Я пробовал запускать в 16bit режиме, через wine, тоже не заработало.

@@SEMENTSUL тут дело несколько сложнее, если я правильно понимаю,то wine и otvdm обеспечивают обычную поддержку 16 битных приложений, но само ядро OC остаётся 32 битным, или даже вообще 64 битным. Для его деструктивных особенностей он должен попасть в ту область ОС которая непосредственно взаимодействует с процессором. То есть он должен внедрится в ядро ОС. А ядро, начинка ОС по факту остаётся все равно 32 или 64 битной. Плюс нужно понимать один нюанс. Особенность построения 98 винды. Она по факту была лишь наполовину 32. Но все равно 32 битной ОС, хоть и не полноценной. Paint, заражённый CIH, тот файл который вы пытались запустить(да да, сам код вируса весит меньше 1кб, по сути вы вы все ещё пытаетесь запустить обычный paint 98 винды) , запросто может оказаться 32 битным приложением, тогда wine тут не поможет. код вируса не стартовал так само приложение не стартовало, а для того чтобы запустился вирус, нужно чтобы и само приложение носитель запустились. В общем причин масса. Начиная тем, что приложение носитель не может стартовать в современной среде, заканчивая тем, что сама начинка ОС уже другая, и от этого он попасть на 0 кольцо уже не может. Как то так. И второе предположение уже более правильное, так как сделать попытку старта код вируса должен, иначе бы современные антивирусы не ругались бы на полноценные 32 битные заражённые им файлы и, при попытке запустить их они бы не говорили тебе, что приложение было остановлено по всем понятной причине. Другое дело, что даже первая команда в коде вируса не отработала бы, так как ядро системы уже написано по-другому. Я плохо объясняю, но наверное основную суть вы поняли.