一、引导型Boot病毒的捕获

引导区类型的病毒提取很简单，首先利用Format A: /S将引导系统文件复制到软盘中，然后再将的硬盘中的一些系统执行文件一同拷贝到软盘中。具体步骤如下：进入MS-DOS方式，格式化一张系统盘，Format A: /s ，针对不同的系统，请将如下文件拷贝到这同一张软盘之中：

对于Windows 3.x：拷贝\Windows\System下的gdi.exernl286.exe、progman.exe三个文件。

对于Windows 95/98/ME：拷贝\Windows\System下的gdi.exe、krnl386.exe、progman.exe三个文件。

对于Windows NT、Windows 2000：拷贝\Windows\System32下的gdi.exe、krnl386.exe、progman.exe三个文件。

如果格式化软盘时出现死机，请按下列步骤提取：请在该软盘的标签上写明“damaged during infected format as boot disk”。针对不同的系统的上列文件，拷贝到不同的软盘中，方法同上。

二、文件型File/Macro病毒的捕获

如果你怀疑病毒是文件型，将C盘根目录下的command.com文件拷贝到软盘上，取名为command，即去掉扩展名。

如果你怀疑病毒是MS Word宏病毒，将C:\Program Files\Microsoft Office\Templates目录下的“normal.dot”文件和C:\Program Files\Microsoft Office\Office\Startup 目录内的所有文件拷贝到软盘。

如果你怀疑病毒是MS Excel宏病毒，将XLSTART目录内的所有文件拷贝到软盘。XLSTART位于计算机的多个地方，用Windows搜索功能查找“XLSTART”找到所有的目录，然后将这些目录下的文件全部拷贝到软盘。

如果你怀疑病毒是PowerPoint宏病毒，做以下操作：打开一个空的Power Point文件，然后把它另存为一个文件，保存类型选为“演示文稿设计模板”，然后将此扩展名为.pot文件拷贝到软盘。

请在该软盘的标签上写明“contains infected files”，并尽量让软盘存入尽可能多的带毒文件。将软盘做成一个影像文件。