消除病毒

彻底清除计算机病毒的简便方法

目前，彻底清除计算机病毒的常用方法是：先对硬盘进行低级格式化，然后分区，最后高级

格式化。这种做法不仅费时，而且也损伤硬盘。那么能否既不需要对硬盘进行低级格式化，

又能彻底清除计算机病毒呢？笔者经过实践，认为答案是肯定的。因为引导型病毒主要是驻

留在硬盘０柱面０磁头１扇区开始的引导区内，只要把硬盘引导区的内容全部清零，即可达

到清除引导型病毒的目的。

这可用DEBUG命令编写一段小程序，并把它写入一个干净的DOS系统盘上，这种程序的功能

是把硬盘引导区内所有字节全部清零，从而在清除硬盘引导区全部数据的同时也清除含在其

中的病毒代码。

由于该程序很短，可用无毒DOS系统盘启动计算机后调用该盘0的DEBUG命令编写的如下一

段程序并把它写入磁盘，具体操作为：

A:>DEBUG

-A100

0100MOVCX,0200;清除１个扇区(５１２个单元)

MOVDI,0200;内存起始地址为０２００Ｈ，送于DI寄存器中

MOVAL,00;把立即数００存放到寄存器AL中

0108MOV[DI],AL;把AL中的数据写入DI所指的内存单元中

INCDI;内存地址加１

DECCX;内存单元个数减１

JNZ0108;不为零转移

MOVAX,0301;AH=03是写盘，AL=01是写入一个扇区

MOVBX,0200;BX=0200是从内存0200H处开始读数据

MOVCX,0001;LH=00为０磁头，CL=01为第一个扇区

MOVDX,0080;DH=00为０柱面，DL＝80为硬盘

INT13;调用DOS软中断之硬盘读写控制程序

011DINT20;程序运行结束

-NA:;给文件命名，意为：对Ｃ盘引导区填满零

-BBX

BX0000

:00

-RCX

CX0000

:ID;输入文件长度１０个字节

-W;写盘

Writing0001Dbytes

-Q

A:>

至此，清除硬盘引导区程序已建立在Ａ盘上。

为了确保计算机能真正做到干净无毒，除了应清除硬盘引导区病毒外，还应清除驻留在CMOS

芯片里的病毒。否则，当计算机启动读取CMOS信息时，病毒将从CMOS芯片中被引入到内存

并被激活。而清除CMOS芯片里的病毒这项操作往往被忽视，因为这种病毒隐藏得比较巧妙，

它把病毒代码存于CMPS芯片里的某些多余字节中，但又不改写CMOS参数，因此，这种具有

欺骗性的病毒的危害更大。

目前常见的做法是：切断CMOS供电电池并对其放电，以清除CMOS数据和驻留其间的病毒代

码。这种方法虽可以，但非常麻烦。这仍然可以与前述做法一样，用无毒的DOS系统盘启动

计算机后，调用该盘上的DEBUG命令编写以下一段程序并写入硬盘，方法为：

A:>DEBUG

-A100

0100MOVCX,0400;写入２个扇区(0400H为1024个字节，２个扇区)

MOVBL,00;寄存器BL存入CNOS起始地址00

0105MOVAL,BL;寄存器寻址

OUT70,AL;输出CMOS口地址

MOVAL,00;立即数00送寄存器AL

OUT71,AL;AL中的数据00通过CMOS数据口地址写入CMOS中

INCBL;CMOS地址加１

DECCX;字节数减１

JNZ0105;不为零转移

0112INT20;程序结束

-NA:;给文件命名，意为：对CMOS芯片各字节填满零

-RBX

BX0000

:00

-RCX

CX0000

:12;输入文件长度１２个字节

-W;写盘

Writing00012bytes

-Q

A:>

为了操作上的方便，可把清除CMOS病毒的程序与文件同存放在一

张软盘上。

清除病毒过程为：

对于能从Ａ盘启动计算机来讲，其操作步骤为：

第一步：用写有上述两个文件的DOS系统盘从Ａ盘启动计算机；

第二步：运行ZFCBOOT程序，先清除硬盘引导区病毒；

第三步：再运行zfcmos程序，以清除cmos芯片里的病毒代码；

第四步：控RESET复位键，重设CMOS参数后冷启动计算机；

第五步：硬盘分区；

第六步：高级格式化；

第七步：安装操作系统；

对于因CMOS病毒而不能从Ａ盘启动的计算机来说可用以下方法进行操作：

第一步：用Ｃ盘DOS目录下的DEBUG命令中的Ａ命令输入前述文件中的各条语

句，并用G命令运行它。以清除CMOS芯片里的病毒代码；

第二步：按RESET复位键，重设CMOS参数后从Ａ盘启动计算机；

第三步：运行程序，以清除硬盘引导区病毒；

第四步：硬盘分区；

第五步：高级格式化；

第六步：安装操作系统；

实践证明，用上述方法对计算机进行彻底清除病毒是完全可行，它具有清除病毒所用时间短，

操作简单，杀毒彻底和不损伤硬盘等优点。