电脑遭遇CIH核弹

4月26日——CIH病毒发作日。这一天从早上开始,国内各行业都有因CIH病毒发作而导致电脑不能启动的事件发生,据悉,今年CIH病毒危害甚广,以导致大约10亿人民币的损失。较之去年实际受损不大,今年有些放松警惕,而狼真的来了。 大多数染毒机器,这天早上一开机可能就会死机。实际上并不是死机,而是系统死锁。但病毒是活动的,发作已经不可避免、破坏已经产生。 目前看来,CIH破坏FLASHBios的情况比较少见,说明在主板Bios不可写或设置了不可写DIP开关的情况比较普遍,不然的话,电脑将可能无法工作,甚至     

巧用API检测文件型病毒

尽管一些媒体早已警告CIH将于4月26日发作,可依然有许多用户没能逃过CIH的魔掌。可见,计算机用户的防病毒意识还有待增强。     

CIH病毒的分析与清除

CIH是第一例感染Windows95/98环境下PE格式EXE文件的病毒,病毒发作时直接攻击和破坏计算机硬件系统。剖析CIH病毒机理,掌握在Windows平台下病毒驻留和传染方法,对于预防、检测和清除CIH病毒,乃至预防未来新型Windows病毒都具有十分重要的意义。目前CIH病毒有多个版本,本文将着重对CIHv1.2版本进行剖析。     

网络安全 防患未然

1999年每月26日是CIH病毒发作的日子,许多用户采取修改机器内的时间或干脆不开机等消极办法来加以防范,但这却会给邮电、证券、进出口等行业用户带来诸多不便。然而,使用诺顿防病毒软件的用户则安然度过了26日的CIH病毒发作日期。 1999年10月,为拓展华东地区的业务,赛门铁克公司上海办事处成立,办事处将负责赛门铁克在整个华东地区的销售、服务、技术支持及市场开发计划,这表明了其进一步发展中国防病毒软件市场的信心。然而,面对强手如林的国内防病毒软件市场,作为一家进入市场不久的外企又将如何作为,     

修改系统日期预防CIH病毒的VB程序

CIH病毒发作时可清洗硬盘上的所有数据,并使个人电脑无法再次启动。有关专家认为,预防这种病毒有两种方法：一、使用正版的杀毒软件解毒;二、修改系统日期,避开26、27日,减少CIH病毒的发作机会。本文使用VisualBa-sic5．0编制了修改系统日期的应用程序,并把它加入到C：\Windows\Win．ini系统配置文件当中。这样,当每月26、27日前几天（包括26、27日）开机时,系统时间便会被自动地修改为本月28日;另外,当27日过后,系统时间又会在开机时被自动更正。这样CIH病毒的发作机会被大大减少了。具体步骤如下：1．在C：盘下建立C：…     

我国计算机病毒疫情网上调查报告

今年4月,我国进行了首次计算机病毒疫情网上调查,从调查结果来看,我国当前计算机病毒疫情的特点是:病毒感染范围广,遭受病毒破坏的用户多,而且病毒重复感染次数高。 我国计算机病毒疫情的具体情况 1、2001年CIH病毒发作、破坏情况 2001年4月26日是CIH病毒发作、破坏的第三年,我们这次调查活动也特意选择在CIH病毒发作期间,目的在于通过病毒疫情调查,减少CIH病毒发作、破坏的数量。虽然在4月26日之前,各大新闻媒体作了广泛的预警,但部分计算机用户还是遭受了CIH病毒的破坏。截止4月到28日,各防病毒产品生产厂家和应急处理中心共接到全国各地计算用户咨询求助电话近五千余个,涉及到计算机、金融、邮政部门、政府机关、教育、科研机构等各个领域。下面是此次遭受CIH破坏的统计情况。     

一场漫长的战争

4月26日,CIH病毒的发作,使国内36万台计算机受到侵害,损失达10亿元;5月26日,病毒再次发作时,受到CIH病毒侵袭的计算机用户大为减少;6月26日即将到来,情况会怎样呢?冠群金辰公司副总经理王铁肩先生认为:鉴于4月26日的教训,目前国内用户病毒防范意识明显增强,相信一定阶段人们会很好地抵御病毒的侵袭。不过,王总说:任何人都不能预测明天将会出现何种新病毒,但可以肯定只要出现一项新的计算机技术,充分利用这项新技术编制的新病毒就一定离我们不远了。     

“新CIH”来袭：如何应对高危病毒警报？

“新CIH”是瑞星公司于5月17日率先截获的一个病毒，英文名称为Win32．yami。该病毒可以感染Win2000／XP的可执行文件，发作时和老CIH一样会向硬盘和主板BIOS写入垃圾数据，造成硬盘数据丢失或主板被损环、计算机无法启动。由于安装Win2000／XP系统的计算机硬盘通常采用NTFS格式分区，因此被破坏的计算机硬盘数据比老CIH的更难修复。     

巧防CIH病毒的发作

今年4月26日,CIH病毒在全球范围内疯狂发作,笔者和许多朋友一样过了一个“黑色星期一”.由于CIH病毒是每年的4月26日或每月的26日发作,事后很后悔没有把系统日期调过26日.更改日期虽然是一件轻而易举的事情,但很多时候我们会忘记.能不能自动更改系统日期呢?比如,如果今天是25日,就把它改为27日,从而跳过26日.笔者经过思考,利用VB编了个小程序,从而实现了系统日期的自动更改.     

网络杀手——CIH病毒

CIH病毒无疑是计算机用户的一场恶梦,这个起源于台湾校园网的电脑病毒总长度不到1K字节,却把整个Internet搞得天翻地覆。由于是第一种可以攻击计算机硬件的病毒,并且可以感染Windows操作系统,使得CIH病毒成为目前互联网上当之无愧的头号杀手。网络的广泛应用,更使该病毒像瘟疫一样迅速蔓延,7月26日,路透社等几大新闻机构报道了CIH病毒肆虐的情况,其恶迹遍及美、日、德、法……等许多国家,不少公司的数百台电脑同时瘫痪,所有重要数据毁于一旦。使得每月的26日,也就是CIH病毒发作的时间,成为计算机用户心惊肉跳的日子。8月31日,我国公安部发出“做好CIH病毒预防工作”的通知,这是近几年来少有的公安部专门针对单个计算机病毒向全社会发出的通报,足见CIH病毒危害性与破坏力。     

图难于其易 为大于其细——试论乐亿阳趋势的“扁鹊之道”

今年四月二十六日,CIH病毒疯狂发作,给我国带来了数以亿计的损失。众多受灾用户竟无力应对,难道此前无人知晓它的到来,亦或是国人无力抗拒它的威力,答案当然是否定的。事实上,4月26日以前已有多家网站提醒用户,而北京乐亿阳趋势公司尤为重视,在发病前一个月内,连续四次通过《软件报》和《电脑报》发出警报:4月26日CIH病毒发病,请从速购买PC-cillin98,在4月24日又专门扩大篇幅登载:“黑色二十六”——四月二十六日CIH全面发作,请立即免费下载PC-cillin98和扫描引擎2.06www.antivirus.com。至此,仍未     

从CIH病毒看计算机的安全防范

近来,Clllkg毒被各种媒体炒的沸沸扬扬,多家用户的计算机都先后受到了这种病毒的袭起了不同程度的损失,也由此引出了对计算机的软便件实施安全保护的问题。本文试图通过对CIH这种新型病毒的特点分析来探讨计算机的安全防范措施。1什么是CIH病毒CIH病毒是首例直接攻击。破坏硬件系统的机病毒,是迄今为止破坏力最为严重的病毒之一。CIH病毒属于一种文件型病毒,当受感染的文件执行后,该病毒便驻留内存中,并感染所到的其他PE格式执行程序。这是一种纯32位Windows95／98病毒,不传染DOS、WIN3．2文件。CIH病毒采用了一种独特的…     

遭遇“七月杀手”

为防CIH病毒,将系统时间调整为7月3日,没想到CIH没发作,却遭遇了另一种新型病毒July Killer——七月杀手。由于机缘巧合,笔者解破了该病毒,并见识了其庐山真面目。 “七月杀手”是一种典型     

阻止CIH病毒对硬件的破坏

CIH病毒主要感染Win95/98可执行程序,该病毒发作时,改写计算机系统Flash BIOS芯片中的系统程序,导致计算机无法启动。     

批处理命令应用实例（二）让CIH永不发作

小知识 1998年的4月26日,是CIH病毒的生日。这个病毒首先在台湾被发现,是由24岁的陈盈豪(Chen Ing-Halu)编制的。由于其名字第一个字母分别为C、I、H,因此这可能是计算机病毒名称的由来。如同潘多拉的盆子被打开,从此,这个病毒象幽灵一样在网络中游荡。一年后的4月26日,中国的30余万台电脑的用户经历了一个令人心悸的梦魇:当     

CIH肆虐PC厂商尚无治愈良方——遭遇疾患

“艾滋病”是世界上公认的不治之症,目前来说一旦病发无药可治。4月28日记者从冠群金辰公司总经理王铁肩先生那里得知,于4月26日被 CIH 病毒破坏的计算机将没有彻底恢复正常的可能,也没有统一的救助方法(只能依据自己计算机的具体情况做相应补救),而这时,记者不由得想起了“艾滋病”。CIH 自诞生以来就一直倍受关注,主要是因为它的狠毒,它不仅可以彻底破坏硬盘数据,还会修改主板的 BIOS(基本输入输出系统),使得主板报废。此次 CIH V1.2版在国内大面积发作,使得大家对它的认识从纸上谈兵阶段进入了实际体验阶段,当然,这是一种惨痛的体验。CIH V1.2于4月26日凌晨开始发作,症状为用户开机后机器根本无法自检启     

让病毒木马无处藏身

有道是＂常在江湖飘,哪有不挨刀＂,经常在Internet网络中上网冲浪,总有可能与病毒、木马不期而遇。一旦计算机系统不小心碰到了网络病毒或木马,它们就可能悄悄躲藏在系统的各个＂角落＂,等到系统启动或用户触发时而运行发作,而发作了的病毒、木马可能会给计算机系统带来很大的安全威胁。     

CIH爆发之日临近瑞星TOM联手封杀

国内第一家发现并查杀CIH病毒的杀毒软件厂家——瑞星公司在CIH爆发日4月26日来临之前,宣布与TOM.com联手推出了为期一个月的“真情回馈600万用户”活动。活动主要针对遍及全国的600万瑞星杀毒软件用户举办,其注册得奖、有奖问答、有奖征文、嘉宾聊天等多种灵活互动的形式,吸引了许多瑞星用户和网友来参加。     

给BIOS请个“保护神”——IOOSS RD1 BIOS Savior

相信接触电脑较早的用户对CIH这个“BIOS杀手”一定不会陌生，在那段CIH病毒横行的日子里，不知有多少主板的BIOS葬身于CIH的魔掌下。尽管目前几乎所有的知名杀毒软件都增加了CIH病毒防护功能，而且主板厂商也推出了诸如双BIOS结构、BIOS防读写等功能，使得CIH病毒几乎销声匿迹，不过我们不知道何时再会出现一个像CIH一样具备BIOS破坏能力的病毒，而且目前人为的因素也在逐渐演变成“BIOS杀手”。     

不让“新CIH”扬名天下

上世纪1999年4月26日,一种名为CIH的病毒席卷全球,致使超过6000万台电脑遭受不同程度破坏,损失惨重。时隔6年,2005 年的5月17日夜间一种新病毒被截获,其染毒机理与CIH病毒如出一辙。因此,该病毒被命名为“新CIH”病毒。同时,新病毒具有感染Windows 2000/XP系统的能力,这意味着破坏范围将比CIH更广泛。面列新威胁,我们应该如何应对呢?