cih病毒感染bios的处理办法.txt

该文件夹里面重点描述了CIH病毒的源码和原理

发信人: htjj (阿牛), 信区: Virus 
标  题: CIH病毒感染BIOS的处理办法 
发信站: 武汉白云黄鹤站 (Sat May  6 09:33:18 2000), 站内信件 
  
4月26日由于CIH病毒的猖狂，使得很多用户电脑BIOS被改写，于是对电脑主板的BIOS有 
着一种莫名的恐惧心理，绝大多数用户对的BIOS从来不敢轻举妄动，一次也不敢重新刷 
过。实际上BIOS重写并不像我们想象的那么神秘，也不是那么难以驾御，只要按正确的 
步骤进行升级操作，一切真的很简单。本文就BIOS的常见种类以及刷新失败的原因及处 
理办法进行讲解，以便读者能更好的维护自己的BIOS。 
　　首先认识BIOS的种类： 
　　世界上编写BIOS指令有三家著名的厂商，他们是Award、AMI和Phonenix（目前Phon 
enix与AWARD已经合并），而对于我们喜欢DIY电脑的朋友来说，Award是应用最广泛的一 
款。一块主板的BIOS，首先要由ROM生产厂来生产FLASH ROM（CMOS）芯片，然后再写入 
Award事先编好的指令，这就是我们常说的CMOS芯片了。因为，每一块主板的设计和制造 
都不同，所以Award要为数以百计的主板厂商来编制不同的BIOS指令，所以为了便于区分 
，Award为自己的BIOS编制了一套BIOS－ID，通过这些ID码就可以识别出该块主板所采用 
的芯片组、I／O控制器、生产的厂商和生产的日期等这些数据。 
　　二：可能导致BIOS刷新失败的原因　　 
　　从理论上来讲，刷新BIOS的危险并不大，但一些“倒霉事”或其它意想不到的事情 
，都有可能导致刷新失败。下面是几种最常见的刷新失败的原因： 
　　1.在写入BIOS过程中断电：除非你的机器上装有UPS，否则选择一般不会随便断电的 
时间进行BIOS刷新比较保险。 
　　2.文件损坏：文件在压缩或者传输过程中损坏，尤其是下载的文件，这种情况时有 
发生，所以一定要到主板厂商的网站或大的驱动站点下载。不过，损坏了的BIOS文件大 
都无法通过刷新软件的检测，所以你不必过于担心。 
　　3.升级文件错误：这种情况通常是在不经意中发生的，即误用了其它品牌或其它型 
号主板的BIOS进行升级。由于目前的刷新软件通常都会对硬件进行检测，所以真正由此 
产生严重后果的情形并不多。 
　　三：如何在BIOS刷新失败后进行恢复　　 
　　如果你能正确按照步骤进行BIOS刷新，一般情况下是不会出什么大问题的，但万一 
真的碰到中途断电等意外情况，BIOS恐怕就保不住了，怎么办呢？各位不要担心，一切 
都可以搞定的。 
　　1.更换新的BIOS芯片。这当然是最有效也是最简单的一种方法，你可以与代理商或 
主板生产厂商联系，向他们寻求你所需要的BIOS芯片，用它替换损坏的芯片即可。绝大 
多数主板厂商都会向用户提供BIOS芯片（有的还是免费提供），但这一方法比较费时而 
且麻烦。 
　　2.利用BIOS Boot Block引导块恢复。主要思路是利用BIOS上的一个BIOS Block（开 
机引导块）进行恢复。因为在一般情况下Flash ROM中的BOOT Block模块不会在BIOS升级 
过程中被破坏，但它只能支持很少的硬件如ISA显卡和软驱等，如果你的显卡是AGP或PC 
I的，在恢复过程中将是漆黑一片。不过，我们完全可以利用这个BIOS Boot Block引导 
块完成恢复工作，具体步骤如下(以Award BIOS为例)： 
　　（1）做一张DOS启动盘，只保留三个启动文件，一定不能有Config.sys和Autoexec 
.bat两个文件。 
　　（2）将Awdflash.exe和＊.bin文件拷贝到软盘中。 
　　（3）在启动盘中建立一个Autoexec.bat文件，内容如下： 
　　Awdflah.exe＊.bin /sn /py（＊.bin是你的BIOS更新文件，而其中的参数/sn /py 
则表示不备份，而仅仅刷新BIOS）。 
　　（4）用此软盘重新启动，系统会根据Autoexec.bat自动刷新BIOS，此时虽看不到任 
何显示（假如你用ISA显卡更换AGP、PCI显卡，可以看到有关信息），但你可注意到软驱 
灯是亮的，而且软驱在读盘，等软驱灯熄灭后稍待片刻就可重新启动，如果一切顺利， 
系统BIOS已经恢复正常了。　　 
　　不过，要想使用这个方法来恢复损坏的BIOS，最好在刷新BIOS前就要做好这张恢复 
盘或到其它机器上做恢复盘。　　 
　　3.热插拔法。你可以利用一台与你的BIOS芯片完全相同、可以正常工作的计算机启 
动到DOS状态下，用平口螺丝刀小心地拔出工作正常的BIOS芯片，然后将损坏的BIOS芯片 
插入，进行BIOS升级，一般情况下很快就可以将损坏的BIOS起死回生。但这个方法危险 
性极大，不是高手请勿试验，因为在气候干燥的季节和环境下，热插拔过程中产生的瞬 
间放电有可能对主板和芯片造成极大的损害，所以在热插拔前最好设置接地导线，同时 
在BIOS设置中要开启所有ROM映射功能，即将System BIOS Cacheable设为Enable。　　 
  
　　看完上述介绍，各位读者对BIOS恢复及刷新还有什么害怕吗？ 
  
-- 
     *                                      ● 
    ***         等待是一种被悬置的心情 
   *****        仿若你从未曾来过                      ▲ 

   **Y**        仿若你从未曾离开过                    ┃跨越地平线の新一天 
  ━━━━━━━━━━━━━━━━━━━━━━━━━━╋━━━━━━━━★