發信人: TBsoft (TBsoft), 信區: Virus 

標  題: 正確清除CIH 病毒 

發信站: 武漢白云黃鶴站 (Fri Oct 23 17:50:37 1998) , 站內信件 

  

    正確清除CIH病毒的方法 

  

    一、首先不要相信那些“Windows 病毒必須用Windows 殺病毒軟件殺”的論調， 

殺病毒是把帶病毒的文件靜態打開，按照病毒結構從文件中去掉病毒數據（不是動 

態刪除代碼），換句話說：只要文件能被打開，就能殺毒，所以在DOS 下是完全可 

以殺Windows 病毒的。而且如果Windows 核心文件（如資源管理器EXPLORER.EXE） 

被Windows 病毒感染了，用Windows 殺病毒軟件是沒有辦法清除干凈病毒的，還會 

再次感染，這就是為什么部分朋友總是清除不干凈CIH 病毒的原因。 

  

    二、清除CIH病毒方法之一——使用行天98共享版（AV98S） 

    推薦使用AV98S清除CIH病毒，因為AV98S殺毒較為可靠，而且軟件全免費，不存 

在版權問題。具體方法如下： 

    1、判斷你的計算機使用的操作系統，并制作DOS引導盤。 

    如果你的計算機使用的是老版本Win95（VER命令顯示的版本號是“4.00.950”） 

則使用DOS 6以上版本的DOS 制作引導盤就可以了，如果你的計算機使用的是新版本 

Win95（即Win97，VER命令顯示的版本號是“4.00.1111”以上）或者Win98，而且使 

用了FAT 32分區（這種分區用DOS 6啟動不認硬盤），則必須制作Win97或者Win98引 

導盤（即DOS 7.10引導盤）。方法如下： 

    找一臺沒有病毒的計算機（或者干脆重新安裝操作系統），進入純DOS方式（對 

于Win95/Win97/Win98，可以在剛剛啟動瞬間按<F8>鍵，選擇“Command     Prompt 

Only”選項進入純DOS方式）執行FORMAT A:/S/U命令制作引導盤。 

    制作引導盤以后，拷貝一個HIMEM.SYS文件到引導盤上，建立一個CONFIG.SYS文 

件，內容如下： 

  

    FILES=64 

    BUFFERS=45 

    DEVICE=HIMEM.SYS 

    DOS=HIGH 

  

    建立該文件的原因是AV98S需要HIMEM.SYS支持，其實單獨殺除CIH病毒只要在啟 

動時進入純DOS方式就可以了，因為CIH病毒并不感染DOS，但是最好還是制作引導盤 

因為微機可能不僅只感染了CIH病毒。 

    2、下載AV98S共享版（DOS版）AV98S.ZIP（地址：http://www.sdxf.com）。 

    3、將AV98S.ZIP解壓縮到引導盤上，命令： 

  

    PKUNZIP AV98S.ZIP A:\ 

  

    （用WINZIP解壓也可以） 

    4、將引導盤加上寫保護，用引導盤引導計算機。 

    5、運行AV98S.EXE，按屏幕提示進行殺毒（AV98S是全中文界面）。 



    6、病毒清除干凈以后，可以再下載一個AV98S共享版的Windows版本，安裝好用 

于以后檢查外來盤。 

    缺點：AV98S殺除一個病毒以后要按一下回車鍵，比較麻煩。 

  

    三、清除CIH病毒方法之二——使用KV300 

    使用KV300 清除CIH病毒并不安全，可能殺壞文件或硬盤，殺毒可能不徹底，不 

推薦使用，但考慮有些朋友有正版KV300 ，還是介紹一下： 

    1、判斷你的計算機使用的操作系統，并制作DOS引導盤。 

    方法同上。 

    2、將引導盤加上寫保護，用引導盤引導計算機。 

    3、插入KV300 原盤，運行KV300（必須是“W+”版以上的KV300）殺毒。 

    該方法不安全，慎用！建議使用AV98S清除CIH病毒！ 

  

    愿大家早日擺脫CIH病毒幽靈！ 

  

-- 

天生我才，就做一篇錦繡文章。 

風起云涌，就挽一回狂瀾巨浪。 

成也堂堂！ 

敗也堂堂！