说出“手工查杀”这样的话来,表明楼主的确是十分地不了解CIH。CIH是感染和破坏文件、破坏BIOS的病毒,而且其感染方式是代码级的,“熊猫烧香”的感染方式与它相比简直就是白痴。
这种病毒的清除,只能依靠杀毒软件程序处理,手工修复被感染文件不仅需要相当的专业水准(至少你得懂得汇编知识),而且由于感染文件数量巨大,手工修复劳动量庞大到根本不具有可操作性。
如果你想深入了解CIH病毒的感染原理,你必须掌握专业程序员和病毒分析人员的相关知识,而不是在这里说两句就OK的。
但是对于企业面试,我想,不会问太专业的问题,应该只是一般性的了解。那么,请善用搜索引擎,网络上关于CIH的描述足够让你对它有初步了解了,包括你要知道它在这个时代已经基本销声匿迹的原因。