


			       特别说明

    当您拥有了KV300软件和一本KV300的使用手册后，首先应详细阅读。另外，更
新、更详细的资料在KV300软盘中， 请执行软盘中README.EXE文件，详细阅读后再
使用KV300软件。


	       新一代查解病毒软件
      开放式、智能、广谱、可扩充、自维护

		   超级巡捕

		    KV300

	中国软件登记中心登记号:970071

		  使用手册



	       编著:王	江  民



			  目   录

      一. 功能简介.............................(   )
      二. 辅助文件名与功能.....................(   )
      三. 使用格式及功能.......................(   )
      四. 自升级增加查病毒和查变形病毒的数量...(   )
      五. 广谱、抗变种、抗改写、抗变形的特征码.(   )
      六. 如何自升级增加KV300杀病毒的数量......(   )
      七. 自查、自修复、自解除所有感染上的病毒.(   )
      八. KV300/B--检查或备份硬盘主引导信息....(   )
      九. KV300/K--安全解除所有主引导区病毒....(   )
      十. 反查比较法检测主引导信息是否被改变 ..(   )
    十一. 巧用KV300快速修复硬盘主引导信息......(   )
    十二. 用KV300快速重建硬盘分区表............(   )
    十三. 快速搜索病毒.........................(   )
    十四. 注意事项.............................(   )
    十五. 怎样建立<<快速反病毒专栏>>...........(   )
    十六. 数据段有关接口地址及其调用方法.......(   )
    十七. 几种典型病毒的清除...................(   )
    十八. 主要中英文提示解释...................(   )



			┏━━━━━━━━┓
			┃  一	功能简介  ┃
			┗━━━━━━━━┛

    1  能查能杀，采用独特的开放式系统， 即用户自己不需编程序就可简单方便的不
断增加本软件检测和清除计算机病毒的数量，克服了以往的查病毒软件难以增加查解新
病毒的能力而不断被淘汰。发现新病毒后，用户可立即自行抽取新病毒特征码或增加杀
毒代码，也可随时在有关专业报刊上获取新病毒特征码和杀毒代码，不必为不能自升级
查解新病毒而发愁。
    2  KV300是目前唯一具备开放式和封闭式两套功能的杀病毒软件。其一，采用了开
放式外部病毒广谱特征库过滤法查病毒和接口编程加载法杀新病毒原理和方式。其二，
采用了以往常规的封闭式内部定位法的查病毒原理和方式，用户可任选其一或分别使用
, 查病毒细致、准确而广泛。
    3  在国际上首次设计有独特的病毒特征代码过滤器， 很容易查出部分变种和变换
自身代码的变形病毒。 也能很容易的查出WORD(MACRO宏)病毒。特别是广谱代码过滤功
能,  能查出名为“G2、IVP、VCL三种病毒生产机” 生产出的“各自血型”的千万种病
毒。其广谱特性，还能杀死以后出现的绝大多数新WORD(MACRO宏)病毒。
    4  在对抗病毒时，具有“特征代码过滤法”、 “步步跟踪法”和“逻辑判断法”
等几套不同的查毒方法，使病毒难以逃脱。 如:能一个不漏的查出在我国发现的几种高
级二维变形病毒--Doctor(变形医生)、 New Flip(精神病患者)、 Casper(卡死脖幽灵)
、Ghost/One_Half(3544幽灵)、 VTech、NATAS/4744(拿他死幽灵王)、HXH/1982、HXH/
1748、HXH/1680、TREMOR、V3、5VOLT4、CLME、 HYY/2560、HYY/3532(福州1号变形王)
、合肥1号/8888-变形鬼魂、NEW DIR2、CONNIE2台湾2号变形王病毒等。
    5  能按用户意愿主动在软盘上保存硬盘正常的主引导信息， 以防日后被病毒破坏
后硬盘不能起动时，即可用该软件再恢复。
    6  能查看硬盘物理扇区主引导和DOS引导信息是否正常。能一个不漏的查看出所有
的主引导区病毒。
    7  能安全查解所有主引导区病毒， 引导区新病毒很难漏网。并且：在杀主引导区
新病毒和更新主引导记录前，会先备份原主引导信息，以防不测时可再恢复原样。
    8  该软件最有特点的高效广谱智能检测系统可查出许许多多引导区和文件类未知
名新病毒。
    9  一次起动该软件可很方便的查解许多软(硬)盘中的病毒， 能解除交差感染的多
层多种病毒。
    10	用0.3秒的时间就可快速查出内存中是否驻留病毒， 还可查出98％以上驻留在
内存中的未知名新病毒。
    11	KV300.EXE具有自我检查、自我修复、自我解除感染自身的病毒， 即具有金蝉
脱壳之功能，确保自身清洁和完整。
    12	测试、修复和重建硬盘分区表功能，使丢失了分区表的硬盘几秒钟内就可起死
回生，使硬盘上被封闭的重要数据存取如意。
    13	适应各种显示器，兼容中西文，DOS、WINDOWS3.X、WINDOWS95、单机与NOVELL
网络通用。
    14	版本升级方便。 为了紧紧跟踪追杀新病毒，适应不同层次用户的要求，KV300
除了扩充查解新病毒的接口留给了用户或按照公告扩充查解新病毒的代码，厂家还另行
特别处理了正版软件的磁盘，如果用户之间或在经销商那里见到了有更高版的KV300(A,
B,C, ... ...)系列版，那么COPY将每个文件拷贝到正版原盘上就可升级使用。还可以
通过国际互联网Internet快速下载升级版本。
地址：1)  http://www2.east.cn.net/~wjm/。
      2)  http://www.jiangmin.com
      3)  http://inosec.cei.go.cn/infosec/infosec.htm

    用该软件在对抗新的计算机病毒中，有了快速反应能力，可用来紧紧跟踪新病毒，
把新病毒及早地消灭在初期状态。 使用这一软件后，还会发现，世界上现有的上千种
引导区病毒，几乎没有能逃脱KV300的查解。并且, 相当一部分文件型新病毒也能被
KV300的智能广谱系统查出。让我们用KV300形成一个围剿病毒的强大网络吧！

		  ┏━━━━━━━━━━━┓
		  ┃ 二  辅助文件名与功能 ┃
		  ┗━━━━━━━━━━━┛

 KV300软件提供了几个辅助文件与之配合使用。详见下表:

 ┏━━━━━━┳━━━━━━━━━━━━━━━━━┓
 ┃ 文	件  名 ┃	    功	     能 	   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃	       ┃与KV300.EXE配合, 用来搜索查找新病 ┃
 ┃	       ┃毒的特征码库文件.用户可不断的增加 ┃
 ┃	       ┃其内容,使查病毒的数量不断增加. 或 ┃
 ┃ VIRUS.DAT  ┃另起一个名字. 如VIRUS1.DAT等,将你 ┃
 ┃	       ┃自己发现的一些新病毒的特征码输进  ┃
 ┃	       ┃去, 使用时可以这样调用:A>KV300 C: ┃
 ┃	       ┃VIRUS1.DAT			   ┃
 ┣━━━━━━╋━━━━━━━━━--━━━━━━━┫
 ┃	       ┃与KV300.EXE配合,  用来搜索查找新老┃
 ┃	       ┃病毒的广谱特征码库文件用户可不断的┃
 ┃	       ┃增加其内容, 使查病毒的数量不断增加┃
 ┃VIRUS-1.DAT ┃. 使用时可以按如下两种形式之一调  ┃
 ┃	       ┃用:				   ┃
 ┃	       ┃A>KV300 VIRUS-1.DAT		   ┃
 ┃	       ┃A>KV300 C:VIRUS-1.DAT		   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃KV300FIX.EXE┃自动修复KV300.EXE的工具(可解除所有┃
 ┃	       ┃感染KV300.EXE的病毒)		   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃    HELP    ┃使用说明			   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃VIRLIST.TXT ┃病毒名字及其基本性质表。	   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃README.EXE  ┃直接写屏汉字使用说明		   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃KILLBOOT.VVV┃扩展杀引导区病毒的程序例。	   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃K-VTECH.VVV ┃扩展杀有上万种变化的VTECH变形病毒 ┃
 ┃	       ┃的程序例。			   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃KILLXXXX.VVV┃扩展杀有关病毒的程序例。	   ┃
 ┣━━━━━━╋━━━━━━━━━━━━━━━━━┫
 ┃... ...     ┃				   ┃
 ┗━━━━━━┻━━━━━━━━━━━━━━━━━┛

		       ┏━━━━━━━━━━━━┓
		       ┃    三  使用格式及功能  ┃
		       ┗━━━━━━━━━━━━┛


    查杀毒前应注意事项：
    1） 请计算机用户注意，千万不要使用未经授权许可的杀毒软件， 更不要使用解
密、盗版杀毒软件, 否则会有很多不良结果。
    2） 用户购买该软件后，应将软盘上KV300.EXE及以后的文件，用COPY命令拷贝到
另一磁盘上保存。绝对不应用复制密码的方式来备份KV300。
    3） 使用该软件查解病毒时, 用户必须使用无病毒的系统软盘引导机器(冷起动机
器)，以确保内存无病毒。
    4） 使用该软件查解病毒时,用户必须自备多种不同版本的无病毒的系统引导软盘，
以适应不同版本格式化的硬盘，而且能更好的延长KV300原盘片的使用寿命，一般不要
用KV300原版引导机器，否则，会降低原盘的使用寿命。
    5） 使用该软件查解病毒时, 为了安全起见，应先使用本软件的扫描功能，如果
查出有引导区病毒，那么，在使用本软件的杀毒功能前，应先使用本软件的备份功能，
将硬盘主引导信息先备份到软盘中保存，然后再使用杀毒功能。如果查出文件中有病
毒，也应做到先备份后, 再杀毒。
    6） 光盘上的病毒不能查杀, 只能将带病毒文件拷贝下后, 再查杀。


    1  采用全屏幕方式使用KV300
    命令格式如下：
    KV300  ←—┛
    这是KV300常用格式，在使用这种格式时，首先应将原盘( 应有写保护)插入A驱动
器或B驱动器中。 因为KV300起动时要读一下原盘，起动成功后方可换进其它要检查的
软盘。
    使用这种格式后, KV300自动将当前盘下的病毒特征库文件VIRUS.DAT读入内存,
当使用F1、F4定义的功能时，就是用此特征库中的病毒代码来搜索病毒。
    用户调用KV300后， 将出现一主画面， 首先应根据主画面的菜单，选择并按一下
功能定义键（F1至F10)，然后再连续选择A,B,C...Z盘对病毒进行扫描或清杀，若要中
途退出，只要按一下ESC键即可。

    用户调用KV300后，按功能键可方便的进行人机对答，有关键的作用如下：
    ┏━━━━┳━━━━━━━━━━━━━━━━┓
    ┃ 功能键 ┃       功	     能 	┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F1   ┃用KV300的第一套查毒方式，即用外 ┃
    ┃	      ┃部开放式可扩展的病毒特征库(VIRUS┃
    ┃	      ┃.DAT)和扫描过滤法对引导区和所有 ┃
    ┃	      ┃的文件进行全代码扫描搜索病毒，灵┃
    ┃	      ┃敏度和准确度极高，速度稍慢。	┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F2   ┃用KV300的第二套查毒方式，即用程 ┃
    ┃	      ┃序内部封闭的另一套扫描方法，快速┃
    ┃	      ┃对引导区和所有文件中的病毒进行扫┃
    ┃	      ┃描，速度较快。			┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F3   ┃快速清杀已知名病毒。		┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F4   ┃用KV300的第一套查毒方式，即用外 ┃
    ┃	      ┃部扩展的病毒特征库(VIRUS.DAT)和 ┃
    ┃	      ┃扫描过滤法对引导区和.COM.EXE文件┃
    ┃	      ┃进行全代码扫描搜索病毒，灵敏度和┃
    ┃	      ┃准确度极高，速度稍慢，适应搜索网┃
    ┃	      ┃络服务器。			┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F5   ┃对某一子目录内全部文件中的病毒进┃
    ┃	      ┃行扫描或清除。			┃
    ┃	      ┃例:C:\DOS 或输入C:\UCDOS  回车	┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	      ┃可查看不归DOS管理的硬盘隐含扇区,┃
    ┃	      ┃查看硬盘0面0柱1扇区主引导记录及 ┃
    ┃	      ┃分区表，可在硬盘隐含扇区内查找被┃
    ┃	 F6   ┃搬家的主引导记录及分区表，并可向┃
    ┃	      ┃A盘备份保存. 备份后，可用KV300/ ┃
    ┃	      ┃HDPT.DAT的格式再恢复到硬盘0面0柱┃
    ┃	      ┃1扇区主引导区中，但事先应先用KV3┃
    ┃	      ┃00/B的格式将当前0面0道1扇区主引 ┃
    ┃	      ┃导区备份到某一软盘上保存，以防不┃
    ┃	      ┃对时，再原样恢复回去。		┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F7   ┃显示病毒名字及其基本性质。	┃
    ┃	      ┃但事先应起动汉字。		┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F8   ┃显示使用说明。但事先应起动汉字。┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F9   ┃显示版本号和简易说明等。	┃
    ┃	      ┃但事先应起动汉字。		┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 F10  ┃自动测试和快速修复硬盘分区表。	┃
    ┣━━━━╋━━━━━━━━━━━━━━━━┫
    ┃	 Esc  ┃任何状态中，按下此键可返回、终	┃
    ┃	      ┃止、或退出。			┃
    ┗━━━━┻━━━━━━━━━━━━━━━━┛
    功能键定义说明：
    1)	F1、F4定义使用开放式的病毒特征库VIRUS.DAT文件中的病毒特征代码来扩展
搜索病毒。
    2)	F2定义用常规的内部封闭式的查毒原理和方法，快速查找已知名病毒。
    3)	起动KV300后的默认状态是 F3=KILL，快速清杀全盘引导区病毒和所有文件中
的病毒。
    4)	起动KV300后的默认状态下再按F5, 可快速清杀某一子目录内全部文件中的病
毒。其使用格式：C:\DOS	<回车>
    5)	按F1再按F3可定义对全盘所有文件中的病毒进行清除。
    6)	按F1再按F3再按F5可定义对某一子目录内全部文件中的病毒进行清除。
    7)	按F4再按F2定义只对全盘中.COM .EXE文件中的病毒进行快速扫描，适应搜索
网络服务器。
    8)	按F4再按F3定义只对全盘中.COM、.EXE文件中的病毒进行清除。
    9)	按F4再按F3再按F5可定义对某一子目录内.COM、.EXE文件中的病毒进行清除。
   10)	F1、F2、F3、F4、F5都对内存中的病毒进行快速搜索。
   11)	按Enter键或者空格键都可恢复主画面。

    2	保存正确的硬盘主引导信息
    命令格式如下：
    KV300/B  ←—┛
    建议您对重要的机器一定都要使用这种格式!
    这种格式向A盘备份一个是无病毒的硬盘主引导信息档案， 其名为:HDPT.DAT。然
后请在软盘的标签上写明机器型号、硬盘容量、分区大小后长期保存好， 以便这个硬
盘主引导信息一旦被病毒破坏， 或主引导记录坏硬盘不能起动时，再用以下格式恢复
到这个硬盘(不可恢复到别的硬盘中!)。
    注意: 使用这种格式前,应用本软件查C盘证明无病毒再用无病毒的DOS系统软盘引
导机器(冷起动机器), 以确保内存中无驻留病毒。
    3	恢复正确的硬盘主引导信息
    命令格式如下：
    KV300/HDPT.DAT  ←—┛
    这种格式将备份在A盘的硬盘主引导信息档案恢复到该硬盘中，上述两种格式配合
使用可解决大部分硬盘主引导信息坏不能起动的现象。
    注意: 使用这种格式时, 不可搞错硬盘!  也必须证明这个硬盘以后没重新分区和
格式化!
    4  清除所有引导区型病毒
    命令格式如下：
    KV300/K   ←—┛
    这种格式能安全清除所有引导区型病毒，并保存硬盘（患毒或不正常）的主引导
信息于软盘上。
    注意1: 使用这种格式前,应用无病毒的DOS系统软盘引导机器(冷起动机器)。
    注意2: 在用这种格式清除硬盘主引导区病毒前， 先请你在A驱动器中放一软盘以
便将硬盘患毒或不正常的主引导信息备份在软盘上, 其文件名为:HDPT.VIR。这个文件
是预防万一原硬盘的主引导信息中有某种加锁的密码也被解除了而不能工作时， 再用
以下格式将A盘上 HDPT.VIR 文件中的原硬盘主引导信息原样恢复到硬盘。

    5	恢复当前硬盘的主引导信息
    命令格式如下：
    KV300/HDPT.VIR  ←—┛
    这种格式能将用KV300/K格式后，暂存在软盘上的不正常的主引导信息HDPT.VIR文件
的内容，原样恢复到硬盘的主引导区。
    6  用外部的开放式可扩充病毒特征库VIRUS.DAT或VIRUS-1.DAT检测病毒
    命令格式如下：
    KV300 VIRUS.DAT   ←—┛
    或：
    KV300 VIRUS-1.DAT	←—┛
    注意: 使用这种格式时, VIRUS.DAT文件在当前盘中。
    或使用以下命令形式
    KV300 C:VIRUS-1.DAT  ←—┛
    注意: 使用这种格式时, 将VIRUS-1.DAT文件拷贝在C盘中使用。

    如果用户自行扩展的病毒特征码数据文件不是VIRUS.DAT名字，而是其它名字, 可
以拷贝到C盘中(或B盘中、或当前盘中），再用以下格式即可:
    A> KV300 C:\路径\XXXXXXXX.XXX    ←—┛
    例:KV300 C:\DOS\VIRUS-X.DAT      ←—┛
    这种格式不清除病毒,只搜索病毒。
    用户可以将 KV300.EXE、VIRUS.DAT 共同拷贝到硬盘中调用，但是KV300的原盘必
须放在驱动器中，因KV300起动时要读一下原盘，起动成功后方可换进其它要检查的软
盘。
    7  加载扩展程序杀新病毒
    命令格式如下：
    KV300 d:KILLXXXX.VVV   ←—┛
    这种扩展杀新病毒格式可清除针对其名字的病毒。
    注意：括展名必须为：.VVV
    例：
    KV300 d:KILLBOOT.VVV ;使用扩展的自升级程序杀引导区新病毒。
    KV300 d:K-VTECH.VVV  ;使用扩展的自升级程序杀有上万种变化的VTECH变形病毒。

    用户可以将原盘中的全部文件COPY到另一磁盘中保存,  一旦原盘中的文件损坏,
可以将备份的文件再COPY到原盘中就可恢复原样。保存盘上的文件不能使用，因为加
密点的密码拷不上去。

	   ┏━━━━━━━━━━━━━━━━━━━━━━━━┓
	   ┃ 四  如何自升级增加KV300查病毒和查变形病毒的数量┃
	   ┗━━━━━━━━━━━━━━━━━━━━━━━━┛

    1  如何增加KV300查病毒和查变形病毒的数量?
    把新病毒的特征字串(每一个病毒特征串可选7至5000个字节)用编辑软件如PE2、
PCTOOLS、(CCED、WPS用非文书)等编写一个至数个病毒特征码数据库文件，文件的名
字由你随意起, 如上面的VIRUS.DAT。其内容及格式如下:
    例1: "0E %% 81 C1 %% 00 97 %% 43 EB %% E9"
	  Found Omicron/FLIP Virus 用KV300清除
    例2: "F3 A5 0E 1F B4 3D BA"
	  Found DIR2-3/DIR2-6 Virus -> 用 KV300 清除.
    例3: "13 04 %% B1 06 %% D3"
	  发现普通的新病毒! 用 KV300 给出的方法解除.
    例4: "9C %% 0E %% 56 %% 83 %% 2E 80 %% 75 %% E9"
	  发现Doctor(医生的忠告)变形病毒!
	  (属二维变形病毒,用 KV300 清除)
    例5: "AA AA %% BB BB %% ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??
?? ?? ?? ?? ?? ?? ?? ?? ?? %% CC"
	  发现XX号变形病毒!!!
    例6: "B8 ?? 42 ?? ?? ?? ?? %% B4 40 %% %% B8 ?? 57"
	  发现普通的感染文件新病毒!)
	  .. .. ..等等
    你可以随时将发现新病毒的特征字串添写进去，可达千百种， 你也可分开多建几
个VIRUS1.DAT、VIRUS2.DAT、...，使用时分别调用, 那么你就具备能查到无数种病毒
的能力。
    2. 怎样获得KV300的升级版本及其计算机病毒特征码和扩展的杀毒程序

    1） 如果用户在同行和经销商那里见到有更高版本的KV300系列（A,B,C,...），
用户可用COPY拷贝命令，一个一个的将新版本的文件(除DOS外)都拷贝到正版盘上，即
等于升级。
    2） KV300软件开发者在<<软件报>>、<<中国计算机报>>、、<<中国电脑教育报>>
、<<电脑爱好者>>杂志、<<电脑>>杂志等报刊刊登“KV300反病毒通告”，用户可从中
得到升级代码。用户也可随时(或半年至1年)给软件开发者去信，并付足工本费(25元)，
他们将回寄一张软盘，上面录有近期最新最全的KV300新版和查毒代码及其扩展杀毒程
序，您再用COPY拷贝命令，一个一个的将新版本的文件(除DOS外)都拷贝到正版盘上，
即等于升级，使您用KV300可不断增加查解新病毒的能力。
    3）还可通过国际互联网InterNet快速下载KV300升级版本。
地址：1)  http://www2.east.cn.net/~wjm/。
      2)  http://www.jiangmin.com
      3)  http://inosec.cei.go.cn/infosec/infosec.htm

    （更详细文件内容请阅读或打印KV300软盘中最新编写的README.EXE文件。）

	 ┏━━━━━━━━━━━━━━━━━━━━━━━━┓
	 ┃ 五. KV300广谱性、抗变种、抗改写、抗变形的特征码┃
	 ┗━━━━━━━━━━━━━━━━━━━━━━━━┛

    上述查病毒这一特点，可以说是KV300的精华。比如说,用以下一组广谱特征码：

    "13 04 %% B1 06 %% D3" 发现普通的新病毒! 用 KV300 清除!

    拥有KV300的用户，用上述这一组广谱特征码就可查出: Ping-pong(小球)、
Pakistan Brain(巴基斯坦智囊)、	Stoned(A-H共7种石头)、	 Bloody(6.4)共5种、
Hong-Kong/Azusa(2708)共4种、Michaelangelo(米开朗基罗)、Disk killer(新杀手病
毒)、 Pretty Girl(漂亮女孩)、CMOS Destroyer (CMOS设置破坏者)、	Ctrl+ Break
(中断就破坏)、New Cen-tury(新世纪)、 Yankee Doole(扬基多德)、Trill(颤动声)、
Invader/侵入者、Plastique/塑料炸弹、 Liberty(自由者)、广大一号病毒、Flip-PT
(在引导区的病毒)、Mask-1、Mask-2/(假面具)、  31#、  2709/ROSE(玫瑰)、 BUPT、
3072(秋天的水)、ALFA/3072-2、Ghost/One_Half(3544幽灵)、 3584-2、  Denzuko、
BFD/BOOTEXE、Form(共5种)、Hard Disk Killer/硬盘杀手、DELWIN_BOOT、PC_LOCK、
NYB/B1、1990、TEQUILA、ANTIEXE、ALCON/RSY等五十多种以上病毒。
    再如：
"B8 ?? 42 ?? ?? ?? ?? ?? %% B4 40 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??
 ?? ?? ?? ?? ?? ?? %% B8 ?? 57"  发现普通的感染文件类新病毒! 用KV300清除!

    拥有KV300的用户，用上述一组特征码就可查出:
    Vienna(维也纳）、Invader(侵略者)、Plastiqu(塑料炸弹)、 848(上海)、 3072
(秋天的水)、  Oropax、	2128、 1167(乱屏幕者)、 2048、4096、Hellok(大连好)、
555、Jerusalem(黑色星期五)、2803、Mummy、PRGKILL、Denzuko、930、Sund、NSund
、W-13、 Taiwan、 Taiwan-2、 Xi-An、 Nan-Jing(南京1#、2#、3#、4#)、TAMSUI、
Birthady、UGUR/1297、Violator、891、AAV、Solano、Fumbe876、HK2358、Hello等三
十多种以上文件型病毒。
    再如，“IVP病毒生产机”可以生产出千万种病毒来，KV300只用以下一串病毒特
征码，就可轻而易举将其全部查获。
    "E8 00 00 %% 90 %% 5D %% 90 %% 81 ED ?? 01"
    The Virus is Made From IVP Virus-Creation Machine !!!
    这个文件感染的病毒是<<IVP病毒生产机软件>>生产的其中一种!
    KV300的广谱特征码,可以查出“ IVP ”生产的千万种病毒!
    与KV300配套的VIRUS.DAT这个病毒特征码库中，有许多组这样高效的广谱特征码，
再加上内部的智能系统，使KV300能查出以后出现的许许多多不知名新病毒。
    一些别有用心的人， 针对一些查解毒程序，修改了一些病毒的特征代码，由此产
生了一些“改形”、“变种”病毒，使以往的查解病毒程序失效。 更有险恶的人，已
可能开发出了不同的几种“病毒生产机”软件。 这种“病毒生产机”可不用绞尽脑汁
的编程序，便会轻易的自动生产出大量的新病毒。为了对付这类病毒，KV300抽取的病
毒特征码中加入了具有广谱性、抗变种、抗改写、抗变形的标志， 使那些别有用心的
人恶意难成。而且，我们还可在一种病毒中取其多串特征码，非常方便的建立在VIRUS
.DAT中来查找病毒。另外，KV300还有“步步跟踪分析法”、“逻辑分析法”、“数字
比较法”等等，使那些乱线团似的变形病毒如“One_Half(3544幽灵)”、“Natas/4744
(拿他死幽灵王)、 HYY/3532(福州1号变形王)、 CONNIE2台湾2号变形王等病毒要躲开
KV300查杀的概率基本为0。
    以上说明， KV300最大的优点是具有高超的、独一无二的“病毒特征代码过滤法”
、“步步跟踪法”和“逻辑判断法”等等，这些优点,为原来传统的查病毒方法注入了
新的活力。

	     ┏━━━━━━━━━━━━━━━━━━┓
	     ┃ 六  如何自升级增加KV300杀病毒的数量┃
	     ┗━━━━━━━━━━━━━━━━━━┛

    （详细文件内容阅读或打印KV300软盘中最新编写的README.EXE文件。）

	 ┏━━━━━━━━━━━━━━━━━━━━━━━━━┓
	 ┃ 七	自我检查、自我修复、自我解除所有感染上的病毒 ┃
	 ┗━━━━━━━━━━━━━━━━━━━━━━━━━┛

    每次执行KV300， 程序会进行自检，关键部位稍有变化或感染上了病毒，KV300都
会自动修复如初。
    如果以后使用中不小心使KV300感染上了不知名新病毒， KV300会报警并自动的统
统解除。 如果KV300自身被破坏的已经不能执行了，或系统内存有病毒， 这时，可用
无病毒DOS软盘引导机器，调用同一软盘上专门为此配套的修复工具--KV300FIX.EXE来
进行自动修复。所以KV300在抗病毒过程中具有自维护和外维护两种方法，这一功能确
保了KV300自身洁净、完好。这一特点在国内外所有的抗病毒软件中也是独一无二的。

	    ┏━━━━━━━━━━━━━━━━━━━━━━┓
	    ┃ 八. KV300/B--检查或备份硬盘主引导信息功能  ┃
	    ┗━━━━━━━━━━━━━━━━━━━━━━┛

   使用KV300/B的格式时， 该软件可在软盘上备份一个硬盘的主引导区档案，并且在
备份前会自动先检测主引导记录是否患有病毒或有不正常现象， 如有，将警告用户要
备份的档案有病毒或不正常，是否继续进行。当然，可强行备份。 如果没有不正常现
象，程序会提示在Ａ驱中插入一张已格式化的软盘以便存储主引导信息档案。 该档案
名为：HDPT.DAT，其名字含义为：硬盘分配表数据。 当做完这项工作后，应将软盘贴
好写保护，并在标签上写明主机型号、硬盘容量、分区大小，然后妥善保管。 当日后
硬盘因主引导信息损坏或被病毒破坏而不被认可时， 我们可以用 KV300/HDPT.DAT 的
格式将保存在软盘上的HDPT.DAT档案内容再恢复到硬盘主引导区中， 即可恢复硬盘的
存取功能。 这一步骤，对电脑用户来说，是非常有用的，建议用户一定要将重要硬盘
的主引导信息做一备份，并妥善保管。
    如果恢复了硬盘主引导信息，软盘引导后，可以进入硬盘了，但硬盘还不能引导，
这有可能是硬盘DOS引导信息损坏或DOS三个引导文件坏，这时，用户只可先用DOS3.31
系统软盘引导机器，将硬盘中有用的数据备份出来。
    有了这一项条件后， 用户还可用DOS3.31版、或DOS6.0及以上版本的无病毒系统软
盘配合冷起动机器， 进行SYS C:传递DOS系统， 那么基本上所有的因硬盘主引导信息
坏、或因硬盘１面０柱１扇区DOS引导信息坏以及因DOS三个主引导文件坏的原因而不能
起动硬盘的现象都可解决。

	     ┏━━━━━━━━━━━━━━━━━━━━┓
	     ┃ 九. KV300/K--安全解除所有主引导区病毒  ┃
	     ┗━━━━━━━━━━━━━━━━━━━━┛

    KV300除了可清除其病毒表列出的一些病毒外，还可清除所有硬盘主引导区病毒和
软盘DOS(BOOT区)引导区病毒。 其使用格式为：KV300/K。当出现主画面后，在屏幕最
下行有一提示: Kill All Boot Virus.)(A,B,C):，如要选择C盘， 应先在Ａ驱中插入
一张已格式化的软盘，程序用来准备先备份有毒的硬盘主引导信息档案， 该档案名将
为HDPT.VIR。 准备好后，先按“C”键再按两次“Y”键，程序会先在软盘上备份硬盘
有病毒的主引导记录，并清除硬盘病毒或更新主引导记录。
    备份HDPT.VIR文件的目的是一旦有些特殊、新式硬盘上有独特的主引导信息， 或
有两种操作系统的主引导信息，或是加密、加锁了的主引导信息， 在解病毒后也被更
换掉，有可能造成硬盘不起动了，在这种情况下， 可用KV300/HDPT.VIR的格式再将软
盘上的原主引导信息恢复到硬盘中。 如果软盘上备份的HDPT.VIR文件不小心又被误删
除了，这时，可参考后述“巧用KV300快速修复硬盘主引导记录”一章。 所以KV300在
清除硬盘主引导区病毒时是很安全的。
    如果硬盘DOS(BOOT)引导区感染上了新病毒，KV300查出后为了更安全起见，会建议
你，用相同版本的无病毒DOS系统软盘引导机器后，再 SYS C: ，就会重新传送一个新
的相同版本的DOS引导系统到C盘，并将病毒覆盖。

	      ┏━━━━━━━━━━━━━━━━━━━━┓
	      ┃  十.反查比较法检测主引导信息是否被改变 ┃
	      ┗━━━━━━━━━━━━━━━━━━━━┛

    （详细文件内容阅读或打印KV300软盘中最新编写的README.EXE文件。）

	       ┏━━━━━━━━━━━━━━━━━━━━┓
	       ┃  十一  巧用KV300快速修复硬盘主引导信息 ┃
	       ┗━━━━━━━━━━━━━━━━━━━━┛

    首先警告！硬盘是能正常引导的情况下，不可乱用此方法！

    有时，由于病毒的破坏或操作上的失误，使硬盘主引导记录和分区表损坏，硬盘
不能引导或软盘引导也不能进入硬盘。 如果先前用KV300/B的格式在软盘上备份过主
引导记录，这时可用 KV300/HDPT.DAT 的格式再恢复硬盘主引导记录。如果先前没有
备份过硬盘主引导信息，也可用以下方法一试：
    软盘引导系统后， 再执行KV300后，按下F6键，就可查看已经不能引导的硬盘隐
含扇区， 即查看硬盘0面0柱1扇区主引导信息是否正常，其常见的主引导信息内容大
致如下表:
		  ↓(共XX个硬盘隐含扇区，XX-是每柱扇区数)
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Hard Disk C: 1-XX Sector (Hard Disk Partition Table) ┃
┃    Side 0,	Cylinder 0,  Sector 1			┃硬盘主引导记录是
┃FA33C08E D0BC007C 8BF45007 501FFBFC BF0006B9 0001F2A5 ┃┓第1关键代码:
┃EA1D0600 00BEBE07 B304803C 80740E80 3C00751C 83C610FE ┃┃是:FA 33 C0等.
┃CB75EFCD 188B148B 4C028BEE 83C610FE CB741A80 3C0074F4 ┃┃
┃BE8B06AC 3C00740B 56BB0700 B40ECD10 5EEBF0EB FEBF0500 ┃┃
┃BB007CB8 010257CD 135F730C 33C0CD13 4F75EDBE A306EBD3 ┃┃硬盘主引导记录
┃BEC206BF FE7D813D 55AA75C7 8BF5EA00 7C000049 6E76616C ┃┃(病毒常感染)
┃69642070 61727469 74696F6E 20746162 6C650045 72726F72 ┃┃(KV300/K可以重
┃206C6F61 64696E67 206F7065 72617469 6E672073 79737465 ┃┃生成这些代码)
┃6D004D69 7373696E 67206F70 65726174 696E6720 73797374 ┃┃注:如不是MS-DOS
┃656D0000 00000000 00000000 00000000 00000000 00000000 ┃┛FDISK.EXE生成的
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃  就有所不同。
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃  新版WINDOWS-95
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃  安装后也不同。
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃  硬盘分区表:
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃是第2关键代码:
┃00000000 00000000 00000000 00008001 01000??? ??????00 ┃┓是:80 01 01等.
┃0000???? ??000000 0??????? ???????? 0000???? ??000000 ┃┃?=硬盘不同，参
┃00000000 00000000 00000000 00000000 00000000 00000000 ┃┃数不同。位置也
┃00000000 000055AA					┃┛会有所差异。
┃		   Pgdn=↑, Pgup=↓，			┃最后两字节是:
┃     S = Save Hard Disk Partition Table TO Disk A	┃第3关键代码:
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━┛是:"55AA"
    (按下“S”键就会将此表备份到A盘上)

    如果在硬盘的0面0柱1扇区，没有找到上述表中右面所说的第二、第三种关键代码，
那么，这个问题很严重。肯定是： 一、硬盘本身不能自引导，二、软盘引导后也不能
进入硬盘， 这有可能是由于病毒的破坏或操作上的失误而造成的。 怎么办能? 这时，
可按动翻页键PgDn或PgUp键， 在硬盘的隐含扇区内查找，看看能否找到被引导区病毒
搬位了的硬盘主引导信息。
    注意:一般情况下， 硬盘的隐含扇区只有0面0柱1扇区有用，是主引导区。0面0柱
2扇区以后的隐含扇区是空闲区，部分病毒主体有时引藏在这些空闲区内，但是，只要
0面0柱1扇区中的病毒头被杀毒软件杀掉，再没有病毒的头来调用，那么，这些病毒主
体就成为无头的病毒僵尸，再也无用了，用户不必耽心复发。
    有时外来新病毒占用或加密了0面0柱1扇区，将原主引导信息搬到其后某一空闲的
隐含扇区上，我们只要再搬回去，将病毒头覆盖掉，即可恢复主引导信息。
    注意，上述表中所说的第一种关键代码，可用KV300/K的格式修复和生成，我们这
时主要是查看有没有上述表中所说的第二、第三种关键代码?  如有，会在表中出现闪
动的红色“80”和“55AA”，并响一声来提示你，下行会出现一行提示，“F9 = Save
 To Side 0 Cylinder 0 Sector 1	!!!”。这时，按一下“F9”键，就可将刚找到的
、即在表中显示出的原硬盘主引信息, 覆盖到硬盘0面0柱1扇区中，然后，机器会重新
引导硬盘，恢复硬盘的起动性能，或软盘引导后也能进入硬盘。
    但是，在做这件事情前， 必须先用KV300/B的格式，将当前硬盘0面0柱1扇区的内
容先备份到另一软盘上，一旦上述方法修复后更糟， 这时，可用KV300 HDPT.DAT的方
式将软盘上的原备份再返回到硬盘，恢复硬盘的原来状态。
    有时，硬盘能起动，KV300的智能广谱系统查出内存有病毒，如果用软盘起动机器
后，反而不能进入硬盘，这就证明硬盘分区表被病毒加密。我们可再运行KV300后，按
下F6键，查看硬盘0面0柱1扇区主引导区信息是否已被新病毒加密? 如果看到的表有很
大差别，那么，这个表已被病毒加密，备份出来也无用。 这时，应再用硬盘自行引导
，硬盘引导区的病毒被激活，并驻留到内存，在内存有病毒的情况下，再用KV300的F6
功能查看，  如看到的是病毒已经将硬盘主引导信息解密而显示正常了， 这时，再按
“S”键，将病毒自行解密的硬盘主引导信息备份到A盘。 备份完后，再用干净软盘引
导机器， 用KV300/HDPT.DAT的格式，即可将刚备份的正常的主引导信息恢复到硬盘。
然后，再用KV300/K的格式，将已感染到软盘的引导区病毒杀掉。重新引导机器后，一
切将会正常。
    如果先前没有备份过硬盘主引导信息，也可以在一台相同机型、相同硬盘型号、
相同容量、 相同硬盘分区的机器上用 KV300/B 将硬盘主引导信息备份到软盘上，再
用KV300/HDPT.DAT 的格式恢复到不能起动的硬盘上, 即可快速修复硬盘主引导信息,
使硬盘起死回生。
    如果先前没有备份过自己硬盘主引导信息，日后硬盘主引导信息被病毒破坏，整
个硬盘的数据取不出来，而用上述方法也找不到原分区表，这时，可以到硬盘商那里
借找一个相同型号的硬盘，按原硬盘分区格式，对该硬盘进行分区。然后，用KV300/B
格式将硬盘主引导信息备份到软盘上，再用KV300/HDPT.DAT 的格式恢复到不能起动的
硬盘上, 即可使硬盘起死回生。
    如果先前没有备份过自己硬盘主引导信息，日后硬盘主引导信息被病毒破坏，整
个硬盘的数据取不出来，而用上述方法也没条件， 这时，可以用KV300的重要功能－
F10－“快速重建硬盘分区表”，按以下方法快速修复或重建硬盘分区表。

	       ┏━━━━━━━━━━━━━━━━━━━━┓
	       ┃  十二  用KV300快速重建硬盘分区表	 ┃
	       ┗━━━━━━━━━━━━━━━━━━━━┛

    当前，硬盘分区表病毒越来越毒辣，加密、搬位、修改硬盘分区表或加密硬盘上
的数据区，大有我死你也活不成的趋向。所以，杀这一类病毒非常危险，一不小心，
就能造成硬盘不被认可。有时病毒交叉感染，也能造成硬盘不被认可。所以，当今，
必需要求新一代杀病毒软件一定应有备份和重建硬盘分区表功能。
    有时，由于病毒的破坏或操作上的失误，使硬盘主引导记录和分区表损坏，硬盘
不能引导或软盘引导也不能进入硬盘。 如果先前用KV300/B的格式在软盘上备份过主
引导记录，这时可用 KV300/HDPT.DAT 的格式再恢复硬盘主引导记录。如果先前没有
备份过硬盘主引导信息，这时，只有用KV300快速重建硬盘分区表的功能一试：
    重建硬盘分区表；
    软盘引导系统后，执行KV300，主菜单出来后，按下F10键，就可对系统的有关参
数和硬盘分区表快速测试， 如果硬盘分区表不正常，KV300会先将坏分区表保存到软
盘上，再自动重建硬盘分区表，使硬盘起死回生。
    但是，如果硬盘只有一个分区，是C盘，而且，这个C盘已被病毒严重破坏，将文
件分配表(FAT表)、文件目录表(ROOT表)严重损坏，数据已经都没有了。 那么，这个
功能即使恢复了C盘分区表，也不能使C盘引导，数据也不能恢复。
    这时，如果硬盘还有D、E、...等几个分区，一般情况下，KV300能找回后面没有
被破坏掉的分区，重建一个新的硬盘分区表，然后，再用DOS系统软盘引导机器后，
就可进入硬盘D、E、几个分区，将数据备出后，再将硬盘重新分区、格式化。
    重建硬盘分区表的具体操作方法如下：
    按下F10键， 即进入一测试画面，首先测试并显示当前系统的部分信息，最后检
测硬盘分区表，如果正常，显示：
   “Hard Disk Partition table - OK!”，意思是“硬盘分区表正常！”。
    “Press any key to return ... ”，按任一键返回。
    如果出现：
    “No Hard Disk Partition table (No 80H) !!!  Use F6=VIEW HDPT.”
    意思是“没有硬盘分区表或没有引导标志‘80’，可用F6功能查看硬盘分区表”
    如果同时或单独出现：
      No "55AA"! in Hard Disk Partition table.  Use F6=VIEW HDPT.
    意思是“在硬盘分区表扇区上没有分区表有效标志‘55AA’，可用F6功能查看硬
盘分区表”。
    Fix Hard Disk Partition table or Disk C Boot Sector (Y/N)?
    意思是“您是否要修复硬盘分区表或C盘引导扇区(Y/N)?，按下“Y”键进行，按
“N”键退出”。
    警告！如果您的硬盘引导正常，也没病毒，请不要按“Y”键，以免将您特殊的
硬盘分区表乱修复。当然，为了安全起见，修复前会让您先备份、后修复。一旦修错
了，可再将备份的原分区表用“KV300/HDPT.VIR”的格式恢复原样。
   如果按下“Y”键后，将出现提示：
   “Inert a Formatted Diskette in Drive A,  Pressed "Y" to Save "Error"
     Partition table into Floppy, Filename HDPT.VIR, "N" to Exit,'
     Continue?(Y/N):
    意思是“ 请在A驱动器中插入一张已格式化的软盘,去掉写保护, 键入"Y"将把硬
盘的不正确的主引导信息先备份在软盘上,名为:HDPT.VIR , 键入"N"将退出. 要进行
吗? (Y/N)”。
   如果按下“Y”键后，首先会将当前硬盘原分区表备份到软盘上保存。软盘上将产
生一名为“HDPT.VIR”的文件，字节数为512。 如果软盘上已有同名的文件，将拒绝
进行，应再换一软盘。备份的目的是为了安全起见，一旦修复的不对，可用“KV300/
HDPT.VIR”的格式恢复原样。备份完后，会立刻修复好分区表，将出现“Fixing...
  OK! OK! OK! ”，这时，大功告成，按任一键，机器会自动引导，硬盘就可以进入
了。
    硬盘分区表坏，硬盘进不去时，我们用KV300可修复如下状态：
    1. 只有硬盘分区表丢失，DOS引导区后的数据区完好，只是硬盘进不去。
    能为您重建硬盘分区表，使硬盘一切正常。
    2. 硬盘分区表不正确(被病毒修改)，DOS引导区后的数据区完好，只是硬盘进不
去。
    能为您重建硬盘分区表，使硬盘一切正常。
    3. 分区表55AA标志丢失，硬盘进不去。
    能为您修补55AA，使硬盘一切正常。
    4. 分区表被病毒搬在隐含扇区另一扇区上，原表被病毒加密，硬盘进不去。
    能为您杀死病毒，重建硬盘分区表，使硬盘一切正常。
    5. 分区表被病毒加密，DOS引导区后的数据区完好，只是硬盘进不去。
    能为您杀死病毒，重建硬盘分区表，使硬盘一切正常。
    6. 硬盘分区为C、D、E、...等几个区。硬盘分区表、C盘DOS引导区、FAT表、目
录表丢失，硬盘进不去。
    能为您重建硬盘分区表，可恢复D、E、...等几个区。建议您将修复好的D、E、...
盘上的数据备份出后，重新对硬盘分区后，再高级格式化硬盘。
    7. 硬盘分区为一个C盘。硬盘分区表、DOS引导区、FAT表、目录表杂乱，硬盘进
不去。 只能为您重建硬盘分区表，数据已无法恢复！建议您重新高级格式化硬盘。
    8.硬盘分区为一个C盘，硬盘分区表、DOS引导区丢失，硬盘进不去。
    能为您重建硬盘分区表，修复完后会建议您用DOS3.31系统软盘引导机器，既可自
由出入硬盘。建议您备份出数据后，再高级格式化硬盘。
    9. 硬盘主引导记录（见巧用KV300快速修复硬盘主引导信息一章，表中表示的第
一关键代码）被病毒破坏，硬盘不能引导，软盘引导可出入硬盘。
    用“KV300/K”的格式， 可重写硬盘主引导记录， 恢复硬盘的引导功能。 详见
“KV300/K--安全解除所有主引导区病毒”一章， 修复硬盘主引导记录时，不会改变
硬盘分区表。
    KV300在修复硬盘主引导扇区（硬盘0面0道1扇区）的内容时，KV300不会改动其
他任何地方，所以KV300重建硬盘分区表的功能是安全可靠的。

		      ┏━━━━━━━━━━━┓
		      ┃ 十三	快速搜索病毒  ┃
		      ┗━━━━━━━━━━━┛

    （详细文件内容阅读或打印KV300软盘中最新编写的README.EXE文件。）

			 ┏━━━━━━━━━┓
			 ┃  十四.  注意事项 ┃
			 ┗━━━━━━━━━┛

    1） 使用该软件查解病毒时,必须使用无病毒的DOS系统软盘引导机器(冷起动机
器)，以确保内存无病毒。
    2） 使用该软件查解病毒时,用户必须自备多种不同版本的无病毒的DOS系统软盘，
以适应不同版本格式化的硬盘，而且能更好的延长KV300原盘片的使用寿命，一般不是
在要查毒的情况下，就不要用KV300原版引导机器，否则，会降低原盘的使用寿命。
    3） 使用该软件查解病毒时, 为了安全起见，应先使用本软件的扫描功能，如果
查出有引导区病毒，那么，在使用本软件的杀毒功能前，应先使用本软件的备份功能，
将硬盘主引导信息先备份到软盘中保存，然后再使用杀毒功能。如果查出文件中有病
毒，也应做到先备份后, 再杀毒。
    4） DOS5.0以上任何DOS系统盘中都带有一个非常优异的内存驻留监测程序--
VSAFE.COM，您可以很容易的找到。
    5）当你用该软件KV300的F1、F4能查出某个文件中感染了已知名病毒，但是KV300
能清除其它文件中的同类病毒，而只对这一个文件（或几个文件）中的病毒不能清除，
用F2、F3也不能查出，这就说明了你曾使用了其它非法解密产生的有缺陷的KILL软件，
(或使用了驻留拦劫解密软件KEY)来杀过此病毒，把病毒杀死了，没有传染力了，但病
毒疆尸还留在文件上。所以，不要相信驻留拦劫解密软件KEY等，它们会使原版正常软
件的功能大大丢失或漏查漏杀病毒！
    6 ） 有些大字节的.EXE文件(采用多级多段连接而生成的文件)， 因被那些设计的
有缺陷的病毒感染后，就破坏的不能执行了，我们查出病毒后，应先将带毒的文件备份
后，再用KV300试杀，有时杀毒后，文件又可以执行了，有时杀毒后，文件仍不可执行，
这时，只有找出无毒的备份替换掉坏文件。
    7 ） 当您发现可执行文件的字节数增加了几百至几千，而用KV300扫描后无反应，
这证明是一种新病毒，您可用DEBUG软件加载染毒文件，再反汇编查看染毒文件中病毒
代码部分，取其７－５０个字节的病毒代码，记在纸上，然后再用编辑软件写进VIRUS
.DAT病毒特征码库中，最好添写在前面，完后，再用KV300就可查出该病毒了。您也可
将发现的新病毒寄给我们， 由我们来抽取病毒特征码，如果是新病毒，将反馈给您和
公告，并赠送新版KV300软件。
    8 ） 个别情况下，KV300误报 "内存发现病毒"!  这一般是硬盘中的 CONFIG.SYS
和AUTOEXEC.BAT 这两个文件中有用户的"内存驻留程序"。这时，应将这两个文件改名
后重新引导硬盘。 如果用硬盘起动机器后， 还报告 “内存发现病毒！”，这证明硬
盘引导区或COMMAND.COM文件确被病毒感染了。或是用干净DOS软盘重引导机器后再查。
    在广谱查毒功能下，极个别情况下,KV300有可能只对一、两个文件，报 "发现xxx
xxx病毒"! 这是KV300的广谱特征码的报告, 这时, 您应认真分析或与我们联系, 以便
正确认定是否病毒或排除误报。
    9 ）当您购买了正版盘, 日后因使用频繁或不小心将盘片损坏, 您可将带有激光
防伪标志的坏盘片及其工本费邮费25元(需开票者40元), 汇寄到开发者处, 将为您换
新盘.
    10）再好的解毒程序，也应付不了日新月异的新病毒和其变种病毒。 当您用本软
件查出某些文件有已知名或不知名新病毒，出现提示为“Found Virus ???”或出现提
示为“Found Generic Files Virus ! (发现普通的感染文件类新病毒! 请删除或请我
们解除!)”，但是杀不掉，您可能很生气，也可能说：“这是什么软件！只能查病毒，
不能杀病毒！”。请不必生气，您可能遇到了“新病毒或是变种病毒”。也可能是一
些劣质杀毒软件留下的没有传染能力的病毒尸体（或是病毒残余代码）， 您应该有所
幸庆， 因这是您用本软件独有的广谱查毒代码和智能分析系统查出了一些未知名新病
毒或其变种病毒， 这比什么也查不出要好的多，您应及时与我们联系，取得最快的服
务。 有时，也有可能只对一、二个文件误报有病毒，但决不会乱杀，这时，您应仔细
分析，该“病毒”有无传染能力ⅶ 否则，没有病毒。总之，病毒穷出不尽，没有万能
的杀毒软件。所以， 在这里我们请您谅解，我们不能随便的把发现的每一个文件型新
病毒不加分析盲目的就杀掉，那样，很容易把文件杀坏而不能执行了。
    （更详细文件内容请阅读或打印KV300软盘中最新编写的README.EXE文件。）

		     ┏━━━━━━━━━━━━━━━━┓
		     ┃ 十五   建立<<快速反病毒专栏>>  ┃
		     ┗━━━━━━━━━━━━━━━━┛

    拥有KV300的用户，应注意<<软件报>>、<<中国计算机报>>、、<<中国电脑教育报
>>、<<电脑爱好者>>杂志、<<电脑>>杂志等报刊刊登“KV300反病毒通告”，用户可从
中得到升级代码。用户也可随时(或半年至1年)给软件开发者去信，并付足工本费、邮
费(25元)，他们将回寄一张软盘，上面录有近期最新最全的KV300新版和查毒代码及其
扩展杀毒程序，您再用COPY拷贝命令，一个一个的将新版本的文件(除DOS外)都拷贝到
正版盘上，即等于升级，使您用KV300可不断增加查解新病毒的能力。还可以通过国际
互联网InterNet快速下载升级版本。地址：http://www2.east.cn.net/~wjm/。

    用户也可将发现的新病毒特征代码寄给开发者，最好寄去新病毒， 由开发者抽取
新病毒特征码，凡确认是一种新病毒， 开发者将编写和增加新的杀毒功能，免费回赠
一张新杀毒盘。用户也可借专业报刊杂志的一角，按如下格式公布新病毒特征码:
例1:
			<<反病毒专栏>>
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃		     KV300快速反病毒通告		    ┃
┃   最近发现IVP病毒生产机软件生产出了许多病毒。该类病毒感染┃
┃可执行文件，有千万种。其广谱病毒特征码如下:		    ┃				    ┃
┃"E8 00 00 %% 90 %% 5D %% 90 %% 81 ED ?? 01"               ┃
┃The Virus is Made From IVP Virus-Creation Machine !!!     ┃
┃(这个文件感染的病毒是<<IVP病毒生产机软件>>生产的其中一种!)┃								  ┃
┃    拥有KV300软件的读者，可用PE2、WS、WPS、CCED 、PCTOLS编┃
┃辑软件(WPS和CCED应用非文书编辑一栏)，将上述病毒特征码和文 ┃
┃字编进病毒特征库文件中，用 KV300 或 KV300 d:XXX.XXX(文件名┃
┃)的格式就可自升级查出该类千万种病毒。 		    ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
     希望大家都来公通围剿新病毒，使病毒无藏身之处。

     ┏━━━━━━━━━━━━━━━━━━━┓
     ┃ 十六   数据段有关接口地址及其调用方法┃
     ┗━━━━━━━━━━━━━━━━━━━┛

    为了便于用户即时将发现的新病毒清除，特将有关接口
地址及其调用方法在此公开。这些接口地址指向的是已经编
好的子程序，用户可以很方便的用来自编少量的汇编程序，
再形成二进制代码文件，就可以加在KV300的命令行上来清
除新病毒了。
    （详细文件内容阅读或打印KV300软盘中最新编写的README.EXE文件。）

		      ┏━━━━━━━━━━━━━┓
		      ┃ 十七. 几种典型病毒的清除 ┃
		      ┗━━━━━━━━━━━━━┛

    （更详细文件内容请阅读或打印KV300软盘中最新编写的README.EXE文件。）

-------------------------------------------------------------------------
    ( 1 ) Ghost/One_Half(3544幽灵)病毒的清除方法

    3544幽灵病毒是双料病毒, 感染硬盘主引导区和.COM、.EXE文件，并将硬盘信息
加密。能在网络中交叉感染文件，病毒感染.COM和.EXE文件后有数千亿种不同形状的
代码，使许多查毒软件产生漏查漏杀现象，所以该病毒流窜极广，危害极大。
    KV300内采用的“步步跟踪法”可将其全部查解。

    警告！  当您发现您的硬盘已患有此病毒时，您应首先用硬盘引导机器后，赶紧
将硬盘中有用的文件和数据先备份出来。
    如果用患毒硬盘引导系统后，病毒就会驻留内存, 并会将硬盘上的数据解密, 这
样, 硬盘上数据基本完整，但是，有些文件不能运行和死机。
    如果用干净软盘引导系统，有的硬盘上部分数据看不到了，这是因为被病毒加密
所为。如果，再用患毒硬盘引导系统，将病毒激活并驻留内存，丢失的数据只有被驻
留在内存的病毒针对其解密后才会看到。如果在患毒其间，硬盘进行过频繁的存删，
那么，硬盘中有些数据被病毒加密，有些没有被加密。
    解毒方法：
    1 先用KV300的F1功能查出有此病毒后， 应用患毒硬盘引导系统，将病毒激活并
驻留内存，内存中的病毒将加密的数据解密，利用这一点，先将硬盘文件和数据拷贝
到软盘（病毒不加密软盘）。
    2 用干净软盘引导系统，运行KV300，出现主菜单后，按下C键，将出现一些提示
信息“Fixing Hard Disk Data ... Killed ok! ”，这期间，会出现闪动的“OK”，
这是软件在修复被病毒加密了的扇区，完后，再自动查杀C盘中可执行文件中的病毒。
C盘杀完后，再查杀各硬盘和软盘中的病毒。
    3 再清扫网络服务器中的病毒。
-------------------------------------------------------------------------

    ( 2 )   DIR2-3、DIR2-6、NEW-DIR2/BYWAY-A病毒的清除方法

    PC机中流窜着三种危害性特别大的DIR2病毒。 这种病毒在感染形式和自身结构
上与以往引导区型、宿文件型病毒大不相同。 该病毒在软硬盘中占据最后一个簇的
区域。病毒实际上长度为1024、2048字节。病毒通过DIR或其它读写盘命令将当前盘
中所有.COM和.EXE文件目录登记项中的首簇数修改为磁盘最后一个簇数， 这个簇数
指向的位置就是病毒在盘中隐藏的位置。
    如果用无病毒系统软盘引导机器，去查看文件名和字节数，都没有变化。 再打
开染毒盘中的.COM和.EXE文件看，开头1024、2048字节全是该病毒的代码， 其后也
不是原文的内容。原文的内容被病毒隐藏。
    如果进行COPY拷贝， 就把.COM和.EXE文件都拷贝成了1024、2048、4096字节长
的文件，其内容全是病毒的代码。 如果我们这时轻易地用备份的.COM和.EXE文件去
覆盖硬盘中某个文件，也就是说， 将病毒覆盖死，那么这一步是有点错上加错了。
这时，再查看染毒盘上其它文件的内容，都变成了刚覆盖进去的文件内容， 病毒也
被覆盖掉了。  这样就无法再利用病毒打开运行其它文件了。 这是DIR2病毒与文件
同归于尽、我死你也活不成的罪恶伎俩。
     DIR2-3病毒执行时，首先获取系统版本号。如是DOS3.1-4.1系统，病毒正常执
行。如是DOS2.1-3.0、DRDOS6.0系统就死机，是DOS5.0以上系统就退出。 而新型的
DIR2-6、NEW_DIR2//BYWAY-A病毒则只能在DOS5.0以上系统或WINDOWS系统中传染。
所以染毒软盘上的文件，在另一机器上被调用时， 如果系统版本号不符合病毒的条
件，软盘上的文件就不能被执行，这容易被误认为文件坏。 如果版本号符合条件，
病毒就驻进内存。如果这时对硬盘DIR、或读写时，硬盘将被感染。
     在染毒系统中，只有在内存驻有病毒的条件下，才能从硬盘中拷贝.COM和.EXE
文件到软盘。同样条件下才能从软盘COPY文件到硬盘或另一软盘。否着软盘中的文件
只能进行DISKCOPY到另一软盘。这些拷贝都复制了病毒，这是病毒为了自己被广泛传
播而设计的一个刁滑恶毒的方式。
     该病毒不会在工作站上对网络服务器感染。
     只有KV300（或KV200）清除DIR2病毒有两种方法：
     一是在内存中有此病毒的情况下，KV300（或KV200）首先自动将内存中的病毒
“枪口掉转”，“以毒攻毒”， KV300（或KV200）在后面扫描文件，病毒抢先在前
面自己解除自己，这种方法效果很好，并适应各种大硬盘。
    二是用干净软盘引导系统，运行KV300，出现主菜单后，按下C键，查杀C盘中可
执行文件中的病毒。完后，再查杀软盘中的病毒。
-------------------------------------------------------------------------

    ( 3 )  Monkey/猴子、Monkey-A/猴子、PC_LOCK/锁硬盘几种病毒的清除

    这个“猴子”和“锁硬盘”病毒很狡猾， 将硬盘主引导记录、分区表全都加密
或搬家，如果轻易将硬盘主引导记录更换， 或用FDISK/MBR格式轻易将硬盘主引导记
录更换，那么，就再进不了硬盘了，数据也取不出来了。
    该病毒感染软硬盘引导区, 在内存有病毒时，病毒虚假的恢复了主引导记录，使
许多查毒软件产生漏查漏杀现象，用干净软盘引导系统，无法进入硬盘，所以这几种
病毒流窜极广，危害很大。
    杀这一类病毒非常危险，一不小心， 就能造成硬盘不被认可。有时病毒交叉感
染，也能造成硬盘不被认可。 所以，要求新一代杀病毒软件一定应有重建硬盘分区
表功能。
    解毒方法：
    用干净软盘引导系统，运行KV300，出现主菜单后，按下“C”键，对已知名的这
类病毒会自动清除。 如遇这类变种和新病毒，按下F10键，首先会备份硬盘主引导区
到软盘上保存，以防万一不测时可再原样恢复。备份完后，病毒会被清除，硬盘分配
表会重新建立可恢复正常，机器会自动引导，一切正常。 完后，再用KV300/K的格式
杀除软盘中的病毒。
    这实际是利用KV300重建硬盘分配表的功能来解除所有这类病毒。
-------------------------------------------------------------------------

    ( 4 )  Word宏病毒的清除

    KV300独有的广谱特性，能杀死以后出现的绝大多数WORD(MACRO宏)病毒。
　　所谓“宏”病毒与以往的计算机病毒不同，它只感染微软Word图文文件.DOC和模
板文件.DOT等的一种专向病毒。“宏”病毒与以往攻击DOS和WINDOWS文件的病毒机理
完全不一样，它以VB（WORD_BASIC）高级语言的方式直接混杂在文件其中, 并加以传
播。WORD“宏”病毒主要破坏是：破坏数据；不能正常打印；封闭或改变文件存储路
径；将文件改名；乱复制文件；封闭有关菜单；文件无法正常编写。 TaiWan No.1
Macro病毒每月十三号发作，所有编写工作无法进行。MDMA无政俯一号宏病毒，每月一
号发作，删除硬盘所有文件。
    解毒方法：
    用干净软盘引导系统，运行KV300，出现主菜单后，按下盘符键，对这类宏病毒
会轻松的自动清除，恢复WORD文件的正常状态。
    如果用户有编写的宏文件或模板文件，应注意安全保存，以免被宏病毒感染。
    KV300的广谱功能，能查出以后出现的绝大多数WORD(MACRO宏)病毒，但有时也能
将用户自己有“宏”的文件或模板文件查出并提示：“Found WORD(Macro) or Macro
_Virus ???”，或提示“WORD_Macro or Macro_Virus ??? KILL(Y/N)?”，如果您证
实被查出的文件确不应该有“宏”的存在，那就有可能是被宏病毒感染，您应按“Y”
键，即可将宏病毒杀死，文件会恢复正常。
    由于宏病毒的特殊性，各种杀毒方法都有，关键是杀毒后应正确安全的恢复文件
参数。KV300杀除宏病毒后，已精确的恢复了文件的参数，文件可正常的打开。如果
KV300杀除宏病毒后，一些不完善的杀毒软件，再乱误报乱杀，那就很危险了。KV300
不会二次误杀其他杀毒软件杀过的文件。
    当在使用WORD时，有时侯出现报告“内存不足”的提示，您可以试着先将通用摸
板文件NORMAL.DOT删掉，再执行WORD时，会产生一个新的NORMAL.DOT文件。

--------------------------------------------------------------------------

    ( 5 )  “8888-变形鬼魂病毒”、“合肥1号”病毒诊治方法

    “8888-变形鬼魂病毒”、“合肥1号”病毒首次发现是在合肥，是目前最残酷的
一种病毒。当执行带有“变形鬼魂病毒”的软件时，病毒被激发，硬盘被感染或被破
坏，造成的结果是：
    1. 如硬盘患有病毒时，就是用干净DOS软盘也不能引导机器，造成软驱假物理
坏。在用无毒干净DOS软盘引导机器过程中，DOS程序会使机器主板上的BIOS程序到
硬盘上去读参数，病毒借机混入并接管DOS一些重要控制权。 从此，病毒只能让你
用硬盘引导机器，引导以后，方可使用软驱，但是，内存已经驻留病毒。这是病毒
减少用户用干净软盘引导机器后再去杀毒的条件。
    2. 部分感染病毒的软硬盘都不能引导机器，硬盘指示灯一直亮着，造成软硬驱
假物理坏。因为软硬驱都不能引导，更进不了硬盘，所以任何解毒软件无法使用！
    3. 卸掉硬盘，软盘可以引导机器。
    维修方法：
    (1)对第一种现象，将KV300软件升级到“E＋”版以上，可将内存中的病毒杀死，
并同时可杀死硬盘和文件中的病毒，使机器恢复一切功能。
    (2)对第二种现象，可将假坏硬盘送到硬盘生产厂家处理, 硬盘数据可能全毁掉。
或向我公司咨询有效的解决方法，可修复硬盘全部数据。

--------------------------------------------------------------------------

    ( 6 )  “CONNIE2-台湾2号变形王”病毒诊治方法

    “CONNIE2-台湾2号变形王”病毒有无穷种变形,	其代码变化远远超过One_Half
(3544幽灵)病毒。
    该病毒感染软硬盘.COM文件，能在网络中交叉感染文件，感染文件后的病毒代码
无穷尽变化，长度也不相同。该病毒自我变形的加密算法种类相当多，加密结构随机
产生，使国外某著名查毒软件产生漏查误杀现象。几乎达到了不可解除的状态，所以
该病毒流窜极广，危害很大。
    KV300内采用独有的对付变形病毒有特效不公开的广谱过滤法可将该病毒全部查解。
    解毒方法：
    用干净软盘引导系统，运行KV300，出现主菜单后，按下C键，就会查杀C盘中的病
毒。 完后，再查杀其它盘中和网络服务器中的病毒。

--------------------------------------------------------------------------

    ( 7 )DIE_HARD/HD2、GranmaGrave/Burglar/1150几种病毒的清除

    DIE_HARD/HD2、Burglar/1150病毒非常狡猾，是专门对抗反病毒软件而编写的。
当该病毒驻留内存时，大多数反病毒软件不能查出。 当用DEBUG加载带毒文件进行分
析时，病毒会自动将自身隐藏，当病毒感染了居有自身校验功能的查毒软件时，会给
人一种正常的表现。当执行带毒软件去杀毒时，杀第一个带毒文件就会进入杀毒死循
环，无法杀下去。因此，要求杀毒软件，必须首先应有将内存中此病毒查出并杀死的
的功能。
    解毒方法：
    1. 用无病毒软盘引导机器，引导机器中不能使用EMM386.EXE等扩展内存文件。
    2. 运行KV300， 如果内存中有病毒也会被杀死，自身也能校验出是否被病毒感
染，并能自我解除。杀毒时不会进入死循环，软硬盘和服务器中的病毒能顺利杀死。

--------------------------------------------------------------------------

    ( 7 )  KV300综合判断新病毒方法

    当怀疑是否有病毒时，可发挥KV300的全部功能，综合判断有否病毒。KV300综合
判断有未知新病毒的能力达到99％以上。
    1) 用干净软盘引导系统，运行KV300，出现主菜单后，按一下F1键(广谱扩展扫
描法)，再按A, B, C, ...等。这种方法可查出几乎所有的引导区病毒和60％以上的
文件型新病毒。
    2) 将硬盘中CONFIG.SYS和AUTOEXEC.BAT文件改名，再用硬盘引导机器，如果硬
盘引导区和COMMAND.COM文件中有新病毒，就会驻留到内存，然后执行KV300， 可在
内存中查出病毒，查出率达98％以上。
    3) 如果怀疑某个文件(非驻留内存型文件)是否有新病毒? 可用干净软盘引导系
统，试执行被怀疑的文件，再退出。如果文件中有病毒，就会驻留内存，再用KV300
就会查出98％以上躲藏在内存中的新病毒。
    4) 用干净软盘引导系统，用KV300的反查法可百分之百的查出引导区是否有新病
毒。
    5) 用干净软盘引导系统，用KV300的F6功能，可百分之百的、直观的查看出硬盘
主引导区是否有新病毒。
    6) 用 KV300 VIRUS-1.DAT 的格式可查出部分其它病毒。
    7) 如怀疑内存中隐藏着(能传染.COM或.EXE文件)不知名的文件型病毒，可将软
盘上KV300.EXE和VIRUS.DAT拷贝到硬盘中，将原始盘插入软驱中，用 DIR 方式反复
几次列出硬盘中的KV300.EXE(或改名为KV300.COM)后, 再执行几次KV300.EXE, 这时
, 如果内存中有病毒，就会感染KV300, KV300的自我防护功能就会报警，再按下“Y
”键，就会自我解除所有感染上的病毒。用这种方式可侦探出99％以上的感染文件型
新病毒。

--------------------------------------------------------------------------

    ( 8 )  局域网病毒诊治

    (KV300可单机、网络通用，只限DOS操作平台下的NOVELL网络）
    KV300盘中病毒名单VIRLIST.TXT文件中标明了每种病毒在网络中的传播特性，这
个表, 指明了大多数病毒都能在网络中交叉感染文件。病毒按以下几条在网络中传播。
    a.网络服务器做为单机用DOS引导系统时，同其他单机一样容易被病毒感染，病毒
能驻留在网络服务器中的内存中， 时机一到，能破坏整个硬盘数据。
    b.网络服务器与工作站联通后，在超级用户环境下，“F”等盘中的文件如有病毒，
那么，一是可能这些带毒文件，是通过某工作站拷贝进来的。 二是可能当前工作站内
存中有病毒，那么，执行网络的“F”等盘中的文件或DIR列出“F”等盘的目录时，当
前工作站内存中隐藏的病毒会乘机感染服务器中的这些文件。
    c.如果当前工作站和其内存无病毒，网络的“F”等盘中的文件有病毒，一执行其
带毒的文件，病毒不驻留到服务器的内存中， 而是驻留到当前工作站的内存中，再执
行当前工作站软硬盘盘中的文件或DIR列出盘中的目录时，工作站内存中隐藏的病毒会
乘机感染工作站上的这些文件。
    目前，大多数病毒基本按以上三点在网络中交叉感染。
    因为KV300基本可以查解所有引导区病毒，所以主要是对付网络中的文件型病毒。

    KV300可以有效的查解网络服务器中的病毒。方法如下：
    1) 待夜晚或服务器不用时，通知所有工作站退网关机。 用干净软盘引导网络服
务器，运行KV300，出现主菜单后，按一下F1键(广谱扩展扫描法)，再按C。这样可查
解网络服务器硬盘主引导区和DOS分区内的病毒。
    2) 待确认网络服务器硬盘主引导区和DOS分区没有病毒后，应将该硬盘主引导区
信息永久性保存，一旦日后因病毒破坏了而无法引导硬盘，可再将保存的硬盘主引导
信息再原样恢复。 方法如前第七部分“KV300/B--检查或备份硬盘主引导信息功能”
一章,  然后使无病毒的网络服务器进入工作。
    3) 通知所有工作站退网关机。然后，应一个一个的检查有硬盘的工作站。 用干
净软盘引导各工作站，运行KV300，出现主菜单后，按下C, D, E...等。 再清查所有
的软盘， 查明无病毒后， 运行无病毒的登录程序IPX.COM和NETX.COM， 当网络上的
LOGIN子目录被映射成DOS工作站的一个网络驱动盘符，先用KV300杀一遍LOGIN子目录，
确保LOGIN.EXE等文件无病毒。 在工作站上以SUPERVISOR(超级用户)用户名入网。其
中CONFIG.SYS和AUTOEXEC.BAT文件应先改名不用，使联网的程序越少越好, 但应开放
为超级用户环境。
    4) 在无病毒的工作站中查寻网络服务器中的数据存储区。运行KV300，出现主菜
单后，按一下“F”键即可查解“F”盘中的病毒，再按“G”键即可查解“G”盘中的
病毒，查出病毒后，即可杀除。如果要再细致的进行检查，先按一下“F1”或“F4”
键，再按下F, G, H...等, 即可对F, G, H,...等盘进行广谱全代码过滤法查毒。这种
方法查毒仔细，但速度慢。
    5) 要防止网络遭受病毒侵袭，平常，应在每个工作站和服务器的批处理文件中，
建立调用DOS系统文件中最好的内存驻留型防病毒程序－－VSAFE.COM，一但有病毒要
侵入，它会立即报警，并禁止病毒感染。其他网络防病毒软件和方法大致相同，但性
能很少能赶上VSAFE.COM软件。所以KV300不再配套内存驻留防病毒软件。

--------------------------------------------------------------------------
		┏━━━━━━━━━━━━━┓
		┃ 十八  主要中英文提示解释 ┃
		┗━━━━━━━━━━━━━┛

    1. (Backup Hard Disk Partition table into
       floppy disk A,press any key to continue ...)
       向A盘备份硬盘主引导区信息,请按任一键

    2. (Kill All Boot Viruses.please select
       disk A or B or C):
       强行清除所有引导区病毒! 请选择A,B,C盘：

    3. Be to Restore File HDPT.DAT in Disktte A to Hard Disk, Press Any
       Key...
       将保存在A盘中的硬盘主引导区信息(HDPT.DAT)恢复到硬盘,请按任一键:

    4. Be to Restore Abnormal File HDPT.VIR in Disk A into Hard Disk,
       Press Any Key to continue ...
       将在A盘中的硬盘不正常主引导区信息(HDPT.VIR)恢复到硬盘,请按任一键:

    5. Not Found The Hard Disk Master Boot Record  (or Partition Pable)!
       Use "F6"(ONE KEY) to  View Hard Disk  Master Boot Record
       or you can use KV300/HDPT.DAT to Renew HDPT! or KV300/K to repair!
       没发现硬盘主引导记录！请用“F6”功能查看，或用“KV300/HDPT.DAT”
       格式恢复，或用“KV300/K”格式修复。

    6. Warning: This File is Wrapped by CPAV.EXE Immunize Function, so
       it May Protect Some Viruses CPAV.EXE Can`t Identify, so That
       Other Kill Virus Software Can`t Kill This Virus, Use CPAV.EXE
       Remove Immunization !
       警告！  这个文件已被 CPAV.EXE 软件的 (Immunize) 免役功能包裹起来，
       这有可能把CPAV.EXE自身不能识别的新病毒包裹在内， 使其它查解病毒软
       件无法解除病毒！ 请用CPAV自身的 (Remove Immunization) 解免役功能,
       先解除这个文件的免役外壳，然后，再用 KV300.EXE 来查杀。

    7. No Hard Disk Partition table !!! Use F6=VIEW HDPT.
       警告！硬盘分区表不正常! 不能更新硬盘主引导记录! 请用F6功能查看。

    8. No Hard Disk Partition table (No 80H) !!!  Use F6=VIEW HDPT.
       没有硬盘分区表或没有引导标志‘80’，可用F6功能查看硬盘分区表”。
    9. No "55AA"! in Hard Disk Partition table.  Use F6=VIEW HDPT.
       在硬盘分区表扇区上没有分区表有效标志‘55AA’，可用F6功能查看硬盘分
       区表。
    10.Found Virus active in Memory or User Program Resident in Memory,
       Rename File CONFIG.SYS and AUTOEXEC.BAT in Root Directory , Reboot
       this computer to Check Again,  If  This Program also Report Has
       active Virus,	This Reveals BOOT  or  File "COMMAND.COM" has
       already Affected by Virus,Please Cold  Boot  Machine  With  a Clean
       DOS System Diskette and Continue to Scan, Continue(Y/N):

	   内存中隐藏着病毒! 或内存中有用户驻留的程序! 请将 CONFIG.SYS
       和 AUTOEXEC.BAT 文件改名,  重引导硬盘, 在内存不驻留其它程序的状
       态下再检查!  如果还报告内存有病毒,  这说明硬盘 "引导区" 或 "COM
       MAND.COM"文件被病毒感染!  请用无病毒 DOS 系统软盘起动机器后再用
       本程序进行查解! 是否需要继续进行? (Y/N):

    11.Found Virus in Partition table!, Use KV300/K to Kill It !
       在硬盘主引导区发现新病毒! 用KV300/K格式清除!

    12.Found Virus in DOS Boot Sector! Use KV300/K to Kill It !
       在软盘的DOS引导区( BOOT区 )发现新病毒 ! 请用 KV300/K 格式清除 !

    13.Found Virus in DOS Boot Sector!
       Please Boot The Machine With The Same DOS Version Form The Floppy
       Diskette, And Use Command SYS C: Can Remove The Virus.
       在DOS引导区( BOOT区 )发现新病毒 !
       请用与C盘相同版本的无病毒DOS系统软盘起动机器,再SYS C:即可清除病毒!

    14.Found Virus in DOS Boot Sector!
       If This Virus Is in DOS Boot Area, Please Boot The Machine With
       The same DOS Version As Drive C From the Floppy Diskette,  And
       Use SYS C: Can kill the Virus; if This Virus is in Floppy Disk,
       Please Use KV300/K to Clean it
       在DOS引导区( BOOT区 )发现新病毒 !
       如果发现的病毒是在C盘的DOS引导区上,请用与C盘相同版本的无病毒DOS系
       统软盘引导机器,再 SYS C: 即可清除病毒! 如果这个病毒是在软盘上，请
       用 KV300/K 格式清除!

    15.<- No This File or File name Error !!!
       在当前盘中没找到用来查解病毒的、可扩充的病毒特征码数据库文
       件 -> VIRUS.DAT 或外扩展自升级杀毒程序KILLXXXX.VVV

    16.Inert a Formatted Diskette in Drive A,  Pressed "Y" to Save "Error"
       Partition table into Floppy, Filename HDPT.VIR, "N" to Exit,
       Continue?(Y/N):
       请在A驱动器中插入一张已格式化的软盘,去掉写保护, 键入"Y"将把硬盘的
       不正确主引导信息先备份在软盘上,名为:HDPT.VIR , 键入"N"将退出.要进
       行吗? (Y/N)

    17.Inert a Formatted Diskette in Drive A,  Pressed "Y" to Save
       Partition table into Floppy, Filename HDPT.DAT, "N" to Exit,
       Continue?(Y/N):
       请在A驱动器中插入一张已格式化的软盘,去掉写保护, 键入"Y"将把硬盘0柱
       0面1扇区的主引导信息或其它一个扇区信息备份在软盘上,名为:HDPT.DAT,
       键入"N"将退出. 要进行吗? ( Y/N )

    18.Do You Want to Refresh Hard Disk Partition table ? (Y/N):
       警告!!!	以下键入 "Y" 将更新硬盘主引导信息, 键入 "N" 退出.
       如果你的硬盘主引导区存有进入硬盘的加锁密码,应先解除密码再执行本程
       序. 如果你更新了硬盘主引导信息后,又想恢复原主引导信息,请插入刚备有
       HDPT.VIR文件的软盘,再执行:KV300/HDPT.VIR 即可恢复原主引导信息.
       你要更新被病毒感染了的硬盘主引导信息吗? ( Y/N )

    19.File HDPT.VIR Already in this disk, Please Change another Diskette.
       NO! NO! 软盘中已经有了其它的 HDPT.VIR 文件! 请另换一张软盘!

    20.Make Sure The Drive A Floppy Disk Has File:HDPT.VIR, And Press"Y"
       Will Restore HDPT.VIR to Hard Disk, Press " N " to Exit.
       Continue?(Y/N):
       请在A驱动器中插入一张上面有名为:HDPT.VIR 的软盘, 键入"Y"将把HDPT.
       VIR文件中的原主引导扇区的内容写回到硬盘主引导扇区上.键入"N"将退出.
       要进行吗? ( Y/N )

    21.Make Sure The Drive A Floppy Disk Has File: HDPT.VIR, And Press"Y"
       Will Restore HDPT.VIR to Hard Disk, Press " N " to Exit,
       Notice: File HDPT.VIR Must Be Obtained From This Computer, And
       Don`t formatted again ,	Continue?(Y/N):
       请在A驱动器中插入一张上面有名为:HDPT.DAT 的软盘, 键入"Y"将把HDPT.
       DAT文件中原主引导扇区的内容写回到硬盘主引导扇区上.键入"N"将退出.
       警告!!!	软盘上的HDPT.DAT文件必须是从本硬盘上备份出来的!
		硬盘以后也再没有重新分区和格式化! 要进行吗? ( Y/N )

    22.File HDPT.DAT Already in this floppy disk , Please Change
       another formatted blank Diskette.
       这张软盘上已有 HDPT.DAT 文件,请再换一张已格式化的空盘 !

    23.WARNING: Be to write the orginal Hard Disk Partition Table into
       this hard disk Side 0,Cylinder 0,Sector 1 !!!   Continue?(Y/N):
       警告: 键入 "Y" 将把旧的(原)硬盘主引导扇区的内容，写回到硬盘主引导
       扇区0面，0柱，1扇区上。键入 "N" 退出.

***************************************************************************
     北京江民新技术有限公司  电话：010-62649187  62649116
     北京海淀区海淀路171号  大华商厦写字楼201、203号。
     邮编：100086


