作者兩年網管經驗總結,針對局域網病毒傳播快、資源耗盡、CIH 高破壞、腳本病毒頑固等特點,給出完整防禦體系。
樣板盤制作 — 病毒防禦第一道關卡
- 光盤啟動裝系統: 確保光盤無毒、硬盤全盤格式化 (不保留任何舊文件)。
- 裝驅動前先裝殺毒軟體: 殺毒軟體自身無毒,建議將 Win98 安裝文件、殺毒軟體、驅動程式做成 EasyBoot 啟動光盤,全程離線操作。
- 更新病毒庫 → 開啟防火牆 → 從乾淨源調用軟體/遊戲安裝包。
- 建立 ADMIN 工具包: 專殺工具、硬碟工具、網絡克隆工具、備份註冊表放入
C:\ADMIN 待用。
- 克隆後若配置不高,關閉防火牆自啟動;平時靠還原精靈保護,升級/調用文件時才開防火牆。
腳本病毒 (愛情森林、歡樂時光等) 清除實戰
- 全網中毒時斷開交換機,單機逐台清除。
- Windows 下難殺淨 (EXPLORER.EXE 等進程反覆感染) → 安全模式下掃描,勿開任何窗口 (防激活駐留記憶體)。
- 安全模式反覆掃 2-3 遍通常能清淨;頑固者進 純 DOS 模式 運行廠商 DOS 版掃描器 (速度較慢但徹底)。
- 清淨後立即備份 C 盤、啟用硬碟保護卡。
CIH 類破壞性病毒修復
- 僅破壞 MBR:
fdisk /mbr 或 DiskMan/DiskGen 重建。
- 破壞分區表:DiskMan 恢復分區表功能;不熟悉磁碟結構請找專業人員。
- 破壞 BIOS:需熱插拔 BIOS 芯片重寫,風險極高,建議更換主板。
核心心法
預防 > 清除:乾淨樣板盤 + 克隆前驗證 + 隔離交換機 + 保護卡 + 定期備份,才是網吧長久之計。