屏蔽CIH系列病毒发作日

目前，以系统日历作为触发条件，对计算机系统危害最大的病毒当属CIH病毒。低版本的CIH病毒发作于每年4、6、10月的兀日，稍高版本的CIH病毒发作于每月的26日，所以每当26日来临时，各类媒体竞相告诫用户：清除OH病毒或修改系统日历或26日停用机器。清除CIH病毒，当属最佳，然而并非每个用户都有杀毒软件；26日停用机器，实属消极之举；只有更改系统日历才是任何用户都可实现的既简单又方便的方法。但是由于CMOS电池不足或石英晶振频率不准等原因，导致计算机系统日历超前或滞后一段时间，而此时用户却全然不知，这便给CIH病毒带来…     

利用日期来避免CIH病毒的发作

为防止CIH病毒发作,笔者近期利用DEBUG编写了一小程序,可由25回直接转至27日,跳过微机中的26日,从而杜绝了病毒发作的有效条件。该程序使用Wndows所带的DEBUG程序,利用DOS中断的ZA号中断（取日期）和ZB号中断（设置日期）来实现。具体实现方法如下：C＞debuga100灿,hnitZImovhi,19cmpdl,hijnzof10movdl,fomov灿,儿nitZImovah,4CimZIrexexo000：20、nd．cornw”q输入上述程序后,产生一个d。om文件,然后把此文件放入启动盘根目录的Window＼colnlnan子目录下,再由autDexecha文件来调用这一文件,即可实现开机自动检…     

CIH病毒

CIH 是一种可怕的电脑病毒 CIH 病毒属文件型病毒.它主要感染 Windows95/98下的可执行文件,目前的版本不感染 DOS 以及 WIN 3.X 下的可执行文件,并且在 Win NT中无效。CIH 是怎样产生的呢?CIH 病毒是台湾的一名电脑编程高手陈盈豪的“杰作”。他从大学一年级开始就痴迷上了电脑,每天都要上网,下载最热门的软件、游戏 CIH 病毒完全是他一人设计的、他一共设计了五个版本 CIH 病毒,其中 V1.0、V1.1 两个版本没有流出去。而危害世界各国的病毒是 V1.2版。病毒发作的时间之所以定在4月26日,因为那是他的高中座号.也是他的绰号。CIH 病毒感染速度十分之快.所以也十分可怕。一旦运行了感染了 CIH 病毒的程序。它就会伺机感染其它文件,CIH 的感染长度为1K 左右,它会找到程序空闲的空间而插入其程序代码。发作时,会破坏硬盘数据,改变 BIOS 的程序,导致无法启动计算机。     

CIH病毒剖析

本文从起源、发展、发作及防治等几个方面对CIH病毒进行了较为详尽的剖析。     

CIH病毒访谈录

记者:CIH病毒是一种什么样的病毒? KILL:CIH病毒产自台湾,是迄今为止流入我国境内第一个能够破坏BIOS的病毒,它使用面向Windows的VxD技术编制,因此只感染Windows 95/98操作系统下的可执行文件。CIH病毒对系统最大的杀伤力在于它对系统主板BIOS可能造成的破坏作用。     

巧防预览病毒

提及预览病毒,很多网友都会不寒而栗。的确,由于此类病毒具有很高的自动化程度,从而使得我们很难防御其入侵。然而,“很难”并不代表“不能”,只要看了这篇文章后,我想您一定会感到其实预览病毒并非想象中那么可怕,而且预防它也很容易。在进入正文前,我们先来简单聊聊预览病毒。预览病毒是对无须打开附件程序,在Outlook预览邮件时便会感染电脑的病毒的总称。这类病毒的第一个成员是“欢乐时光”,第一次在互联网上肆虐是2001年5月7日。随着“制毒”、“贩毒”的变态狂愈来愈多,如今预览病毒家族可谓是“人丁兴旺”,而且破坏力也与日俱增,最典型的是最近爆发的求职信病毒。在简要介绍了预览病毒的概况后,接着笔者就与大家一起来谈一谈如何巧防此类病毒。之所以称为巧防,因为本文没有涉及传统的防御病毒的技术,例如:如何修改注册表,怎样使用杀毒软件等,而是把立足点放在大家能驾轻就熟的Outlook上。     

CIH病毒剖析

ＣＩＨ是Ｗｉｎｄｏｗｓ９ｘ病毒的典型代表。本文从技术上ＣＩＨ病毒的驻留和感染机制进行深入分析,剖析感染后ＰＥ文件结构特征,在此基础上给出解毒方法。     

毁灭者 病毒CIH

８月初，一种迄今为止破坏力最严重的计算机病毒之一，被称为毁灭者的ＣＩＨ病毒在我国露面。这种病毒一出现，马上就引起国内计算机界的恐慌。据专家介绍，ＣＩＨ病毒是ＷＩＮ ＤＯＷＳ９５／９８环境下的病毒。它采用了ＷＩＮＤＯＷＳＶｘＤ技术，主要感染ＷＩＮＤＯＷ...     

CIH病毒的特点

“ＣＩＨ”是该病毒编制者台湾现役军士陈盈豪英文名字（ＣｈｅｎＩｎｇｈａｕ）的缩写。ＣＩＨ病毒是一种恶性的文件型病毒，它感染Ｗｉｎｄｏｗｓ９ｘ的可执行文件，由于病毒编制者使用了ＶｘＤ技术，因此ＣＩＨ病毒传播起来很隐蔽。另外，不少盗版光盘上都带有ＣＩＨ病毒，这些光盘和Ｉｎｔｅｒｎｅｔ网大大加快了ＣＩＨ病毒的传播速度，国内感染ＣＩＨ病毒的机器数量大得惊人。目前已经确认ＣＩＨ病毒有５个版本，至少有９个变种。其中常见的Ｖ１．２和Ｖ１．３的发作日期为４月２６日，Ｖ１．４发作日期为每月２６日，还有的版本的发作…     

接种CIH病毒疫苗

如果你已经知晓了CIH病毒的厉害,如果你不想让自己的宝贝硬盘被毁,如果你不是解毒高手又不是受虐狂的话,那就赶快接种CIH病毒疫苗吧！这是防止被CIH病毒破坏最简单最安全最有效的方法！ 此疫苗是CIH病毒的制造者本人编写的,其工作机理很简单:CIH病毒进驻内存后,会在系统的一个寄存器DRO中做一个记号,以此表明自己已经挂在系统中。此疫苗正是利用病毒的这一特点,在Win95/98启动后,抢先到那个寄存器中做上标记,让病毒以为自己已经进入系统而不再进入,从而起到免疫的效果。     

CIH病毒及其防治

本文分析了ＣＩＨ 病毒的特征和表现形式，提供了ＣＩＨ 病毒的防范以及感染病毒系统修复的方法。     

紧急追杀CIH病毒

1998年4月26日以来,我国计算机病毒监测网连续监测到一种被命名为CIH的恶性病毒。这是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒,是破坏力最为严重的病毒之一。     

你怕不怕CIH病毒？

计算机病毒的危害自不待言,Internet的发展更是为病毒的快速传播插上了翅膀。今年中期出现的CIH病毒,更是令所有和计算机打交道的人胆战心惊,因为它发作时,不但会破坏硬盘,而且会导致主板损坏——这意味着您只能购买新的机器或者更换主板了！     

CIH和病毒预防常识

问：４月２６日开机后死机，再开机，屏幕一片漆黑，电源有声音，其他没有反应，怎么办？听说可能是ＣＩＨ病毒造成的，我的电脑中有重要数据，能否恢复？是否硬盘必须低格？答：最近类似提问很多，原因是ＣＩＨ病毒在４月２６日发作。不到５月１日，我已经修了四台机器，...     

CIH病毒的分析与清除

CIH是第一例感染Windows95/98环境下PE格式EXE文件的病毒,病毒发作时直接攻击和破坏计算机硬件系统。剖析CIH病毒机理,掌握在Windows平台下病毒驻留和传染方法,对于预防、检测和清除CIH病毒,乃至预防未来新型Windows病毒都具有十分重要的意义。目前CIH病毒有多个版本,本文将着重对CIHv1.2版本进行剖析。     

Symantec研制出CIH病毒的克星

Symantec近日宣布,Symantec反病毒研究中心(SARC)已经研究出一种工具软件,可以用十分简捷的方法“捷捕”到目前在国内横行一时的CIH病毒,然后用杀毒软件如Norton AntiVirus予以剿灭并修复损坏的文件,同时这个软件可以使其内存具有免疫力,防止CIH病毒侵袭。这个工具现在可免费从Symantec的网站下载。 Symantec公司提供的这个搜毒软件延续了其一贯     

预防CIH病毒一法

我的主版BIOS在那场浩劫中被清洗,不得不让我开始研究对策。 最简单的预防办法就是26日那天别开机,或修改系统时间后再开机。但天知道,有多少人会在那天早把这档子事忘到九霄云外去了。于是我编写了一段批处理程序,用于提醒使用者26日这天的到来。