荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: zzt (我命由我不由天), 信区: Virus
标 题: 修复被CIH病毒破坏的BIOS
发信站: BBS 荔园晨风站 (Fri Apr 30 21:09:50 1999), 转信
修复被CIH病毒破坏的BIOS
“CIH”这个魔鬼已经被我们认识，现在，几乎所有的杀毒软件都可以清杀它。
但是，万一 它已经发作，破坏了主板上的BIOS芯片，怎么办呢?我有过的一次经历，
成功的修复了被CIH病毒破坏的主板，供大家参考：
KV300交给朋友帮忙去升级，近期又经常上网，10月25日(星期天)晚上去学校前
，对老爸千 叮咛万嘱咐：“明天千万别开机!”谁知一星期后回家(10月30日)，习惯
性地打开电脑，内 存检测到4万左右(我的内存是65536KB)时停了下来……
“坏了!”我心里一颤，“准是老爸不听话，CIH发了。”正想拆下主板直奔中
关村，忽然想 起平时听说的CIH的工作原理，知道毛病出自BIOS芯片，顶多换一个就
成。而且BIOS芯片在 启动后就不再起作用，于是想出了一种“狸猫换太子”的办法。
说干就干，抓起电话，找到一个好朋友，他的机器是我装的，配置与我的基本
一样，在我的 指导下，不久他就揣着那片宝贵的BIOS芯片跳到我家。 换下BIOS芯片
，开机，启动正常，看到Windows 98友好的界面后，塞入KV300(已经拿回来了
)大杀特杀一遍，不愧是W++版，能够清除CIH，在几乎所有的.EXE文件中都抓出了CI
H，“该 死的制毒者!”我心里使劲骂。
按计划实施，主板所附的光盘上有一个BIOS升级程序的样例，做到珍藏多年的D
os6.22启动 盘上，原来设想只要复写一下BIOS就应该好了。 关机，重新启动。麻烦
了，一时疏忽，设想到因BIOS被破坏，使主板的系统日期停在了10月
26日，CIH又发作了一次，两个BIOS，需近300元啊!
“拼了!”打电话找到另一个朋友，拿来第三个BIOS芯片，插在主板上，狂按“
DEL”进入BIOS设定，将日期改为10月27日——离下次发作时间最长，先用KV300启动
，杀毒，系统很干 净，然后再用做好的BIOS升级程序盘启动，摘下主板上的BIOS芯
片，换上一个坏的，按主板
说明进行升级程序，按提示进行……完成，再换上另一个坏的，重新运行升级程序
……完成 。
后续工作就好办了，依次利用三个BIOS芯片启动，按DEL进入初始化，调整好各
项设置，记 着小心日期，保存，Windows 98启动成功，一切运行基本正常。 一个星
期过去了，三台机器(主要是BIOS芯片被破坏的两个)都运行正常，没有出现任何问题
。回想起来，整个过程中，第一次换下BIOS芯片时，没有更改日期是一大失误，致
使第二片 BIOS芯片被破坏；根据CIH的特点，当时不应该启动Windows 98，应启动DOS
(因为CIH只攻击 Windows 95/98的系统，在DOS系统下不会发生作用)，杀毒后再启动
Windows 98，取BIOS芯
片的驱动程序，第二片BIOS芯片就不至于被破坏；改写BIOS程序时采用的是DOS系统
，CIH不 会发作，插上第三片BIOS时，是否更改日期已经没有影响。
另外，早期制作的DOS 6.22启动盘这次立下大功，据我所知，大多数主板的BIO
S升级程序都 要求在DOS系统下运行，如果有条件，建议大家做好准备。
从这次经历可以看出CIH对BIOS芯片的破坏仅限于将其中数据改写，并不是烧毁
BIOS芯片， 一些报道中有些言过其实之处，如果有条件更换BIOS芯片，大可不必“
谈CIH色变”。
-- 日出东方，唯我不败；
天上地下，唯我独尊。
※ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 192.168.1.143]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店