迅速查杀CIH病毒 例一 在每个月的26日之前都要播出警告提示，以防用户的电脑受到CIH的骚扰。可是它有一个“漏洞”，那就是它无法令主板BIOS芯片中那块ROM内容也同时更改，而只是往EEPRAM中增加了1个字节，从而令BIOS损坏的。所以，我们完全可以通过自己的双手，来摆平这个CIH。(本例使用的是AWARD BIOS芯片) 正如上面提到的，主板BIOS中最重要的BLOCK模块并没有受到CIH的攻击，而这一模块本身就具有开机的功能，因此我们就可以通过编辑可执行文件，达到恢复BIOS的目的了。
1.制做一张DOS系统盘，将该损坏主板型号的BIOS文件和驱动刷新BIOS的文件（一般都由AWARD提供，多数名称就是AWARD．EXE）拷贝到该软盘上。
2.在根目录下编辑一个AUTOEXEC．BAT文件。在这个文件中，写下如下几行命令:@echo off a:\AWARD.exe X.bin；X为该损坏主板的BIOS文件名
3.将电脑开机，插入该系统盘到软驱中，只要你的软驱不是损坏的，那么一般都能够完成主板的BIOS修复工作。
这种方法，其实是利用了主板上CMOS芯片中除BIOS程序以外的BLOCK模块的功能。根据IBM在1980年推出PC时制定的规则，电脑的主板在由BLOCK模块引导开机时，必须由ISA显卡驱动才能显示出图像。而且，BLOCK作为一个固定模块，存储在ROM中。由于CIH只能破坏EPRAM，因此对BLOCK无能为力，当然也就可以令我们轻松搞定恢复BIOS了。
例二
首先从网上找到以下3个文件：MRecover.zip、Recov30.zip、Demont.txt。MRecover.zip是一位孟加拉大学生MonirulIslamSharif写的救partition工具，能支援FAT32partiton的复原(NDD、VbRescue不能用在FAT32的partiton上)，作者的主页是：http://members.xoom.com/monirdomain。
Recov30.zip是RecoverNT3.0版，可以救回FAT16、FAT32和NTFS系统下的文件，你一定要在网上找到它。然后将被CIH破坏的硬盘装到另一台有装Windows 9x/NT的电脑上，设成Slave（即设为从盘，通过硬盘上的相关跳线设定），这个步骤很重要，因为被CIH破坏的硬盘千万不能再写任何数据进去！接着按以下的步骤操作：
首先在MS-DOS模式下利用MRecover把Partition复原，再做sys a: d:(被破坏硬盘的代号)，也就是说要先把partition和bootsector复原，这样RecoverNT才可以正确搜寻损毁硬盘的数据。
然后把RecoverNT3.0版安装至设定成主盘的C盘上，安装完毕以后执行RecoverNT，它会跟你说这个版本只能救回3个档案……除非你键入序号(SerialNumber)，这时请将Demont.txt打开，里面就会有序号了。
然后再用RecoverNT把被CIH破坏的硬盘打开，RecoverNT会去扫描硬盘里的资料，这时你就可以把它们一一保存出来了，当然千万要注意的是不能保存在被CIH破坏的硬盘上。

（小 枣）