癥狀:硬碟無法引導,軟/光啟動同樣失效 — 典型「邏輯鎖」病毒 (傳為 KV3000 作者王江民所創)。
DOS 啟動搜尋邏輯盤順序:讀 MBR 分區表 (0/0/1 扇區 0BEH 起),80H 為主引導分區 (C:),其後擴展分區依序 D/E/F...。
**邏輯鎖手法:** 修改主引導分區記錄,讓擴展分區第一邏輯盤指向自己 → DOS 找下一邏輯盤總找到自己 → **死循環** → 任何啟動方式皆失效。
IO.SYS、KV3000 解密版)。IO.SYS:二進制編輯器搜尋第一個 55AA 改為任意值 (繞過鎖定檢查)。CKV3000 → 按 F10 → 按 Y → 提示換軟盤 (勿寫保護) → 再按 Y → 將硬碟引導區記錄存入 HDPT.VIR → 開始恢復引導區 (3-5 分鐘) → 再次提示換無 HDPT.VIR 的軟盤按 Y → 幾秒提示成功。NONE (關鍵:繞過 BIOS 鎖定)。**缺點:數據全失。** 但極簡單、成功率高。
IO.SYS + DEBUG 手工修復分區表:理論可保數據,實戰未成功。邏輯鎖利用 DOS 啟動缺陷製造死循環。**有備份分區表/映像檔 → KV3000 F10 還原最優 (保數據);無備份且不惜數據 → CMOS 設 NONE + DM 低格最快。** 平時備份分區表,邏輯鎖即成紙老虎。