故障現象
- 朋友硬碟中 CIH 病毒,多方嘗試無法修復。
- **掛主/從碟皆無法開機**,甚至**軟碟開機也死機**。
- Win98 開機碟/殺毒碟全部失效。
嘗試低格無效
CMOS 仍偵測到硬碟 → 低格完成 → 重開機**依然死機**。
關鍵突破:DOS 3.31 開機碟繞過 CIH 鎖定
CIH 病毒感染 MBR 並掛鉤 INT 13h 中斷,導致標準 DOS 7.x/Win98 開機碟載入時被攔截死機。
**DOS 3.31 年代久遠,不受 CIH 影響,能乾淨開機至純 DOS 環境。**
金山毒霸 (試用版) 急救盤實戰
在 DOS 3.31 下執行 KAVFIX:
Display Hard Disk Partition Table → 分區表內容面目全非 (CIH 破壞)。
Destroy Hard Disk MBR → 清除受感染 MBR。
Normal Fix Hard Disk → 修復分區表、開機區。
- 退出,換 Win98 開機碟重開機 → **一切正常**。
- 後續:分區、格式化、重灌系統,硬碟完全恢復。
核心啟示
- **病毒可能掛鉤底層中斷**,導致新版開機碟失效,**舊版純 DOS (3.x/5.0/6.22) 往往能倖免**。
- 專業殺毒工具 (金山毒霸 KAVFIX) 提供 **MBR 清除、分區表修復、硬碟修復** 一站式功能。
- 低格**無法清除病毒程式碼** (病毒在 MBR/分區表,低格不動這些邏輯結構)。
- **備份乾淨的 DOS 開機碟 + 專殺工具** 是維修人員必備裝備。