CMOS病毒清除.doc

CMOS病毒的清除宋健发（安徽省新华电脑学校）摘要：本章主要介绍用DEBUG程序清除计算机CMOS病毒。关键词：CMOS病毒 DEBUG命令 随着计算机的普及，几乎所有的用户都已知道计算机病毒这一名词。对于大多数计算机用户来说，谈到计算机病毒特别是CMOS病毒似乎觉得它深不可测，无法琢磨，甚至到谈毒色变的地步，当不幸染上CMOS病毒，用户往往使用杀毒软件进行杀毒，在杀毒软件都无能为力的时候，我们该怎么办？本篇将介绍计算机的CMOS清除大法，希望对读者在使用计算机时有所帮助。 当用户的计算机染上CMOS病毒往往有一些特征，常常表现以下几个方面：用户的BIOS设置程序缺少选项；用户BIOS无法正确检测系统参数，如硬盘容量大小；用户的系统无法正常启动等。为了确保计算机能真正做到干净无毒，除了应清除硬盘引导区病毒外，还应清除驻留在CMOS芯片里的病毒。否则，当计算机启动读取CMOS信息时，病毒将从CMOS芯片中被引入到内存并被激活。而清除CMOS芯片里的病毒这项操作往往被忽视，因为这种病毒隐藏得比较巧妙，它把病毒代码存于CMOS芯片里的某些多余字节中，但又不改写CMOS参数，因此，这种具有欺骗性的病毒危害更大。目前常见的做法是：切断CMOS供电电池并对其放电，以清除CMOS数据和驻留其间的病毒代码。这种方法虽可以，但非常麻烦。这仍然可以与前述做法一样，用无毒的DOS系统盘启动计算机后，调用该盘上的DEBUG命令编写以下一段程序并写入硬盘，方法为：A:DEBUGA100 0100 MOV CX,0400 ;写入2个扇区(0400H为1024个字节，2个扇区)。MOV BL,00 ;寄存器BL存入CNOS起始地址00。0105 MOV AL,BL ;寄存器寻址。OUT 70,AL ;输出CMOS口地址。MOV AL,00 ;立即数00送寄存器A。OUT 71,AL ;AL中的数据00通过CMOS数据口地址写入CMOS中。INC BL ;CMOS地址加1。DEC CX ;字节数减1。JNZ 0105 ;不为零转移。0112 INT 20 ;程序结束N A: ZFCMOS.COM ;给文件命名，意为：对CMOS芯片各字节填满零。RBXBX 0000:00RCXCX 0000:12 ;输入文件长度12个字节。W ;写盘。Writing 00012 bytes；电脑显示。QA:为了操作上的方便，可把清除CMOS病毒的程序ZFCMOS.COM与ZFCBOOT.COM文件同存放在一张软盘上。清除病毒过程：对于能从A盘启动的计算机来讲，其操作步骤为：步骤一：用写有上述两个文件的DOS系统盘从A盘启动计算机；步骤二：运行ZFCBOOT程序，先清除硬盘引导区病毒；步骤三：再运行ZFCBOOT程序，以清除CMOS芯片里的病毒代码；步骤四：按RESET复位键，重设CMOS参数后冷启动计算机；步骤五：硬盘分区；步骤六：高级格式化；步骤七：安装操作系统及应用软件；对于因CMOS病毒而不能从A盘启动的计算机来说可用以下方法进行操作：步骤一：用C盘DOS目录下的DEBUG命令中的A命令输入前述ZFCMOS.COM文件中的各条语句，并用G命令运行它。以清除CMOS芯片里的病毒代码；步骤二：按RESET复位键，重设CMOS参数后从A盘启动计算机；步骤三：运行ZFCBOOT.COM程序，以清除硬盘引导区病毒；步骤四：硬盘分区；步骤五：高级格式化；步骤六：安装操作系统及