網吧/機房環境機器多、人員雜、軟體複雜，一旦爆發病毒極易全網蔓延。作者憑藉兩年網管實戰經驗，總結出「樣板盤無毒構建 → 部署防護 → 爆發應急 → 根因修復 → 基線固化」全生命週期防範體系，針對腳本病毒（尼姆達、愛蟲、新歡樂時光）與破壞型病毒（CIH）提供差異化處置方案。
一、 樣板盤無毒構建：源頭質量決定全網命運
1. 乾淨環境安裝系統
- 使用已驗證無毒的 Windows 安裝光盤啟動，硬碟全盤格式化（低級格式化/清空分區），不保留任何舊數據（哪怕驅動程式也要從乾淨介質拷貝）。
2. 先裝殺毒再裝驅動/軟體
- 系統安裝完成 → 立即安裝純淨版殺毒軟體（推薦 NAV 8.0 等） → 更新病毒庫 → 開啟實時監控 → 再安裝驅動、常用軟體、遊戲。
- 製作「維護啟動光盤」：整合 Win98 安裝文件、殺毒軟體、專殺工具包、硬體驅動、EasyBoot 引導，隨時可啟動純淨環境掃描/修復。
3. 驗證與基線固化
- 安裝完成後測試所有遊戲/軟體正常運行。
- C 盤建立
ADMIN 目錄，存放：專殺工具包、硬碟工具、網絡克隆工具、備份註冊表（regedit /e backup.reg）。
- 若配置較低影響遊戲性能，克隆後可關閉殺毒實時監控，但必須保留掃描引擎，升級/調用文件時臨時開啟監控。
- 部署還原精靈/還原卡（如 Deep Freeze、還原精靈），重啟即還原 C 盤狀態，實現「重啟即治愈」。
二、 腳本病毒（尼姆達/愛蟲/新歡樂時光）應急清除
特徵：不破壞啟動，瘋狂佔用資源（CPU/內存/網絡/文件句柄）導致死機，單機可查殺數百~上千感染體，Windows 下反覆清除無效（進程對抗、文件鎖定）。
標準清除流程
- 物理隔離： 關閉核心交換機/斷開上行鏈路，單機單機清除，防止清除過程中再次交叉感染。
- 安全模式多輪掃描：
重啟 → F8 進入安全模式 → 不打開任何窗口/資料夾（防止觸發病毒掛鉤） → 全盤掃描 → 重啟 → 再進安全模式掃描 → 重複 3-4 輪直到零檢出。
- DOS 純淨環境終極清除：
若安全模式仍無法清除，重啟進入純 DOS（Win98 啟動盤/光盤）→ 運行殺毒軟體 DOS 版（如 KAVDX.EXE、NAVDX.EXE）→ 選擇「全部掃描（A）」→ 等待完成（速度較慢但最徹底）。
- 清除驗證與基線更新：
掃描乾淨後 → 立即備份 C 盤映像（Ghost/Clonezilla） → 寫保護/還原卡保護 → 更新「黃金樣板盤」。
三、 破壞型病毒（CIH 等）修復指南
| 破壞層級 | 症狀 | 修復工具/方法 |
|---|
| 主引導記錄 (MBR) 損壞 | 無法啟動，提示「Missing Operating System」 | 乾淨啟動盤執行 fdisk /mbr；或 DiskMan/DiskGenius 重建 MBR |
| 分區表損壞 | 分區丟失、容量顯示異常 | DiskMan「恢復分區表」；KV300 硬碟工具箱 F10 快速修復 → 失敗則手動編輯分區表（需專業知識） |
| BIOS 損壞（CIH 核彈級） | 主板無法 POST，蜂鳴器無聲/異常 | 熱插拔 BIOS 芯片外接寫入器刷寫原廠 BIOS；或更換主板。預防：啟用 BIOS 寫保護跳線/設置 BIOS 密碼。 |
四、 日常運營防範清單
- [ ] 每日開機前：巡檢關鍵機器殺毒日誌、事件日誌、磁碟空間。
- [ ] 每周：全網排程掃描（夜間低峰）、更新病毒庫、檢查還原卡/精靈狀態。
- [ ] 每月：樣本機重做樣板盤（納入最新遊戲/補丁/驅動）、全網推送新映像、應急演練（模擬單機中毒→隔離→清除→恢復）。
- [ ] 重大疫情（如蠕蟲爆發）：立即斷網/斷 VLAN → 專殺工具分發 → 分批清除 → 驗證 → 恢復上行。
五、 給新手網管的避坑指南
- 不要為了省事保留「可能有用的舊驅動/舊文件」在樣板盤——一個殘留病毒 = 全網重灌。
- 不要在 Windows 正常模式下反覆掃描同一病毒——進程對抗會導致無限循環，必須進安全模式或 DOS。
- 不要相信「一鍵修復」工具能解決所有問題——CIH 損壞 BIOS 時沒有任何軟體能修復，硬體級防護（BIOS 寫保護）才是終極方案。
- 不要忽視「還原精靈/還原卡」的狀態監控——保護異常未報警 = 虛假安全感。
結語
網吧病毒防範是一場「細節決定成敗」的持久戰。從樣板盤的每一次格式化、每一個驅動的來源驗證，到應急時的物理隔離、安全模式多輪掃描、DOS 環境終極清除，再到基線固化與定期演練，每一步都容不得馬虎。將這套流程標準化、文檔化、自動化（腳本/部署工具），讓新網管也能零失誤執行，才是網管團隊真正的核心資產。