是否存在全盘格式化也清除不了的病毒！ - 中国DOS联盟论坛

是否存在这样的病毒。宿舍有人这样说，说以前有这种病毒，中了电脑都丢掉了。我是孤陋寡闻啦！听说到最厉害的也就cih啦！经一翻争执我说不说。就能到这问问。这边高手手多多老手也多。知道的也多。那个人叫林健，他很鄙视那些一键还原工具都说很垃圾。sb才去做那些东西。就他说那病毒你们全盘格式也没用。

可能是BOIS病毒．一般驻留在硬盘中的病毒总能用格式化的办法清除．中了BOIS病毒就只有换芯片了．格式化都除不掉的病毒可能就只有硬盘厂商才能制造了．

你可以试试把病毒固化到芯片里面^_^

石分区表病毒。全盘格式化也没有用。只能重新分区。并且可以告诉你。重新分区格式化硬盘可以100％清楚病毒。

嘿嘿，通常人们称楼主所说的那种病毒为“引导区病毒”。这种病毒存在于硬盘的mbr上，而格式化硬盘是不会动到mbr滴。此外，因为硬盘引导区在OS启动前就已经被读入，因此再怎么在系统中查杀也都是无济于事滴。

中了电脑都丢掉？太可惜了，丢给 CN-DOS 吧。

以前 DOS 下的病毒按寄生的所在地分为引导型病毒和文件型病毒，引导型包括隐藏在主引导扇区和分区引导扇区，现在 Windows 下的病毒在那只有几百个字节的地方根本就呆不下，所以 Windows 下的病毒都是文件型病毒。
至于通常所说的全盘格了也没用的病毒，那要看你怎么个全盘格，全盘是指整个硬盘还是仅指一个分区，如果只是格了一个分区还再次感染的话还很可能你中的是利用 autorun.inf 感染的病毒。很鄙视那些一键还原工具？呵呵，gmy同志听了不高兴了。

顺便，借此机会我也发发多年来的牢骚：我说那些中了 CIH , autorun.inf 类型的人呐——都是活该！为什么中 CIH ，不就为图方便么，以前双电压的 EEPROM 必须通过跳线改变电压才能重写 BIOS ，现在好了，单电压的 Flash ROM 不用跳线就可以重写了，你方便了，病毒也方便了，不就开个机箱盖动一下跳线么，难道你还一天到晚刷 BIOS ？难得动一回又有多少麻烦？有的人用到机器报废了也不会动一下 BIOS 。
还有那个 autorun.inf ，谁要你自动？谁要你多管闲事？还有 Windows 下种种为我们制定的坏习惯，比如不显示扩展名，不可改动正在使用中的文件等等，这些非但没给用户造成保护反而都给病毒带来了便利。

同意楼上的意见。

无论如何也格不掉网站上的病毒..........
也格不掉制毒者脑瓜子里的毒瘤.........
低格, 分区, 高格, 杀! 杀! 杀.........
一上网又有了.........

楼上几位都说得很好，我补充一下。

1. 现在几乎没有引导型病毒了，最早的引导型病毒是巴基斯坦小球。自从Windows出来以后，这种类型的病毒可以说已经绝迹。

2. BIOS病毒也几乎不可能，那怕是Flash Rom，能在Windows下改写BIOS的软件很少，即使有，也无法写到引导区之类的特殊地方。所以即使有病毒，它也无法生存，只能搞一次性破坏，而这种破坏也使得病毒失去了传播功能。病毒是不可能这样编写的，除非编写之中有BUG（病毒也是软件，也有BUG），当初的CIH病毒就是编写者的BUG才造成了巨大危害，非编写者原意。

所以，现在说存在全盘格式化也清除不了的病毒，只能说是一个笑话。要有的话，只能在纯dos环境下。

嘿嘿，别说偶抬杠哦。下面的东东是偶在网上搜到滴，不知真假如何？
http://pcedu.pconline.com.cn/softnews/bingdu/0801/1203695.html
导读
　　曾在十年前流行一时的引导区病毒，因为杀毒软件的打压，沉静了多时。这不杀毒软件稍微一放松对相应的低层次病毒的打压，引导区病毒并卷土重来了。并且因为硬盘引导区在OS启动前就已经被读入，因此再怎么在系统中查杀都是无济于事的。
在十年前，引导区病毒可能是非常常见的东西，而随着操作系统安全性的发展，相应的低层次病毒越来越少，让人担心的是，他们在2008年又回来了.

看了下，只听到他们这么说，没有实质性的内容，也没看到具体实例，连理论上的分析也没有。

说到病毒我还想起一件事来，好像是9x年的时候吧，那时候还是 Windows98 普及的年代，有个中国人编写了个病毒，发作的时候会弹出一个对话框，显示“当今社会太黑暗！太不公正了！”，必须点击确定才能通过，如果点击取消的话，就会怎么怎么。具体我也记不清了，也没遇到过，这个病毒叫什么我也不知道。当时江民公司还拿它做广告来着，但“有趣”的是广告上提示该病毒显示的是“当今社会太ＸＸ！太ＸＸ了！”，呵呵，心虚到这种地步，真可谓是此地无银三百两。

小弟斗胆问一句，引导型病毒啥原理？mbr不就几百字节吗，被病毒占用了系统怎么办？

Originally posted by willing at 2008-9-30 05:45 PM:
小弟斗胆问一句，引导型病毒啥原理？mbr不就几百字节吗，被病毒占用了系统怎么办？

mbr后面还有30多KB可用空间。

第1楼　czom	发表于 2008-09-26 00:14
初级用户　发帖 10　积分 24
是否存在全盘格式化也清除不了的病毒！是否存在这样的病毒。宿舍有人这样说，说以前有这种病毒，中了电脑都丢掉了。我是孤陋寡闻啦！听说到最厉害的也就cih啦！经一翻争执我说不说。就能到这问问。这边高手手多多老手也多。知道的也多。那个人叫林健，他很鄙视那些一键还原工具都说很垃圾。sb才去做那些东西。就他说那病毒你们全盘格式也没用。

第2楼　enjoyer	发表于 2008-09-26 00:32
中级用户　发帖 140　积分 351
可能是BOIS病毒．一般驻留在硬盘中的病毒总能用格式化的办法清除．中了BOIS病毒就只有换芯片了．格式化都除不掉的病毒可能就只有硬盘厂商才能制造了．

第3楼　HAT	发表于 2008-09-26 09:57
版主　发帖 5,017　积分 9,023
你可以试试把病毒固化到芯片里面^_^

第4楼　zgdoslmtm	发表于 2008-09-26 17:36
新手上路　发帖 4　积分 7
石分区表病毒。全盘格式化也没有用。只能重新分区。并且可以告诉你。重新分区格式化硬盘可以100％清楚病毒。

第5楼　bc12060101	发表于 2008-09-26 20:48
银牌会员　发帖 712　积分 1,455
嘿嘿，通常人们称楼主所说的那种病毒为“引导区病毒”。这种病毒存在于硬盘的mbr上，而格式化硬盘是不会动到mbr滴。此外，因为硬盘引导区在OS启动前就已经被读入，因此再怎么在系统中查杀也都是无济于事滴。

第6楼　DOSforever	发表于 2008-09-26 23:20
金牌会员　发帖 2,239　积分 4,639
中了电脑都丢掉？太可惜了，丢给 CN-DOS 吧。以前 DOS 下的病毒按寄生的所在地分为引导型病毒和文件型病毒，引导型包括隐藏在主引导扇区和分区引导扇区，现在 Windows 下的病毒在那只有几百个字节的地方根本就呆不下，所以 Windows 下的病毒都是文件型病毒。至于通常所说的全盘格了也没用的病毒，那要看你怎么个全盘格，全盘是指整个硬盘还是仅指一个分区，如果只是格了一个分区还再次感染的话还很可能你中的是利用 autorun.inf 感染的病毒。很鄙视那些一键还原工具？呵呵，gmy同志听了不高兴了。顺便，借此机会我也发发多年来的牢骚：我说那些中了 CIH , autorun.inf 类型的人呐——都是活该！为什么中 CIH ，不就为图方便么，以前双电压的 EEPROM 必须通过跳线改变电压才能重写 BIOS ，现在好了，单电压的 Flash ROM 不用跳线就可以重写了，你方便了，病毒也方便了，不就开个机箱盖动一下跳线么，难道你还一天到晚刷 BIOS ？难得动一回又有多少麻烦？有的人用到机器报废了也不会动一下 BIOS 。还有那个 autorun.inf ，谁要你自动？谁要你多管闲事？还有 Windows 下种种为我们制定的坏习惯，比如不显示扩展名，不可改动正在使用中的文件等等，这些非但没给用户造成保护反而都给病毒带来了便利。

第7楼　Climbing	发表于 2008-09-27 14:22
铂金会员　发帖 2,753　积分 6,962　来自河北保定
同意楼上的意见。

第8楼　VAF	发表于 2008-09-27 15:59
中级用户　发帖 134　积分 242
无论如何也格不掉网站上的病毒.......... 也格不掉制毒者脑瓜子里的毒瘤......... 低格, 分区, 高格, 杀! 杀! 杀......... 一上网又有了.........

第9楼　quya	发表于 2008-09-27 19:18
高级用户　发帖 172　积分 558　来自江苏
楼上几位都说得很好，我补充一下。 1. 现在几乎没有引导型病毒了，最早的引导型病毒是巴基斯坦小球。自从Windows出来以后，这种类型的病毒可以说已经绝迹。 2. BIOS病毒也几乎不可能，那怕是Flash Rom，能在Windows下改写BIOS的软件很少，即使有，也无法写到引导区之类的特殊地方。所以即使有病毒，它也无法生存，只能搞一次性破坏，而这种破坏也使得病毒失去了传播功能。病毒是不可能这样编写的，除非编写之中有BUG（病毒也是软件，也有BUG），当初的CIH病毒就是编写者的BUG才造成了巨大危害，非编写者原意。所以，现在说存在全盘格式化也清除不了的病毒，只能说是一个笑话。要有的话，只能在纯dos环境下。

第10楼　bc12060101	发表于 2008-09-27 22:22
银牌会员　发帖 712　积分 1,455
嘿嘿，别说偶抬杠哦。下面的东东是偶在网上搜到滴，不知真假如何？ http://pcedu.pconline.com.cn/softnews/bingdu/0801/1203695.html 导读　　曾在十年前流行一时的引导区病毒，因为杀毒软件的打压，沉静了多时。这不杀毒软件稍微一放松对相应的低层次病毒的打压，引导区病毒并卷土重来了。并且因为硬盘引导区在OS启动前就已经被读入，因此再怎么在系统中查杀都是无济于事的。在十年前，引导区病毒可能是非常常见的东西，而随着操作系统安全性的发展，相应的低层次病毒越来越少，让人担心的是，他们在2008年又回来了.

第11楼　DOSforever	发表于 2008-09-27 23:01
金牌会员　发帖 2,239　积分 4,639
看了下，只听到他们这么说，没有实质性的内容，也没看到具体实例，连理论上的分析也没有。

第12楼　DOSforever	发表于 2008-09-28 01:36
金牌会员　发帖 2,239　积分 4,639
说到病毒我还想起一件事来，好像是9x年的时候吧，那时候还是 Windows98 普及的年代，有个中国人编写了个病毒，发作的时候会弹出一个对话框，显示“当今社会太黑暗！太不公正了！”，必须点击确定才能通过，如果点击取消的话，就会怎么怎么。具体我也记不清了，也没遇到过，这个病毒叫什么我也不知道。当时江民公司还拿它做广告来着，但“有趣”的是广告上提示该病毒显示的是“当今社会太ＸＸ！太ＸＸ了！”，呵呵，心虚到这种地步，真可谓是此地无银三百两。

第13楼　willing	发表于 2008-09-30 17:45
中级用户　发帖 133　积分 256
小弟斗胆问一句，引导型病毒啥原理？mbr不就几百字节吗，被病毒占用了系统怎么办？

第14楼　fujianabc	发表于 2008-09-30 23:57
金牌会员　发帖 1,616　积分 3,467
Originally posted by willing at 2008-9-30 05:45 PM: 小弟斗胆问一句，引导型病毒啥原理？mbr不就几百字节吗，被病毒占用了系统怎么办？ mbr后面还有30多KB可用空间。