CIH病毒

CIH 是一种可怕的电脑病毒 CIH 病毒属文件型病毒.它主要感染 Windows95/98下的可执行文件,目前的版本不感染 DOS 以及 WIN 3.X 下的可执行文件,并且在 Win NT中无效。CIH 是怎样产生的呢?CIH 病毒是台湾的一名电脑编程高手陈盈豪的“杰作”。他从大学一年级开始就痴迷上了电脑,每天都要上网,下载最热门的软件、游戏 CIH 病毒完全是他一人设计的、他一共设计了五个版本 CIH 病毒,其中 V1.0、V1.1 两个版本没有流出去。而危害世界各国的病毒是 V1.2版。病毒发作的时间之所以定在4月26日,因为那是他的高中座号.也是他的绰号。CIH 病毒感染速度十分之快.所以也十分可怕。一旦运行了感染了 CIH 病毒的程序。它就会伺机感染其它文件,CIH 的感染长度为1K 左右,它会找到程序空闲的空间而插入其程序代码。发作时,会破坏硬盘数据,改变 BIOS 的程序,导致无法启动计算机。     

CIH病毒访谈录

记者:CIH病毒是一种什么样的病毒? KILL:CIH病毒产自台湾,是迄今为止流入我国境内第一个能够破坏BIOS的病毒,它使用面向Windows的VxD技术编制,因此只感染Windows 95/98操作系统下的可执行文件。CIH病毒对系统最大的杀伤力在于它对系统主板BIOS可能造成的破坏作用。     

CIH病毒剖析

本文从起源、发展、发作及防治等几个方面对CIH病毒进行了较为详尽的剖析。     

毁灭者 病毒CIH

８月初，一种迄今为止破坏力最严重的计算机病毒之一，被称为毁灭者的ＣＩＨ病毒在我国露面。这种病毒一出现，马上就引起国内计算机界的恐慌。据专家介绍，ＣＩＨ病毒是ＷＩＮ ＤＯＷＳ９５／９８环境下的病毒。它采用了ＷＩＮＤＯＷＳＶｘＤ技术，主要感染ＷＩＮＤＯＷ...     

CIH病毒剖析

ＣＩＨ是Ｗｉｎｄｏｗｓ９ｘ病毒的典型代表。本文从技术上ＣＩＨ病毒的驻留和感染机制进行深入分析,剖析感染后ＰＥ文件结构特征,在此基础上给出解毒方法。     

CIH病毒的特点

“ＣＩＨ”是该病毒编制者台湾现役军士陈盈豪英文名字（ＣｈｅｎＩｎｇｈａｕ）的缩写。ＣＩＨ病毒是一种恶性的文件型病毒,它感染Ｗｉｎｄｏｗｓ９ｘ的可执行文件,由于病毒编制者使用了ＶｘＤ技术,因此ＣＩＨ病毒传播起来很隐蔽。另外,不少盗版光盘上都带有ＣＩＨ病毒,这些光盘和Ｉｎｔｅｒｎｅｔ网大大加快了ＣＩＨ病毒的传播速度,国内感染ＣＩＨ病毒的机器数量大得惊人。目前已经确认ＣＩＨ病毒有５个版本,至少有９个变种。其中常见的Ｖ１．２和Ｖ１．３的发作日期为４月２６日,Ｖ１．４发作日期为每月２６日,还有的版本的发作…     

CIH病毒及其防治

本文分析了ＣＩＨ 病毒的特征和表现形式,提供了ＣＩＨ 病毒的防范以及感染病毒系统修复的方法。     

接种CIH病毒疫苗

如果你已经知晓了CIH病毒的厉害,如果你不想让自己的宝贝硬盘被毁,如果你不是解毒高手又不是受虐狂的话,那就赶快接种CIH病毒疫苗吧！这是防止被CIH病毒破坏最简单最安全最有效的方法！ 此疫苗是CIH病毒的制造者本人编写的,其工作机理很简单:CIH病毒进驻内存后,会在系统的一个寄存器DRO中做一个记号,以此表明自己已经挂在系统中。此疫苗正是利用病毒的这一特点,在Win95/98启动后,抢先到那个寄存器中做上标记,让病毒以为自己已经进入系统而不再进入,从而起到免疫的效果。     

紧急追杀CIH病毒

1998年4月26日以来,我国计算机病毒监测网连续监测到一种被命名为CIH的恶性病毒。这是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒,是破坏力最为严重的病毒之一。     

你怕不怕CIH病毒？

计算机病毒的危害自不待言,Internet的发展更是为病毒的快速传播插上了翅膀。今年中期出现的CIH病毒,更是令所有和计算机打交道的人胆战心惊,因为它发作时,不但会破坏硬盘,而且会导致主板损坏——这意味着您只能购买新的机器或者更换主板了！     

CIH和病毒预防常识

问：４月２６日开机后死机,再开机,屏幕一片漆黑,电源有声音,其他没有反应,怎么办？听说可能是ＣＩＨ病毒造成的,我的电脑中有重要数据,能否恢复？是否硬盘必须低格？答：最近类似提问很多,原因是ＣＩＨ病毒在４月２６日发作。不到５月１日,我已经修了四台机器,...     

预防CIH病毒一法

我的主版BIOS在那场浩劫中被清洗,不得不让我开始研究对策。 最简单的预防办法就是26日那天别开机,或修改系统时间后再开机。但天知道,有多少人会在那天早把这档子事忘到九霄云外去了。于是我编写了一段批处理程序,用于提醒使用者26日这天的到来。     

网络杀手——CIH病毒

CIH病毒无疑是计算机用户的一场恶梦,这个起源于台湾校园网的电脑病毒总长度不到1K字节,却把整个Internet搞得天翻地覆。由于是第一种可以攻击计算机硬件的病毒,并且可以感染Windows操作系统,使得CIH病毒成为目前互联网上当之无愧的头号杀手。网络的广泛应用,更使该病毒像瘟疫一样迅速蔓延,7月26日,路透社等几大新闻机构报道了CIH病毒肆虐的情况,其恶迹遍及美、日、德、法……等许多国家,不少公司的数百台电脑同时瘫痪,所有重要数据毁于一旦。使得每月的26日,也就是CIH病毒发作的时间,成为计算机用户心惊肉跳的日子。8月31日,我国公安部发出“做好CIH病毒预防工作”的通知,这是近几年来少有的公安部专门针对单个计算机病毒向全社会发出的通报,足见CIH病毒危害性与破坏力。     

Symantec研制出CIH病毒的克星

Symantec近日宣布,Symantec反病毒研究中心(SARC)已经研究出一种工具软件,可以用十分简捷的方法“捷捕”到目前在国内横行一时的CIH病毒,然后用杀毒软件如Norton AntiVirus予以剿灭并修复损坏的文件,同时这个软件可以使其内存具有免疫力,防止CIH病毒侵袭。这个工具现在可免费从Symantec的网站下载。 Symantec公司提供的这个搜毒软件延续了其一贯     

新CIH病毒惊现——攻击范围远大于老CIH

5月中旬,瑞星全球反病毒监测网截获一个恶性病毒,由于该病毒的破坏能力和当年的C I H病毒几乎完全一样,因此瑞星将该病毒命名“新CIH”病毒,危险等级判别为四星,并且发布了本年度第一次橙色(二级)安全警报。与CIH一样,被“新CIH”感染的电脑,主板和硬盘数据将被破坏,致使电脑无法启动,硬盘上的数据丢失。不同的是,当年的CIH病毒只能在Windows9X系统下运行,随着Windows操作系统的不断发展,Win2000/XP逐渐成为主流,“新CIH”病毒就是在Win2000/XP操作系统上传播,因此破坏范围比老C I H大得多。不过好在“新CIH”由于传播较慢,且…     

CIH病毒的免疫及解毒

1999年4月26日,这真是一个令人难忘的子。星期一的早晨升旗仪式结束后,笔者跟往常一样回到办公室,正准备开电脑,临桌的老师却在嘟喃着:“我的机器怎么又不能启动了?”我并无在意,因为这是很经常的事。但当同样的现象也发生在我的机器上后,正准备按RESET,这时临桌若有所思地问:“今天几号?”顿时我心里一颤,这才意识到很可能感染CIH病毒了。好家伙,这个臭名远著的病毒居然搞到我头上来了。但这也不奇怪,因为我们的电脑是联了网的,又经常上网,光盘来源又很杂。这将意味着硬盘中辛辛苦苦做的图片数据及尚未交货的课件将付之     

屏蔽CIH系列病毒发作日

目前,以系统日历作为触发条件,对计算机系统危害最大的病毒当属CIH病毒。低版本的CIH病毒发作于每年4、6、10月的兀日,稍高版本的CIH病毒发作于每月的26日,所以每当26日来临时,各类媒体竞相告诫用户：清除OH病毒或修改系统日历或26日停用机器。清除CIH病毒,当属最佳,然而并非每个用户都有杀毒软件;26日停用机器,实属消极之举;只有更改系统日历才是任何用户都可实现的既简单又方便的方法。但是由于CMOS电池不足或石英晶振频率不准等原因,导致计算机系统日历超前或滞后一段时间,而此时用户却全然不知,这便给CIH病毒带来…