正确清除cih 病毒.txt

该文件夹里面重点描述了CIH病毒的源码和原理

发信人: TBsoft (TBsoft), 信区: Virus 
标  题: 正确清除CIH 病毒 
发信站: 武汉白云黄鹤站 (Fri Oct 23 17:50:37 1998) , 站内信件 
  
    正确清除CIH病毒的方法 
  
    一、首先不要相信那些“Windows 病毒必须用Windows 杀病毒软件杀”的论调， 
杀病毒是把带病毒的文件静态打开，按照病毒结构从文件中去掉病毒数据（不是动 
态删除代码），换句话说：只要文件能被打开，就能杀毒，所以在DOS 下是完全可 
以杀Windows 病毒的。而且如果Windows 核心文件（如资源管理器EXPLORER.EXE） 
被Windows 病毒感染了，用Windows 杀病毒软件是没有办法清除干净病毒的，还会 
再次感染，这就是为什么部分朋友总是清除不干净CIH 病毒的原因。 
  
    二、清除CIH病毒方法之一——使用行天98共享版（AV98S） 
    推荐使用AV98S清除CIH病毒，因为AV98S杀毒较为可靠，而且软件全免费，不存 
在版权问题。具体方法如下： 
    1、判断你的计算机使用的操作系统，并制作DOS引导盘。 
    如果你的计算机使用的是老版本Win95（VER命令显示的版本号是“4.00.950”） 
则使用DOS 6以上版本的DOS 制作引导盘就可以了，如果你的计算机使用的是新版本 
Win95（即Win97，VER命令显示的版本号是“4.00.1111”以上）或者Win98，而且使 
用了FAT 32分区（这种分区用DOS 6启动不认硬盘），则必须制作Win97或者Win98引 
导盘（即DOS 7.10引导盘）。方法如下： 
    找一台没有病毒的计算机（或者干脆重新安装操作系统），进入纯DOS方式（对 
于Win95/Win97/Win98，可以在刚刚启动瞬间按<F8>键，选择“Command     Prompt 
Only”选项进入纯DOS方式）执行FORMAT A:/S/U命令制作引导盘。 
    制作引导盘以后，拷贝一个HIMEM.SYS文件到引导盘上，建立一个CONFIG.SYS文 
件，内容如下： 
  
    FILES=64 
    BUFFERS=45 
    DEVICE=HIMEM.SYS 
    DOS=HIGH 
  
    建立该文件的原因是AV98S需要HIMEM.SYS支持，其实单独杀除CIH病毒只要在启 
动时进入纯DOS方式就可以了，因为CIH病毒并不感染DOS，但是最好还是制作引导盘 
因为微机可能不仅只感染了CIH病毒。 
    2、下载AV98S共享版（DOS版）AV98S.ZIP（地址：http://www.sdxf.com）。 
    3、将AV98S.ZIP解压缩到引导盘上，命令： 
  
    PKUNZIP AV98S.ZIP A:\ 
  
    （用WINZIP解压也可以） 
    4、将引导盘加上写保护，用引导盘引导计算机。 
    5、运行AV98S.EXE，按屏幕提示进行杀毒（AV98S是全中文界面）。 

    6、病毒清除干净以后，可以再下载一个AV98S共享版的Windows版本，安装好用 
于以后检查外来盘。 
    缺点：AV98S杀除一个病毒以后要按一下回车键，比较麻烦。 
  
    三、清除CIH病毒方法之二——使用KV300 
    使用KV300 清除CIH病毒并不安全，可能杀坏文件或硬盘，杀毒可能不彻底，不 
推荐使用，但考虑有些朋友有正版KV300 ，还是介绍一下： 
    1、判断你的计算机使用的操作系统，并制作DOS引导盘。 
    方法同上。 
    2、将引导盘加上写保护，用引导盘引导计算机。 
    3、插入KV300 原盘，运行KV300（必须是“W+”版以上的KV300）杀毒。 
    该方法不安全，慎用！建议使用AV98S清除CIH病毒！ 
  
    愿大家早日摆脱CIH病毒幽灵！ 
  
-- 
天生我才，就做一篇锦绣文章。 
风起云涌，就挽一回狂澜巨浪。 
成也堂堂！ 
败也堂堂！