一、病毒殺不死的原因

1. 病毒正在運行： Windows 保護運行中程序，殺毒軟件無法刪除。即使殺死，正常關機時內存病毒仍會復制回硬盤。
2. 病毒隱藏在系統還原資料夾 _restore 中： 系統還原機制保護了病毒副本。

二、對策

1. 先殺進程： XP/2000 用任務管理器（Ctrl+Alt+Del），98/Me 用「黑客入門工具箱」或 ATM 查看進程，終止來歷不明進程。有的病毒雙進程互護，需先刪除註冊表啟動項，再強制斷電重啟，再殺毒。
2. 用最新專殺工具： 必須使用最新版本殺毒軟件或專殺工具。
3. 禁用系統還原： Me：我的電腦→屬性→性能→文件系統→疑難解答→禁止系統還原。XP：控制面板→系統→系統還原→所有驅動器關閉。再用軟盤/U盤啟動進 DOS 刪除 _RESTORE 資料夾。
4. DOS 下殺毒無殺不死問題： 多數殺毒軟件可製作軟盤版（含 3 張以上軟盤），CMOS 設軟盤優先啟動，按提示換盤即可。瑞星需鼠標確認驅動器，金山毒霸默認全盤掃描。更簡單：用普通啟動盤/U盤啟動，進 C 盤進入金山目錄（cd kav 或 cd kav5），輸入 KAVDX 回車即開始殺毒。
5. 補充操作： 病毒清除後修復註冊表。