4月26日，工作人员开机时发现启动异常，出现死机现象，关闭后重启，无法启动。该计算机有C、D两个分区，C盘上存储的是操作系统，D盘上存储着病历等重要资料。由于计算机中数据的重要性，一旦丢失，后果将不堪设想。经向领导汇报后，与瑞星数据恢复中心取得了联系。瑞星的恢复工程师在听了简单的症状描述后，断定此为CIH病毒破坏后的症状，建议其携带硬盘来瑞星公司进行恢复。

　　经对硬盘的检测，发现了扩展分区的信息，信息基本正确，没有被破坏。因此通过残留的扩展区信息，分析出正确的引导信息，并写入，重新启动后C盘显示未被格式化，但是D盘上的数据已经可以全部看到了，其负责人也终于松了一口气。

　　类似的情况，在瑞星公司发生了许多、许多幕，自98年以来，瑞星为客户恢复CIH破坏的硬盘累计数千块，瑞星公司针对CIH病毒的高发阶段，为了将用户的损失减至最小，每年都推出相应的优惠政策，同时奉行"找不到数据，不收费"的原则，为广大用户挽回了无法以金钱来计算的损失。

相关信息：

　　CIH病毒是一种对计算机破坏最为严重的病毒之一，从1998年8月开始已经连续四年对广大计算机用户造成重大破坏。该这个病毒是通过感染Windows中PE格式可执行文件来传播的，感染后文件的大小不变，机器运行也基本正常。而一旦判定系统时间满足条件就发作，发作时会用垃圾码对硬盘的扇区数据进行逐一覆盖，并试图刷写BIOS信息。如果给它足够的时间进行破坏，那对硬盘数据的破坏是毁灭性的将无法恢复。