CIH病毒

CIH 是一种可怕的电脑病毒 CIH 病毒属文件型病毒.它主要感染 Windows95/98下的可执行文件,目前的版本不感染 DOS 以及 WIN 3.X 下的可执行文件,并且在 Win NT中无效。CIH 是怎样产生的呢?CIH 病毒是台湾的一名电脑编程高手陈盈豪的“杰作”。他从大学一年级开始就痴迷上了电脑,每天都要上网,下载最热门的软件、游戏 CIH 病毒完全是他一人设计的、他一共设计了五个版本 CIH 病毒,其中 V1.0、V1.1 两个版本没有流出去。而危害世界各国的病毒是 V1.2版。病毒发作的时间之所以定在4月26日,因为那是他的高中座号.也是他的绰号。CIH 病毒感染速度十分之快.所以也十分可怕。一旦运行了感染了 CIH 病毒的程序。它就会伺机感染其它文件,CIH 的感染长度为1K 左右,它会找到程序空闲的空间而插入其程序代码。发作时,会破坏硬盘数据,改变 BIOS 的程序,导致无法启动计算机。     

电脑病毒的种族分类

按照电脑病毒的特性,每个反病毒公司对电脑病毒的命名规则大体都是采用一个统一的命名方法来命名的。一般格式为:<病毒前缀>病毒名>病毒后缀>只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。病毒前缀是指一个病毒的种类,它是用来区别病毒的种族分类的。不同种类的病毒,其前缀也是不同的。比如:我们常见的木马病毒的前缀是Trojan,蠕虫病毒的前缀是Worm。病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的家族名都是统一的“CIH”,还有大家熟知…     

网络杀手——CIH病毒

CIH病毒无疑是计算机用户的一场恶梦,这个起源于台湾校园网的电脑病毒总长度不到1K字节,却把整个Internet搞得天翻地覆。由于是第一种可以攻击计算机硬件的病毒,并且可以感染Windows操作系统,使得CIH病毒成为目前互联网上当之无愧的头号杀手。网络的广泛应用,更使该病毒像瘟疫一样迅速蔓延,7月26日,路透社等几大新闻机构报道了CIH病毒肆虐的情况,其恶迹遍及美、日、德、法……等许多国家,不少公司的数百台电脑同时瘫痪,所有重要数据毁于一旦。使得每月的26日,也就是CIH病毒发作的时间,成为计算机用户心惊肉跳的日子。8月31日,我国公安部发出“做好CIH病毒预防工作”的通知,这是近几年来少有的公安部专门针对单个计算机病毒向全社会发出的通报,足见CIH病毒危害性与破坏力。     

电脑也上“平安险”

进入冬天以来的病毒性流感让大家人心惶惶,而CIH电脑病毒更让电脑拥有者战战兢兢。其实,就象保养得当不会得流感一样,只要你防护方法有效,电脑病毒,无论是宏病毒也好,幽灵病毒也好,甚至被炒得沸沸扬扬的CIH病     

将服务贴近用户需求

“4.26”曾是重大恶性电脑病毒CIH的爆发日,这对于全球反电脑病毒市场来说,都是一个值得关注的日子,它为全球的用户、反病毒厂商都敲起了信息安全的“警钟”。也就是从那时起,硬盘数据修复等安全服务开始浮出了水面。     

检测硬盘与内存中病毒痕迹四种方法

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

编辑寄语

<正> 在信息时代带给我们便捷和潇洒的同时,计算机的安全隐患也时时威胁着我们,而电脑病毒作为破坏计算机安全的最常见、最残酷的杀手之一,自然成为人们关注的焦点,特别是今年4月的CIH全球大爆发,更让大家“谈毒色变”。 为了让广大读者深入了解电脑病毒的相关知识,进而增强自身的防毒意识和治毒能力,消除对电脑病毒的恐惧心理,本期焦点专门制作了“追踪电脑病毒”专题,希望对大家能够有所帮助。     

对CIH免疫一次,一劳永逸

4月26日CIH病毒大爆发给电脑业及其相关行业带来巨大的损失,全世界的IT界都为之震动。北京时代先锋软件有限责任公司给出了永久性的答案——使用“行天98”反病毒软件一次,就可以使电脑对CIH终身免疫。这种方法是扫描之后确认系统无毒的情况下,直接给出本应由CIH感染系统后才会有的病毒“感染标记”,CIH病毒侵染电脑的时候会首先检测到这一标志而误以为这台电脑已经被CIH病毒感染过,就不会对其进行“重复感染”子,这样CIH就骗过去了,也就保证了用户的电脑安全。下面就给出了这种方法的相关原理,供各位电脑爱好者参考。     

新CIH病毒惊现——攻击范围远大于老CIH

5月中旬,瑞星全球反病毒监测网截获一个恶性病毒,由于该病毒的破坏能力和当年的C I H病毒几乎完全一样,因此瑞星将该病毒命名“新CIH”病毒,危险等级判别为四星,并且发布了本年度第一次橙色(二级)安全警报。与CIH一样,被“新CIH”感染的电脑,主板和硬盘数据将被破坏,致使电脑无法启动,硬盘上的数据丢失。不同的是,当年的CIH病毒只能在Windows9X系统下运行,随着Windows操作系统的不断发展,Win2000/XP逐渐成为主流,“新CIH”病毒就是在Win2000/XP操作系统上传播,因此破坏范围比老C I H大得多。不过好在“新CIH”由于传播较慢,且…     

“杀毒专家”层层设防

一种既可以防杀电脑病毒,又能够在病毒或其它原因导致类似CIH发作等灾难性后果时及时恢复系统运行、避免计算机系统崩溃和信息数据损失的反病毒系统,被专家们称为第三代反病毒软件的“杀毒专家”,近日由北京北信源公司研制成功并推向市场。 自从有了电脑,病毒与反病毒的斗争就一直没有间断过,反病毒技术也随着病毒的发展而不断进步。在经历了十多年的进化之后,今天的病毒不但数量、种类与日俱增,已达到约2万多种,且其产生的速度、传播范围和破坏能力也在不断升级。继今年4月26日CIH病毒大发作之后,梅莉莎、探索蠕虫、七月杀手、星期四宏病毒等在全世界范围内又不断掀起一次次的病毒风暴。     

KILL 98查杀CIH病毒

近日,有史以来最为恶性的电脑病毒——CIH病毒再次将噩梦带到这个世界,本已被计算机安全问题搞的神经紧张的人们又一次遭受毁灭性的打击。令人心慰的是使用了KILL98反病毒软件的用户却安然无恙,平安地度过了这一天。这无疑给期望计算机安全的用户带来了福音,也给反病毒软件业指明了今后发展的方向。 KILL98带领用户平安度过了26号的法宝是具有国际领先水平的实时反毒技术和查杀压缩文件病毒技术。     

病毒的克星——熊猫卫士

安:计算机病毒的由来及防病毒软件的发展? 何:世界上首例计算机病毒是“CIH”病毒。CIH病毒系台湾大同工学院一位名叫陈盈豪的学生所设计,CIH即“陈盈豪”三字的汉语拼音缩写,至于被设定在26日发作,是因为他希望     

给BIOS请个“保护神”——IOOSS RD1 BIOS Savior

相信接触电脑较早的用户对CIH这个“BIOS杀手”一定不会陌生，在那段CIH病毒横行的日子里，不知有多少主板的BIOS葬身于CIH的魔掌下。尽管目前几乎所有的知名杀毒软件都增加了CIH病毒防护功能，而且主板厂商也推出了诸如双BIOS结构、BIOS防读写等功能，使得CIH病毒几乎销声匿迹，不过我们不知道何时再会出现一个像CIH一样具备BIOS破坏能力的病毒，而且目前人为的因素也在逐渐演变成“BIOS杀手”。     

第三代杀毒软件问世

一种既可以实时防杀电脑病毒,又能够在病毒或其它原因导致类似CIH发作等灾难性后果时及时恢复系统运行,避免计算机系统崩溃和信息数据损失的反病毒系统,被专家们称为第三代反病毒软件的“杀毒专家”,近日由业界著名的反病毒厂商北京北信源公司研制成功并推向市场。 不论是第一代的扫描式查杀毒软件,还是第二代的防火墙式实时防杀毒软件,都无法弥补和超越在理论上病毒不可判定的先天缺陷,因而从     

病毒制造者应承担什么法律责任

《解放日报》5月28日报道:CIH1.2版电脑病毒26日突袭韩国、新加坡和马来西亚,数十万台处于工作状态的电脑倾刻瘫痪,大量资料丢失,损失严重。 众所周知,CIH病毒是由台湾青年陈英豪制造的。据不完全统计,5月26日的CIH病毒感染仅韩国就造成至少有50多万台电脑所储存的资料丢失,数千亿韩元的损失。面对如此重大的损失,对于陈英豪这样的计算机病毒制造者,他(们)应承担什么责任?这里涉及到民法和刑法,还牵涉到国际法,要承担民事责任,也应该负刑事责任,从我国现有的法律法规来看,计算机病毒制造者应承担以下法律责任: 一、民事责任 我国《民法通则》第117条规定:“损坏国家的、集体的财产或者他人财产的,应当恢复原状或者折价赔偿。受害人因此遭受其他重大损失的,侵害人并应当赔偿损失。”病毒制造者只要给用户带来了麻     

CIH终身免疫

<正> 4月26日,CIH病毒的大爆发给电脑业和其他相关行业的发展带来了巨大损失,全世界为之震动。虽然时至今日,风波已渐平息,但每月26日将至的时候,都不免让人提心吊胆。那么究竟有没有办法可以根治CIH病毒呢? 对此,北京时代先锋软件有限责任公司给出了永久性的答案——使用“行天98”反病毒软件一次,就可以使电脑对CIH终身免疫。这种方法是在扫描之后确认系统     

“毁灭者”掀起波澜

CIH病毒来势之猛的确出乎所有人的预料！从某种意义上讲,这种被业内人士称之为“毁灭者”的病毒可以算作是真正“开创了病毒史上的新纪元。”极强的隐蔽性、对WINDOWS95/98程序凶猛的攻击也许还在其次,最糟糕的是这种病毒会直接攻击用户微机主板——在过去,不管是普通用户还是反病毒专业人士,这都是无法想象的！ 国内几家著名杀毒公司相继发表“成功狙击‘毁灭者’”的消息可谓将对这一事件的关注推向了顶峰。不过明眼的人只需略加思索就可以知道,CIH病毒实际上只是一大类破坏主板病毒的开始。用传统的“见一个,杀一个”的反病毒方法对付这种破坏力极大的病毒显然是远远不够的。以CIH病毒为代表的新型的、破坏主板的一批病毒这次将会利用“杀毒软件永远比病毒落后一步”的致命弱点实实在在地让PC用户、主板与PC整机厂商感到它们的威力,从而在PC领域内掀起波澜。     

探析CIH“毒”到之处

一切出名的东西无论多少总会具备些独到之处。软件之所以出名无外乎在于其性能、易用性的优秀,然而作为一种特殊的软件,病毒的引人注目却是因为它的“毒”,一般来说,其“毒”性越大越出名。6月底以来,名为CIH的恶性病毒在国际和国内都已经声名显赫,朋友们发过来的电子邮件讨论CIH病毒的也不少,甚至有些邮件附件本身就已经被CIH病毒感染。大家如此关注这个新病毒主要是因为:首先,CIH是一个纯粹的Windows 95/98病毒,因为这个病毒很独特地使用了Windows VxD技术;其次,CIH发作     

专家门诊

各位读者: 随着Internet/Intranet的应用普及,我们每个人与这个世界的距离缩小了,我们大家虽然相距遥远,但我们真的已经进入了信息时代。 各种各样的电脑病毒作为信息社会的恶魔在不断地“成长”,时刻威胁着我们赖以生存的信息网络,随时准备吞噬我们的程序、数据、文档。近两年来,电脑病毒的“魔法”迅速增强,直接玻坏电脑硬件的CIH病毒、直接攻击网络邮件服务器的“美丽杀手”MELISSA病毒接连发作,给全世界的电脑用户带来惊人的损失。 本报经常收到读者的来信来电,对于如何防范电脑病毒的侵袭深感困惑,希望能有专家及时予以解答。为此从第18期起本报特设刘博士专家门诊,邀请乐亿阳趋势公司总经理、反病毒专家、计算机博士刘韦麟先生为读者释疑解惑。主持人涛涛欢迎读者来信来电,来信请寄北京市海淀区复兴路83号《计算机与网络》沈涛收,邮政编码:100856;或拨打热线电话010—68305866,E-mail:doc-tor@trendmicro.com.cn。 现针对近来广大读者关心的BO2000问题,请刘博士坐堂解疑。 回邑回es 邑 如回回全回回     

我的“微星”

公元1999年10月13日是个很平常的星期三,可我“苦难”的日子却从那个早上开始了…… 我照例在9:15打开我心爱的电脑准备接收股票信息。我轻按主机电源开关,“吧(口答)”一声后——显示器没亮,电源灯倒亮了。我一下就急了,显示器坏了?不大可能吧?!不会!显示器可没有那么容易坏?CMOS被CIH病毒损坏了?没有听说CIH病毒13号也发作。难道我遇上了“黑色13”,病毒把我的CMOS冲毁了?(注:“黑色13”病毒好像没有。)