JPH09128232A - プログラム正常性確認装置 - Google Patents
プログラム正常性確認装置Info
- Publication number
- JPH09128232A JPH09128232A JP7284706A JP28470695A JPH09128232A JP H09128232 A JPH09128232 A JP H09128232A JP 7284706 A JP7284706 A JP 7284706A JP 28470695 A JP28470695 A JP 28470695A JP H09128232 A JPH09128232 A JP H09128232A
- Authority
- JP
- Japan
- Prior art keywords
- program
- length
- virus
- file
- time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Stored Programmes (AREA)
- Storage Device Security (AREA)
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】
【課題】プログラムがウイルスに汚染されているか否か
を簡単に判断可能にすること。 【解決手段】プログラムの長さを保持するプログラム長
管理手段３と、プログラムのローディング時或いはプロ
グラムの転送時にそのプログラムの長さが前記プログラ
ム長管理手段３に記入された長さと一致するか否か比較
する比較手段５と、この比較手段における比較により長
さが一致したときプログラムが正常であると判断し、不
一致のときこのプログラムに異物が混入していると判断
する制御手段２を具備する。
を簡単に判断可能にすること。 【解決手段】プログラムの長さを保持するプログラム長
管理手段３と、プログラムのローディング時或いはプロ
グラムの転送時にそのプログラムの長さが前記プログラ
ム長管理手段３に記入された長さと一致するか否か比較
する比較手段５と、この比較手段における比較により長
さが一致したときプログラムが正常であると判断し、不
一致のときこのプログラムに異物が混入していると判断
する制御手段２を具備する。
Description
【０００１】
【発明の属する技術分野】本発明はプログラム正常性確
認装置に係り、特にプログラムがウイルスに汚染されて
いるか否かを簡単に判断可能にしたものである。
認装置に係り、特にプログラムがウイルスに汚染されて
いるか否かを簡単に判断可能にしたものである。
【０００２】
【従来の技術】例えばパソコン（パーソナル・コンピュ
ータ）のプログラムがウイルスに汚染されていないこと
を確認するため、各種のウイルスチェックプログラムが
有り、システムの立ち上げ時や、一定の周期で使用され
ている。このウイルスチェックプログラムは一般には全
ディレクトリのチェックを行っており、そのデータパタ
ーンをみてウイルスの有無をチェックしている。
ータ）のプログラムがウイルスに汚染されていないこと
を確認するため、各種のウイルスチェックプログラムが
有り、システムの立ち上げ時や、一定の周期で使用され
ている。このウイルスチェックプログラムは一般には全
ディレクトリのチェックを行っており、そのデータパタ
ーンをみてウイルスの有無をチェックしている。
【０００３】
【発明が解決しようとする課題】ところが、従来のウイ
ルスチェックでは下記の問題が存在する。 (1) 従来のやり方では、そのチェックがシステム立ち上
げ時に行われるものであれ、定期的に行われるものであ
れ、実際にプログラムが実行される時にはウイルスチェ
ックを行っていないので、システム立ち上げ時のウイル
スチェック後に、ネットワークを通じてプログラムのダ
ウンロードを行ったとき等で感染した場合の検出はでき
ない。このようにシステム立ち上げ時や、定期的にチェ
ックするケースでは、他システムや他プログラムへの感
染を防止することができない。
ルスチェックでは下記の問題が存在する。 (1) 従来のやり方では、そのチェックがシステム立ち上
げ時に行われるものであれ、定期的に行われるものであ
れ、実際にプログラムが実行される時にはウイルスチェ
ックを行っていないので、システム立ち上げ時のウイル
スチェック後に、ネットワークを通じてプログラムのダ
ウンロードを行ったとき等で感染した場合の検出はでき
ない。このようにシステム立ち上げ時や、定期的にチェ
ックするケースでは、他システムや他プログラムへの感
染を防止することができない。
【０００４】(2) 従来のやり方では、データパターンを
みてウイルスチェックを行っているので、そのパターン
が既知のウイルス、つまり既に認知されたウイルスのみ
がチェックの対象になるという後追い状態になり、新規
のウイルスの検出は困難である。
みてウイルスチェックを行っているので、そのパターン
が既知のウイルス、つまり既に認知されたウイルスのみ
がチェックの対象になるという後追い状態になり、新規
のウイルスの検出は困難である。
【０００５】従って、本発明の目的は、このような点に
対しても有効な、プログラム正常性確認装置を提供する
ことである。
対しても有効な、プログラム正常性確認装置を提供する
ことである。
【０００６】
【課題を解決するための手段】前記目的を達成するた
め、本発明では、図１（Ａ）に示す如く、正常なプログ
ラム本体Ｐ0 の長さがＬ0 のものが、ウイルス汚染され
たとき、汚染されたウイルス長だけ長さが延びるため、
汚染されたプログラムＰ1 の長さがＬ1 となることに着
目したものである。
め、本発明では、図１（Ａ）に示す如く、正常なプログ
ラム本体Ｐ0 の長さがＬ0 のものが、ウイルス汚染され
たとき、汚染されたウイルス長だけ長さが延びるため、
汚染されたプログラムＰ1 の長さがＬ1 となることに着
目したものである。
【０００７】なお図１（Ａ）において、汚染されたプロ
グラムＰ1 において、両端に記載したウイルス長は、こ
れら前後の部分のみに汚染したウイルスが存在すること
を示すものではなく、ウイルスの存在により単にこれら
の分だけ長くなったことを示したものである。実際にウ
イルスはプログラム本体中に混在しているものである。
グラムＰ1 において、両端に記載したウイルス長は、こ
れら前後の部分のみに汚染したウイルスが存在すること
を示すものではなく、ウイルスの存在により単にこれら
の分だけ長くなったことを示したものである。実際にウ
イルスはプログラム本体中に混在しているものである。
【０００８】本発明では、図１（Ｂ）に示す如く、プロ
グラム保持部４に保持されているプログラムＡ、プログ
ラムＢ・・・の長さを予めプログラム長管理ファイル３
に登録しておく。例えばプログラムＡの長さＬ1 （バイ
ト長）、プログラムＢの長さＬ2 ・・・を登録してお
く。
グラム保持部４に保持されているプログラムＡ、プログ
ラムＢ・・・の長さを予めプログラム長管理ファイル３
に登録しておく。例えばプログラムＡの長さＬ1 （バイ
ト長）、プログラムＢの長さＬ2 ・・・を登録してお
く。
【０００９】そして、例えばアプリケーションの実行に
より、プログラムＡを動作する必要が生じたとき、プロ
グラムロード制御部２が動作し、プログラム長管理ファ
イル３からプログラムＡの長さＬ1 を読み出し、またプ
ログラム保持部４からプログラムＡを読み出し、メモリ
１にローディングする。
より、プログラムＡを動作する必要が生じたとき、プロ
グラムロード制御部２が動作し、プログラム長管理ファ
イル３からプログラムＡの長さＬ1 を読み出し、またプ
ログラム保持部４からプログラムＡを読み出し、メモリ
１にローディングする。
【００１０】このとき、プログラムロード制御部２では
読み出したプログラムＡの長を数え、プログラム長比較
部５にて前記Ｌ1 と比較する。このとき長さが一致すれ
ば、メモリ１にローディングされたプログラムＡは正常
なものと判断し、これを起動する。
読み出したプログラムＡの長を数え、プログラム長比較
部５にて前記Ｌ1 と比較する。このとき長さが一致すれ
ば、メモリ１にローディングされたプログラムＡは正常
なものと判断し、これを起動する。
【００１１】しかしこのとき長さが不一致の場合は、異
常としてプログラムＡのロードの中断、或いはメモリ１
をクリアする。その後、ウイルスチェック・プログラム
を起動し、ウイルスの特定及びその対処を行う。なお、
プログラム長管理ファイル３へのプログラム長登録は、
該当プログラムの初期登録時に行う。
常としてプログラムＡのロードの中断、或いはメモリ１
をクリアする。その後、ウイルスチェック・プログラム
を起動し、ウイルスの特定及びその対処を行う。なお、
プログラム長管理ファイル３へのプログラム長登録は、
該当プログラムの初期登録時に行う。
【００１２】このようにプログラムの長さを予め登録し
ておき、該当プログラムのロード前、或いはＬＡＮ等ネ
ットワークを介して転送する前に、実際のプログラム長
と比較を行い、ウイルス感染の有無を簡単な手段で判定
することができる。
ておき、該当プログラムのロード前、或いはＬＡＮ等ネ
ットワークを介して転送する前に、実際のプログラム長
と比較を行い、ウイルス感染の有無を簡単な手段で判定
することができる。
【００１３】
【発明の実施の形態】本発明の第１実施例を図２及び図
３にもとづき説明する。図２は本発明の一実施例構成
図、図３はその動作説明図である。図中、１１はＯＳ、
１２は主記憶、１３はファイル、１４は操作入力部、１
５は表示部、１６はプログラムロード制御部、１７はプ
ログラム長比較部、１８はプログラム長管理ファイル
部、１９はプログラム群ファイル部、２０はウイルスチ
ェック・プログラムである。
３にもとづき説明する。図２は本発明の一実施例構成
図、図３はその動作説明図である。図中、１１はＯＳ、
１２は主記憶、１３はファイル、１４は操作入力部、１
５は表示部、１６はプログラムロード制御部、１７はプ
ログラム長比較部、１８はプログラム長管理ファイル
部、１９はプログラム群ファイル部、２０はウイルスチ
ェック・プログラムである。
【００１４】ＯＳ１１は、パソコン等の情報処理装置を
動作するプログラムの実行を制御するものであって、実
行すべきプログラムを主記憶１２にローディング制御し
たり、資源の割振りを行ったりするものであり、プログ
ラムロード制御部１６、プログラム長比較部１７等を具
備する。
動作するプログラムの実行を制御するものであって、実
行すべきプログラムを主記憶１２にローディング制御し
たり、資源の割振りを行ったりするものであり、プログ
ラムロード制御部１６、プログラム長比較部１７等を具
備する。
【００１５】主記憶１２は実行すべきプログラムが一時
保持されるものである。ファイル１３は、プログラムや
データ等が格納される外部補助記憶装置であって、プロ
グラム長管理ファイル部１８、プログラム群ファイル部
１９、ウイルスチェック・プログラム２０等を有するも
のである。
保持されるものである。ファイル１３は、プログラムや
データ等が格納される外部補助記憶装置であって、プロ
グラム長管理ファイル部１８、プログラム群ファイル部
１９、ウイルスチェック・プログラム２０等を有するも
のである。
【００１６】操作入力部１４は、パソコンにおける動作
に必要な事項を入力制御するものであり、キーボードや
マウス等を有するものである。表示部１５は、プログラ
ムの入力に必要な事項を表示し、オペレータに入力要求
を行うものである。
に必要な事項を入力制御するものであり、キーボードや
マウス等を有するものである。表示部１５は、プログラ
ムの入力に必要な事項を表示し、オペレータに入力要求
を行うものである。
【００１７】プログラムロード制御部１６は、パソコン
の動作に必要なプログラムをファイル１３から読み出し
て主記憶１２にローディングするものであり、プログラ
ム長比較部１７を有する。ローディングに際して、ファ
イル１３のプログラム長管理ファイル部１８からローデ
ィングするプログラムの長さを読み出し、プログラム長
比較部１７にセットしたり、該プログラムをファイル１
３から読み出すときその長を計数し、プログラム長比較
部１７にセットされた前記バイト長と比較するものであ
る。
の動作に必要なプログラムをファイル１３から読み出し
て主記憶１２にローディングするものであり、プログラ
ム長比較部１７を有する。ローディングに際して、ファ
イル１３のプログラム長管理ファイル部１８からローデ
ィングするプログラムの長さを読み出し、プログラム長
比較部１７にセットしたり、該プログラムをファイル１
３から読み出すときその長を計数し、プログラム長比較
部１７にセットされた前記バイト長と比較するものであ
る。
【００１８】プログラム長比較部１７は、プログラム群
ファイル部１９から読み出し、主記憶１２にローディン
グするプログラムの長さが、プログラム長管理ファイル
部１８に記入されていた当該プログラム長と一致するか
否かをチェックするものである。
ファイル部１９から読み出し、主記憶１２にローディン
グするプログラムの長さが、プログラム長管理ファイル
部１８に記入されていた当該プログラム長と一致するか
否かをチェックするものである。
【００１９】プログラム長比較部１７には、例えばカウ
ンタが設置されている。プログラム長管理ファイル部１
８からローディングすべきプログラム長が読み出された
とき、カウンタにこの長さの値（バイト長）をセットす
る。そしてプログラム群ファイル部１９からこのプログ
ラムが読み出されて主記憶１２にローディングすると
き、その長さをバイト長でチェックし、１バイト毎にカ
ウンタを−１する。そしてローディング終了のときカウ
ンタが０になれば一致したことがチェックできる。勿
論、プログラム長比較部１７の構成はカウンタに限定さ
れるものではなく、他の構成でも使用できる。
ンタが設置されている。プログラム長管理ファイル部１
８からローディングすべきプログラム長が読み出された
とき、カウンタにこの長さの値（バイト長）をセットす
る。そしてプログラム群ファイル部１９からこのプログ
ラムが読み出されて主記憶１２にローディングすると
き、その長さをバイト長でチェックし、１バイト毎にカ
ウンタを−１する。そしてローディング終了のときカウ
ンタが０になれば一致したことがチェックできる。勿
論、プログラム長比較部１７の構成はカウンタに限定さ
れるものではなく、他の構成でも使用できる。
【００２０】プログラム長管理ファイル部１８は、ファ
イル１３に格納されているプログラムの長さＬが格納さ
れるものであって、図３に示す如く、プログラム名対応
にその長さと、この長さを登録した時刻が記入される。
このプログラム長管理ファイル部１８へのプログラム長
Ｌの登録は、該当プログラムがファイル１３に最初に登
録される初期登録時に行われる。
イル１３に格納されているプログラムの長さＬが格納さ
れるものであって、図３に示す如く、プログラム名対応
にその長さと、この長さを登録した時刻が記入される。
このプログラム長管理ファイル部１８へのプログラム長
Ｌの登録は、該当プログラムがファイル１３に最初に登
録される初期登録時に行われる。
【００２１】プログラム群ファイル部１９は、情報処理
に必要なプログラムが格納されるものであり、これにプ
ログラムＡ、Ｂ、Ｃ・・・が最初に格納されるとき、プ
ログラム長管理ファイル部１８に、プログラム名、プロ
グラム長、登録時刻等が登録されるものである。
に必要なプログラムが格納されるものであり、これにプ
ログラムＡ、Ｂ、Ｃ・・・が最初に格納されるとき、プ
ログラム長管理ファイル部１８に、プログラム名、プロ
グラム長、登録時刻等が登録されるものである。
【００２２】ウイルスチェック・プログラム２０は、プ
ログラムがウイルスに汚染されていたことが検出された
とき、その汚染されたウイルスを除去するための処理を
行う既知のプログラムである。
ログラムがウイルスに汚染されていたことが検出された
とき、その汚染されたウイルスを除去するための処理を
行う既知のプログラムである。
【００２３】本発明の第１実施例の動作を図３に基づき
説明する。 (1) 例えば、オペレータが操作入力部１４からコマンド
を入力すると、ＯＳ１１ではこれを解読してプログラム
Ａをロードすることが必要と認識すると、プログラムロ
ード制御部１６がファイル１３のプログラム長管理ファ
イル部１８からプログラムＡの長さ２５６７（バイト）
を読み出し、プログラム長比較部１７のカウンタにセッ
トする。
説明する。 (1) 例えば、オペレータが操作入力部１４からコマンド
を入力すると、ＯＳ１１ではこれを解読してプログラム
Ａをロードすることが必要と認識すると、プログラムロ
ード制御部１６がファイル１３のプログラム長管理ファ
イル部１８からプログラムＡの長さ２５６７（バイト）
を読み出し、プログラム長比較部１７のカウンタにセッ
トする。
【００２４】(2) 次にプログラムロード制御部１６は、
ファイル１３のプログラム群ファイル部１９からロード
すべきプログラムＡを順次読み出し、主記憶１２にロー
ドする。このとき読み出したプログラムＡの長さをチェ
ックし、例えば１バイト単位でプログラム長比較部１７
のカウンタを減算する。
ファイル１３のプログラム群ファイル部１９からロード
すべきプログラムＡを順次読み出し、主記憶１２にロー
ドする。このとき読み出したプログラムＡの長さをチェ
ックし、例えば１バイト単位でプログラム長比較部１７
のカウンタを減算する。
【００２５】(3) プログラムＡが主記憶１２にロード終
了したとき、プログラム長比較部１７のカウンタがゼロ
になれば、つまり主記憶１２にローディングしたプログ
ラムＡの長さと、プログラム長管理ファイル部１８から
読み出したプログラムＡの長さとが一致すれば、ローデ
ィングされたプログラムＡにはウイルス感染がないもの
と判定し、これを実行する。
了したとき、プログラム長比較部１７のカウンタがゼロ
になれば、つまり主記憶１２にローディングしたプログ
ラムＡの長さと、プログラム長管理ファイル部１８から
読み出したプログラムＡの長さとが一致すれば、ローデ
ィングされたプログラムＡにはウイルス感染がないもの
と判定し、これを実行する。
【００２６】(4) しかし、長さが不一致で、プログラム
長比較部１７のカウンタが主記憶１２へのローディング
が終了しないうちにゼロになれば、プログラムロード制
御部１６は異常メッセージを出力し、例えば表示部１５
にこれを表示し、オペレータに通知する。
長比較部１７のカウンタが主記憶１２へのローディング
が終了しないうちにゼロになれば、プログラムロード制
御部１６は異常メッセージを出力し、例えば表示部１５
にこれを表示し、オペレータに通知する。
【００２７】(5) プログラムロード制御部１６は更に、
主記憶１２に対するプログラムＡのロード処理を中断す
る。 (6) プログラムロード制御部１６は続いて主記憶１２に
ローディング中であったプログラムＡをメモリクリアし
て消去する。
主記憶１２に対するプログラムＡのロード処理を中断す
る。 (6) プログラムロード制御部１６は続いて主記憶１２に
ローディング中であったプログラムＡをメモリクリアし
て消去する。
【００２８】(7) プログラムロード制御部１６は、続い
てファイル１３に保持されているウイルスチェック・プ
ログラム２０を起動し、プログラムＡに対してウイルス
の退治を開始させる。これによりウイルスチェック・プ
ログラム２０が起動して、プログラムＡが感染している
ウイルスの特定と、その対処を行う。このとき、プログ
ラムＡが感染しているウイルスが既知のものであれば、
そのデータパターンよりその種別を判定して、表示部１
５にこれを表示する等の手段でこれをオペレータに通知
し、ウイルス部分を除去してこれを退治する処理を行
う。しかし未知のウイルスに感染している場合には、そ
の種別の表示や退治は行わず、種別検出できずと表示
し、オペレータに通知する。
てファイル１３に保持されているウイルスチェック・プ
ログラム２０を起動し、プログラムＡに対してウイルス
の退治を開始させる。これによりウイルスチェック・プ
ログラム２０が起動して、プログラムＡが感染している
ウイルスの特定と、その対処を行う。このとき、プログ
ラムＡが感染しているウイルスが既知のものであれば、
そのデータパターンよりその種別を判定して、表示部１
５にこれを表示する等の手段でこれをオペレータに通知
し、ウイルス部分を除去してこれを退治する処理を行
う。しかし未知のウイルスに感染している場合には、そ
の種別の表示や退治は行わず、種別検出できずと表示
し、オペレータに通知する。
【００２９】なお、前記説明は、プログラムをローディ
ングする場合の例であるが、本発明はこれに限定される
ものではなく、プログラムを例えばＬＡＮ等のネットワ
ークを経由して転送する場合においても同様にその長さ
をチェックし、ウイルスに感染されていると判断された
とき転送を中止し、転送先のプログラムを消去処理する
ことができる。
ングする場合の例であるが、本発明はこれに限定される
ものではなく、プログラムを例えばＬＡＮ等のネットワ
ークを経由して転送する場合においても同様にその長さ
をチェックし、ウイルスに感染されていると判断された
とき転送を中止し、転送先のプログラムを消去処理する
ことができる。
【００３０】本発明の第２実施例を図４に基づき説明す
る。本発明の第２実施例では、プログラムの初期登録の
ときのみプログラム長管理ファイルにプログラム長等の
記入を可能にしておき、プログラムがウイルスに汚染さ
れた場合でもウイルスに基づく書き替え能力によるプロ
グラム長管理ファイルへの書き替えができないようにし
たものである。
る。本発明の第２実施例では、プログラムの初期登録の
ときのみプログラム長管理ファイルにプログラム長等の
記入を可能にしておき、プログラムがウイルスに汚染さ
れた場合でもウイルスに基づく書き替え能力によるプロ
グラム長管理ファイルへの書き替えができないようにし
たものである。
【００３１】このため、プログラム長管理ファイルは、
動的には書き替えることができないようにプロテクトさ
れており、初期登録のときのみプロテクトを解除して、
プログラム長管理ファイルに対しプログラム名、プログ
ラム長等が登録できるように構成される。
動的には書き替えることができないようにプロテクトさ
れており、初期登録のときのみプロテクトを解除して、
プログラム長管理ファイルに対しプログラム名、プログ
ラム長等が登録できるように構成される。
【００３２】本発明の第２実施例の動作を図４により説
明する。 (1) オペレータがプログラムの入力用コマンドを入力す
る。このとき、初期登録の場合、入力すべきプログラム
が格納されているフロッピィ・ディスクを、パソコンの
フロッピィ・ディスク装置ＦＤＤにセットしておく。こ
れによりプログラムロード制御部１６はフロッピィ・デ
ィスクより読み出された所定のプログラムと、そのプロ
グラム長を読み出し、そのプログラムを主記憶に順次ロ
ードする。
明する。 (1) オペレータがプログラムの入力用コマンドを入力す
る。このとき、初期登録の場合、入力すべきプログラム
が格納されているフロッピィ・ディスクを、パソコンの
フロッピィ・ディスク装置ＦＤＤにセットしておく。こ
れによりプログラムロード制御部１６はフロッピィ・デ
ィスクより読み出された所定のプログラムと、そのプロ
グラム長を読み出し、そのプログラムを主記憶に順次ロ
ードする。
【００３３】(2) このとき、プログラムロード制御部
は、このプログラムが初期登録か否かを判別する。 (3) 初期登録か否かの判別は、例えばフロッピィ・ディ
スクからプログラムをローディングするときは、初期登
録であると判断する。この場合、フロッピィ・ディスク
から読み出されたプログラムのローディングであるの
で、初期登録であると判別する。初期登録でなければ、
ローディングのみで終了する。
は、このプログラムが初期登録か否かを判別する。 (3) 初期登録か否かの判別は、例えばフロッピィ・ディ
スクからプログラムをローディングするときは、初期登
録であると判断する。この場合、フロッピィ・ディスク
から読み出されたプログラムのローディングであるの
で、初期登録であると判別する。初期登録でなければ、
ローディングのみで終了する。
【００３４】(4) プログラムロード制御部１６は、ファ
イルのプログラム長管理テーブルへのプロテクトを解除
し、これにロードしたプログラムのプログラム名、プロ
グラム長、登録日等を登録する。これにより例えばＰＦ
に示す如きプログラム長管理ファイルＰＦが作成され
る。
イルのプログラム長管理テーブルへのプロテクトを解除
し、これにロードしたプログラムのプログラム名、プロ
グラム長、登録日等を登録する。これにより例えばＰＦ
に示す如きプログラム長管理ファイルＰＦが作成され
る。
【００３５】本発明の第２実施例によれば、プログラム
長管理テーブルの書き替えを初期登録、つまりプログラ
ムがウイルスに感染していない状態でのときにだけ可能
にしたので、初期登録以後にプログラムがウイルスに感
染されてもこれに基づきプログラム長管理テーブルの長
さを書き替えようとしてもそれが不可能である、つまり
第２実施例では動的にプログラム長管理テーブルの書き
替えが不可能なため、プログラム長管理テーブルに記載
された正確なプログラム長を維持することができる。従
ってプログラムがウイルスに感染したとしてもこれらの
長さの比較によりこれを正確に検出することができる。
長管理テーブルの書き替えを初期登録、つまりプログラ
ムがウイルスに感染していない状態でのときにだけ可能
にしたので、初期登録以後にプログラムがウイルスに感
染されてもこれに基づきプログラム長管理テーブルの長
さを書き替えようとしてもそれが不可能である、つまり
第２実施例では動的にプログラム長管理テーブルの書き
替えが不可能なため、プログラム長管理テーブルに記載
された正確なプログラム長を維持することができる。従
ってプログラムがウイルスに感染したとしてもこれらの
長さの比較によりこれを正確に検出することができる。
【００３６】本発明の第３実施例を図５に基づき説明す
る。第３実施例では、プログラムのチェックを予め決定
された時間毎に周期的にチェックしたり、コンピュータ
がひまな、例えば夜中とか昼休みのときのような予め定
められた時刻にチェックを行うようにしたものである。
る。第３実施例では、プログラムのチェックを予め決定
された時間毎に周期的にチェックしたり、コンピュータ
がひまな、例えば夜中とか昼休みのときのような予め定
められた時刻にチェックを行うようにしたものである。
【００３７】(1) オペレータは、例えば一定時間ｔ0 間
隔に長さチェックを行うコマンドをプログラム名を指定
して、例えばプログラムＡを指定して入力する。これに
より一定時間ｔ0 経過すると、プログラムロード制御部
１６が動作開始する。
隔に長さチェックを行うコマンドをプログラム名を指定
して、例えばプログラムＡを指定して入力する。これに
より一定時間ｔ0 経過すると、プログラムロード制御部
１６が動作開始する。
【００３８】(2) プログラムロード制御部１６は、ファ
イル１３のプログラム長管理ファイル部１８から前記指
定されたプログラムＡのプログラム長を読み出し、また
プログラム群ファイル部１９から同じくプログラムＡを
順次読み出しそのプログラム長を、前記プログラム長管
理ファイル部１８に登録され前記読み出されたプログラ
ム長とを比較する。
イル１３のプログラム長管理ファイル部１８から前記指
定されたプログラムＡのプログラム長を読み出し、また
プログラム群ファイル部１９から同じくプログラムＡを
順次読み出しそのプログラム長を、前記プログラム長管
理ファイル部１８に登録され前記読み出されたプログラ
ム長とを比較する。
【００３９】(3) これらが一致すれば、このプログラム
チェックは終了する。 (4) しかし不一致の場合、読み出したプログラムＡはウ
イルスに感染されているものと判断し、前記（２）にお
いて長さチェックのためにプログラムＡを読み出して保
持させた主記憶の使用エリアをメモリクリアする。そし
てオペレータにこれを通知するため、例えば表示部１５
に異常検出メッセージを出力してこれを表示させる。
チェックは終了する。 (4) しかし不一致の場合、読み出したプログラムＡはウ
イルスに感染されているものと判断し、前記（２）にお
いて長さチェックのためにプログラムＡを読み出して保
持させた主記憶の使用エリアをメモリクリアする。そし
てオペレータにこれを通知するため、例えば表示部１５
に異常検出メッセージを出力してこれを表示させる。
【００４０】(5) プログラムロード制御部１６は、続い
てファイル１３に保持されているウイルスチェック・プ
ログラム２０を起動し、前記第１実施例と同様にプログ
ラムＡに対してウイルス退治を行う。
てファイル１３に保持されているウイルスチェック・プ
ログラム２０を起動し、前記第１実施例と同様にプログ
ラムＡに対してウイルス退治を行う。
【００４１】なお、前記（１）において、一定時間間隔
に長さチェックを行うコマンドを入力する代わりに、オ
ペレータが一定時間に長さチェックを行うコマンドを入
力しても、同じく長さチェックを行って、指定されたプ
ログラムがウイルス感染しているか否かを判断すること
ができる。
に長さチェックを行うコマンドを入力する代わりに、オ
ペレータが一定時間に長さチェックを行うコマンドを入
力しても、同じく長さチェックを行って、指定されたプ
ログラムがウイルス感染しているか否かを判断すること
ができる。
【００４２】このように本発明の第３実施例によれば、
プログラムが実際に動作されない場合でもチェックする
ことができるので、もしもウイルス汚染されていたと
き、早くこれを検知して、リカバリを早く行うことがで
きる。
プログラムが実際に動作されない場合でもチェックする
ことができるので、もしもウイルス汚染されていたと
き、早くこれを検知して、リカバリを早く行うことがで
きる。
【００４３】
【発明の効果】請求項１に記載された本発明によれば、
簡単な手段により、プログラム実行時に、短時間でウイ
ルスに感染されているか否かの検知ができるので、もし
も感染されていたとき、他への感染を効果的に防止でき
る。
簡単な手段により、プログラム実行時に、短時間でウイ
ルスに感染されているか否かの検知ができるので、もし
も感染されていたとき、他への感染を効果的に防止でき
る。
【００４４】請求項２に記載された本発明によれば、プ
ログラム実行前にそのウイルスに感染されたプログラム
部分を消去することができ、他の感染をこれまた効果的
に防止できる。
ログラム実行前にそのウイルスに感染されたプログラム
部分を消去することができ、他の感染をこれまた効果的
に防止できる。
【００４５】請求項３に記載された本発明によれば、プ
ログラムの初期登録の場合のみプログラム長管理手段に
登録することができ、ウイルスに感染されていないこと
が確実なときのプログラム長を正確に登録することがで
き、ウイルス感染の有無を正確に判断することができ
る。
ログラムの初期登録の場合のみプログラム長管理手段に
登録することができ、ウイルスに感染されていないこと
が確実なときのプログラム長を正確に登録することがで
き、ウイルス感染の有無を正確に判断することができ
る。
【００４６】請求項４に記載された本発明によれば、プ
ログラムに対するウイルス感染のチェックを、実行時よ
りも早く行うことが可能となり、ウイルス感染されてい
てもそのリカバリを早くすることができる。
ログラムに対するウイルス感染のチェックを、実行時よ
りも早く行うことが可能となり、ウイルス感染されてい
てもそのリカバリを早くすることができる。
【図１】本発明の原理図である。
【図２】本発明の一実施例構成図である。
【図３】本発明の一実施例の動作説明図である。
【図４】本発明の第２実施例の動作説明図である。
【図５】本発明の第３実施例の動作説明図である。
１ メモリ ２ プログラムロード制御部 ３ プログラム長管理ファイル ４ プログラム保持部 ５ プログラム長比較部 １１ ＯＳ １２ 主記憶 １３ ファイル １４ 操作入力部 １５ 表示部 １６ プログラムロード制御部 １７ プログラム長比較部 １８ プログラム長管理ファイル部 １９ プログラム群ファイル部 ２０ ウイルスチェック・プログラム
Claims (4)
- 【請求項１】プログラムの長さを保持するプログラム長
管理手段と、 プログラムのローディング時或いはプログラムの転送時
にそのプログラムの長さが前記プログラム長管理手段に
記入された長さと一致するか否か比較する比較手段と、 この比較手段における比較により長さが一致したときプ
ログラムが正常であると判断し、不一致のときこのプロ
グラムに異物が混入していると判断する制御手段を具備
したことを特徴とするプログラム正常性確認装置。 - 【請求項２】前記制御手段によりプログラムに異物が混
入していると判断されたとき、プログラムのローディン
グ処理または転送処理を中断し、ローディング済みまた
は転送処理済みのプログラム部分を消去することを特徴
とする請求項１記載のプログラム正常性確認装置。 - 【請求項３】前記プログラム長管理手段へのプログラム
長書込処理は、プログラムの初期登録の場合にのみ行う
ようにしたことを特徴とする請求項１記載のプログラム
正常性確認装置。 - 【請求項４】前記比較手段におけるプログラム長の比較
動作を、一定周期毎に或いはコマンドに記入された時刻
において行うことを特徴とする請求項１記載のプログラ
ム正常性確認装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7284706A JPH09128232A (ja) | 1995-11-01 | 1995-11-01 | プログラム正常性確認装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7284706A JPH09128232A (ja) | 1995-11-01 | 1995-11-01 | プログラム正常性確認装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09128232A true JPH09128232A (ja) | 1997-05-16 |
Family
ID=17681928
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7284706A Withdrawn JPH09128232A (ja) | 1995-11-01 | 1995-11-01 | プログラム正常性確認装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09128232A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007504553A (ja) * | 2003-09-04 | 2007-03-01 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | メモリをクリアするように形成されるメモリコントローラを含む、高信頼実行環境を採用するコンピュータシステム |
| CN103198256A (zh) * | 2012-01-10 | 2013-07-10 | 凹凸电子（武汉）有限公司 | 用于检测应用程序状态的检测系统及方法 |
-
1995
- 1995-11-01 JP JP7284706A patent/JPH09128232A/ja not_active Withdrawn
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007504553A (ja) * | 2003-09-04 | 2007-03-01 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | メモリをクリアするように形成されるメモリコントローラを含む、高信頼実行環境を採用するコンピュータシステム |
| JP4695082B2 (ja) * | 2003-09-04 | 2011-06-08 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | メモリをクリアするように形成されるメモリコントローラを含む、高信頼実行環境を採用するコンピュータシステム |
| CN103198256A (zh) * | 2012-01-10 | 2013-07-10 | 凹凸电子（武汉）有限公司 | 用于检测应用程序状态的检测系统及方法 |
| JP2013143126A (ja) * | 2012-01-10 | 2013-07-22 | O2 Micro Inc | デバイスで実行中のアプリケーションプログラムの状態検出 |
| US9298909B2 (en) | 2012-01-10 | 2016-03-29 | O2Micro, Inc. | Detecting status of an application program running in a device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0842468A1 (en) | Virus protection in computer systems | |
| JPH1185503A (ja) | ウイルス駆除方法，情報処理装置並びにウイルス駆除プログラムが記録されたコンピュータ読取可能な記録媒体 | |
| US5828890A (en) | System for interrupting program operation when an out-of-range value is encountered to correct a data value | |
| JP2004126854A (ja) | 攻撃対策装置 | |
| JPH09128232A (ja) | プログラム正常性確認装置 | |
| JP3219082B2 (ja) | データ格納方法 | |
| JPH11119927A (ja) | プリンタ装置 | |
| JP6827244B1 (ja) | 監査装置、監査方法、監査プログラムおよび監査システム | |
| JPH01205343A (ja) | 電子計算機システムにおけるプロセスの中断再開方式 | |
| JPS6148741B2 (ja) | ||
| JPH0823846B2 (ja) | コンピュータウィルス侵入防止装置 | |
| JPH0540668A (ja) | プログラム暴走防止方式 | |
| JP2533931B2 (ja) | 動的割当て領域のデ―タ内容保護方式 | |
| JP6594213B2 (ja) | 制御装置およびプログラム | |
| JP3124788B2 (ja) | 組込型マルチタスクオペレーティングシステムの例外処理方法 | |
| JPS6158054A (ja) | プログラムの暴走検出方式 | |
| JPH04342037A (ja) | プログラムのオペランドチェック方式 | |
| JPH01251142A (ja) | プログラムトレース方式 | |
| JP2002251299A (ja) | プログラムトレース装置 | |
| JP2978658B2 (ja) | プログラム開発支援装置 | |
| JPH0477826A (ja) | マイクロプロセツサ | |
| KR950010489B1 (ko) | 전전자 교환기의 rom상주 모니터 디버거의 사용자 정의 명령어 확장방법 | |
| JPS6051961A (ja) | 初期プログラムロ−ド処理方式 | |
| JPH02159619A (ja) | 正常終了出口呼出し方式 | |
| JP2007041887A (ja) | デバッグ装置、そのメモリアクセス方法およびメモリアクセス方法を実現するプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20030107 |