檢測前提：乾淨環境是前提

病毒駐留內存時會攔截檢測 API 回報假象（如 4096 病毒隱藏文件長度變化、DIR2 病毒隱藏自身代碼、巴基斯坦智囊隱藏引導扇區）。必須冷啟動（斷電上電）進入原始無毒 DOS 系統軟盤，版本號 ≥ 硬碟 DOS 版本，含 DM/Stacker/DoubleSpace 驅動，確保能訪問全部分區。

四大檢測引擎原理與優劣

1. 比較法——發現未知病毒的基石

原理：原始備份（無毒環境製作、寫保護保存）與被檢對象（MBR/DBR/文件）逐位元組比較。
工具：DEBUG D 列表人工比對、DISKCOMP/COMP/PCTOOLS 自動比較。
優勢：無需特徵庫，能發現零日病毒、變種病毒。
劣勢：無法直接識別病毒類型/名稱；差異成因需進一步分析法驗證（病毒 vs 停電/程序失控/惡意破壞）。

2. 特徵碼掃描法——大規模部署的主力

原理：病毒特徵庫（經嚴選具代表性的連續/可變長位元組串）+ 掃描引擎。匹配即報毒。
關鍵：特徵串必須「唯一性」（區別正常程式/其他病毒/變種）、「穩定性」（變體不易變異）。
國際稱呼：Scanner。病毒庫擴充機制：捕獲→提取特徵→入庫→全網同步。

3. 特徵字識別法——速度與低誤報的平衡

演進：從特徵串簡化為極少關鍵特徵字（位元組/指令片段），組成特徵字庫。
優勢：處理位元組極少、無需串匹配、識別速度極快、關注「程序活性」降低誤報。適合大文件/全盤掃描。
同樣需持續擴充字庫。