CIH病毒

CIH 是一种可怕的电脑病毒 CIH 病毒属文件型病毒.它主要感染 Windows95/98下的可执行文件,目前的版本不感染 DOS 以及 WIN 3.X 下的可执行文件,并且在 Win NT中无效。CIH 是怎样产生的呢?CIH 病毒是台湾的一名电脑编程高手陈盈豪的“杰作”。他从大学一年级开始就痴迷上了电脑,每天都要上网,下载最热门的软件、游戏 CIH 病毒完全是他一人设计的、他一共设计了五个版本 CIH 病毒,其中 V1.0、V1.1 两个版本没有流出去。而危害世界各国的病毒是 V1.2版。病毒发作的时间之所以定在4月26日,因为那是他的高中座号.也是他的绰号。CIH 病毒感染速度十分之快.所以也十分可怕。一旦运行了感染了 CIH 病毒的程序。它就会伺机感染其它文件,CIH 的感染长度为1K 左右,它会找到程序空闲的空间而插入其程序代码。发作时,会破坏硬盘数据,改变 BIOS 的程序,导致无法启动计算机。     

CIH病毒剖析

本文从起源、发展、发作及防治等几个方面对CIH病毒进行了较为详尽的剖析。     

CIH病毒访谈录

记者:CIH病毒是一种什么样的病毒? KILL:CIH病毒产自台湾,是迄今为止流入我国境内第一个能够破坏BIOS的病毒,它使用面向Windows的VxD技术编制,因此只感染Windows 95/98操作系统下的可执行文件。CIH病毒对系统最大的杀伤力在于它对系统主板BIOS可能造成的破坏作用。     

CIH病毒剖析

ＣＩＨ是Ｗｉｎｄｏｗｓ９ｘ病毒的典型代表。本文从技术上ＣＩＨ病毒的驻留和感染机制进行深入分析,剖析感染后ＰＥ文件结构特征,在此基础上给出解毒方法。     

毁灭者 病毒CIH

８月初，一种迄今为止破坏力最严重的计算机病毒之一，被称为毁灭者的ＣＩＨ病毒在我国露面。这种病毒一出现，马上就引起国内计算机界的恐慌。据专家介绍，ＣＩＨ病毒是ＷＩＮ ＤＯＷＳ９５／９８环境下的病毒。它采用了ＷＩＮＤＯＷＳＶｘＤ技术，主要感染ＷＩＮＤＯＷ...     

修复CIH高招

(一)kill98修复法 在这次CIH瘟疫中,许多家国家机关,企业单位、银行系统,感染的机器初步估计数万台,有用户反映的情况看来,这些CIH的全面发作主要限于1.2版,被破坏的大部分为硬盘数据,也有不少用户的主板在劫难逃。具体的表现形式包括:硬盘不能正常启动,所有的逻辑分区丢失;原来能正常显示的显示器不能正常显示(机器的BIOS被病毒改写);软盘不能正常启动计算机。 对于已经被CIH破坏的硬盘,可以作以下处理:     

CIH病毒三度肆虐 瑞星开出修复直通车

本刊讯继 1999年、 2000年两度肆意“撒野”之后， CIH病毒 4月 26日在国内用户电脑上第三度爆发。记者从我国著名反病毒厂商瑞星科技公司了解到， 4月 26日当天，该公司技术服务部接到求助电话 1000多个，修复硬盘 100多块。据专家估计，本次 CIH大爆发的波及面和造成的损害与去年相比基本持平，但仍造成相当大的损失。这从一定程度上表明我国计算机用户的安全防范意识还亟待提高。 　　为应对 CIH病毒可能的再次肆虐，国内主流反病毒厂商早在一个月前就已打出“警惕 CIH”、“ CIH事不过三？”等宣传广告。作为国内第一家发现 CIH…     

CIH病毒的免疫及解毒

1999年4月26日,这真是一个令人难忘的子。星期一的早晨升旗仪式结束后,笔者跟往常一样回到办公室,正准备开电脑,临桌的老师却在嘟喃着:“我的机器怎么又不能启动了?”我并无在意,因为这是很经常的事。但当同样的现象也发生在我的机器上后,正准备按RESET,这时临桌若有所思地问:“今天几号?”顿时我心里一颤,这才意识到很可能感染CIH病毒了。好家伙,这个臭名远著的病毒居然搞到我头上来了。但这也不奇怪,因为我们的电脑是联了网的,又经常上网,光盘来源又很杂。这将意味着硬盘中辛辛苦苦做的图片数据及尚未交货的课件将付之     

CIH病毒及其防治

本文分析了ＣＩＨ 病毒的特征和表现形式，提供了ＣＩＨ 病毒的防范以及感染病毒系统修复的方法。     

CIH病毒的特点

“ＣＩＨ”是该病毒编制者台湾现役军士陈盈豪英文名字（ＣｈｅｎＩｎｇｈａｕ）的缩写。ＣＩＨ病毒是一种恶性的文件型病毒，它感染Ｗｉｎｄｏｗｓ９ｘ的可执行文件，由于病毒编制者使用了ＶｘＤ技术，因此ＣＩＨ病毒传播起来很隐蔽。另外，不少盗版光盘上都带有ＣＩＨ病毒，这些光盘和Ｉｎｔｅｒｎｅｔ网大大加快了ＣＩＨ病毒的传播速度，国内感染ＣＩＨ病毒的机器数量大得惊人。目前已经确认ＣＩＨ病毒有５个版本，至少有９个变种。其中常见的Ｖ１．２和Ｖ１．３的发作日期为４月２６日，Ｖ１．４发作日期为每月２６日，还有的版本的发作…     

接种CIH病毒疫苗

如果你已经知晓了CIH病毒的厉害,如果你不想让自己的宝贝硬盘被毁,如果你不是解毒高手又不是受虐狂的话,那就赶快接种CIH病毒疫苗吧！这是防止被CIH病毒破坏最简单最安全最有效的方法！ 此疫苗是CIH病毒的制造者本人编写的,其工作机理很简单:CIH病毒进驻内存后,会在系统的一个寄存器DRO中做一个记号,以此表明自己已经挂在系统中。此疫苗正是利用病毒的这一特点,在Win95/98启动后,抢先到那个寄存器中做上标记,让病毒以为自己已经进入系统而不再进入,从而起到免疫的效果。     

紧急追杀CIH病毒

1998年4月26日以来,我国计算机病毒监测网连续监测到一种被命名为CIH的恶性病毒。这是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒,是破坏力最为严重的病毒之一。     

CIH病毒的结构分析及清除

ＣＩＨ是一种传染ＷＩＮ３２应用程序的恶性病毒,本文在分析该病毒的基础上,给出了编程清除它的一中方法。     

你怕不怕CIH病毒？

计算机病毒的危害自不待言,Internet的发展更是为病毒的快速传播插上了翅膀。今年中期出现的CIH病毒,更是令所有和计算机打交道的人胆战心惊,因为它发作时,不但会破坏硬盘,而且会导致主板损坏——这意味着您只能购买新的机器或者更换主板了！     

CIH和病毒预防常识

问：４月２６日开机后死机，再开机，屏幕一片漆黑，电源有声音，其他没有反应，怎么办？听说可能是ＣＩＨ病毒造成的，我的电脑中有重要数据，能否恢复？是否硬盘必须低格？答：最近类似提问很多，原因是ＣＩＨ病毒在４月２６日发作。不到５月１日，我已经修了四台机器，...     

预防CIH病毒一法

我的主版BIOS在那场浩劫中被清洗,不得不让我开始研究对策。 最简单的预防办法就是26日那天别开机,或修改系统时间后再开机。但天知道,有多少人会在那天早把这档子事忘到九霄云外去了。于是我编写了一段批处理程序,用于提醒使用者26日这天的到来。     

网络杀手——CIH病毒

CIH病毒无疑是计算机用户的一场恶梦,这个起源于台湾校园网的电脑病毒总长度不到1K字节,却把整个Internet搞得天翻地覆。由于是第一种可以攻击计算机硬件的病毒,并且可以感染Windows操作系统,使得CIH病毒成为目前互联网上当之无愧的头号杀手。网络的广泛应用,更使该病毒像瘟疫一样迅速蔓延,7月26日,路透社等几大新闻机构报道了CIH病毒肆虐的情况,其恶迹遍及美、日、德、法……等许多国家,不少公司的数百台电脑同时瘫痪,所有重要数据毁于一旦。使得每月的26日,也就是CIH病毒发作的时间,成为计算机用户心惊肉跳的日子。8月31日,我国公安部发出“做好CIH病毒预防工作”的通知,这是近几年来少有的公安部专门针对单个计算机病毒向全社会发出的通报,足见CIH病毒危害性与破坏力。