ
ュータシステムのブロック回路図である。

【図２】本装置によるウィルス検索アプリケーションの
動作フローチャートである。

【図３】本装置によるＥＰＲＯＭのウィルス検索補助デ
ータの構成図である。

【図４】本装置によるＥＰＲＯＭのウィルス検索補助デ
ータの更新の動作フローチャートである。

【図５】本装置によるオペレーティングシステムのウィ
ルス対処の動作フローチャートである。

【図６】本装置によるコンピュータシステムを定期的に
ウィルス検索するための動作フローチャートである。

【図７】本装置によるユーザにウィルスが発見されたこ
とを知らせるための動作フローチャートである。

【図８】従来のＥＰＲＯＭの内容を更新するために用い
られていたパーソナルコンピュータシステムのブロック
回路図である。

【符号の説明】

１，２２データの読み出しと書き込みが可能な揮発
性のメモリ２，２１中央演算処理装置３音声出力装置４スピーカ５データの読み出し専用のメモリ６，２３データの書き込み可能なＲＯＭ７メモリコントローラ８パスワード照合ＥＰＲＯＭ更新許可装置９，２４割り込みコントローラ１０，２５キーボード１１，２６表示装置１２，２７フロッピーディスク装置１３ハードディスク装置１４タイマー装置

Claims

【特許請求の範囲】

【請求項１】中央演算処理装置ＣＰＵ、と読みだしと
書き込みが可能な揮発性のメモリＲＡＭ，表示装置，入
力を行う入力装置，フロッピーディスク装置，ハードデ
ィスク装置，情報の書き換え不能なＲＯＭ及び情報を電
気的に書き換え可能なＥＰＲＯＭをバス上に接続して構
成されるパーソナルコンピュータにおいて、ウィルス検
索プログラム及びウィルス検索補助データを格納した電
気的に書き換え可能なＥＰＲＯＭを具備し、該ＥＰＲＯ
Ｍに格納されたウィルス検索プログラムが、該ＥＰＲＯ
Ｍに格納されたウィルス検索補助データを参照しなが
ら、メモリやファイル等の資源内のウィルスの有無を検
索することを特徴とするコンピュータ・ウィルス検索装
置。
【請求項２】入力されたパスワードの有効性を調べる
パスワード照合ＥＰＲＯＭ許可装置とウィルス検索プロ
グラム及びウィルス検索参照データを格納した電気的に
書き換え可能なＥＰＲＯＭを具備し、ウィルス検索プロ
グラム及びウィルス検索参照データを不用意に書き換え
ができないように、パスワードを入力することにより書
き込みを可能とすることを特徴とする、請求項１に記載
のコンピュータ・ウィルス検索装置。
【請求項３】メモリコントローラ，割り込みコントロ
ーラと不正書き込みを判断する判断手段を具備し、進入
したウィルスプログラムや他のアプリケーションプログ
ラムが、パスワードなしで電気的に書き込み可能なＥＰ
ＲＯＭに書き込もうとした場合に、該ＥＰＲＯＭへの不
正書き込みが発生したことを認識することを特徴とす
る、請求項１に記載のコンピュータ・ウィルス検索装
置。
【請求項４】ウィルス検索プログラム及びウィルス検
索参照データを格納した電気的に書き換え可能なＥＰＲ
ＯＭとウィルス検索プログラムを定期的に起動するタイ
マー装置を具備し、該ＥＰＲＯＭに格納されているウィ
ルス検索プログラムを定期的に起動することにより、ウ
ィルスの進入を防ぐことを特徴とする，請求項１に記載
のコンピュータ・ウィルス検索装置。
【請求項５】ウィルスの進入を判断する判断手段を具
備し、ウィルスがパーソナルコンピュータシステムに進
入した場合に、上記判断手段によりウィルスが進入した
ことを判断し、ウィルスが進入したことを知らせる報知
手段によりウィルスの入進を報知することを特徴とす
る、請求項４に記載のコンピュータ・ウィルス検索装
置。
【請求項６】ウィルスの進入と不正書き込みを検知す
る検知手段、及び表示をする表示装置を具備し、ウィル
スの進入と不正書き込みが発生した場合に、メッセージ
を表示させることを特徴とする、請求項３若しくは請求
項５に記載のコンピュータ・ウィルス検索装置。
【請求項７】ウィルスの進入と不正書き込みを検知す
る検知手段、及び音声を生成する音声生成装置とスピー
カーを具備し、ウィルスの進入と不正書き込みが発生し
た場合に、音声で知らせることを特徴とする、請求項３
若しくは請求項４に記載のコンピュータ・ウィルス検索
装置。
【請求項８】ウィルスの発見を承諾する手段とウィル
スの発見を音声またはメッセージをくり返し報知するこ
とができる装置を具備し、ウィルスが発見でき、そのウ
ィルスの発見をオペレーティングシステムが受諾する手
段で承諾されない状態が発生すれば、音声またはメッセ
ージを音声生成装置または表示装置で報知を繰り返し行
うことを特徴とする、請求項６若しくは請求項７に記載
のコンピュータ・ウィルス検索装置。