好多文章介绍对事件日志移位能做到对系统系统很好的保护，移位虽是一种保护方法，但只要在命令行输入dir c:\*.evt/s，一下就可查找到事件日志位置，再删除可容易了，那怎么办呢？其实日志移位要通过修改注册表来完成，找到注册表HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\ Services\Eventlog下面的Application、Security、System几个子键，

对于以上脚本病毒来说，中了之后杀完毒就没事了，但是对于CIH等病毒来说，除了杀完毒后还有做回复工作，一般来说它就是破坏分区表和主引导程序，严重的话破坏BIOS。我们可以分别来对待，如果损坏的仅仅是主 引导记录，可以用干净的启动软盘或光盘启动系统运行fdisk /mbr就可以了，也可以用DISKMAN，DISKGEN等小工具来重建主引导记录。如果损坏的

首先进入Windows系统，通过“查找”程序，找出电脑中的Desktop.ini和Folder.htt两个文件，然后将其删除；然后重新启动计算机，重新启动时，按Del键进入BIOS设置程序，将系统启动设置为软驱引导；用软盘进行引导(请确认是Windows 98系统的无毒引导盘)，引导进入纯DOS系统下，进入C:\windows\system目录内，将其目录下的Shfolder.dll删除；重新启

为逐渐成长起来的集团化企业，海大集团很早就意识到了规范管理流程、建立科学管理体系对企业生产的重要性，他们将集团信息化建设视为一个重点项目来开展。

第一步：用Ultraedit的十六进制方式打开绑定程序，选中第二个mz到第三个mz之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为exe文件。 第二步：选中第三个mz至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为exe文件。 第三步：现在你要通过检查两个文件的图标及大小来判断哪个文