个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 防护技巧 > 正文
巧改硬件防CIH病毒
2001年05月26日15:22:45 天极网 
[an error occurred while processing this directive]
  从去年8月CIH病毒发作以来,《电脑报》上经常有关于如何进行BIOS保护以及补救的文章。但我却发现没有一篇提到如果主板不支持BIOS跳线保护时该怎么办。很不幸,我的微星MS-5169主板就属于这种类型。当初买这款主板时,销售商就说怕CIH的攻击。从此我就只能靠实时反病毒程序维护系统了。现在我要从根本上防止CIH病毒侵入,是否一定要更换主板?难道没有别的办法了吗?回答是:有!我终于找到了彻底解决的办法。

  用AMIFL815.EXE刷新程序可以测定出我的BIOS为Winbond W29EE011-15的芯片,属29系列。根据某杂志上《阻止CIH病毒对硬件的破坏》一文所述,BIOS芯片的第31脚“WE从高电平变成低电平时,一个字节的数据才能写入到EPROM”,并建议将31脚与+5V电源相连产生高电平以保护BIOS。而根据《电脑报》1998年第41期上《跳线一定能保护BIOS吗?》一文得知,Winbond的芯片不需要更改电压就可以进行写入,那加不加电压还有什么作用?更令人不解的是,我用万用表测量BIOS第31脚WE与16脚Vss地线之间的电压差始终为5V,量第1脚也是5V,WE脚已经是高电平了,芯片却始终是可写的,那该怎么办,难道文章里写错了?事实上我的主板还找不到可以更改电压的跳线,用万用表检量的结果也是如此。根据资料,Flash BIOS(EPROM)的引脚 1为写入电压Vpp,16脚为地线Vss,31脚为写WE, 32脚为芯片电源Vcc。难道我的机器就真的没法修改?

  山穷水尽疑无路,柳暗花明又一村。在冥思苦想后忽然想到,干脆让第1脚写入电压变为0V会是什么结果呢?急忙取出BIOS,将第1引脚拗平(折到芯片腹内侧,不要弄断,使之不能与插座相连,以后还可以恢复),再插回BIOS插座,执行刷新程序仍可写入。这回我可真的没辙了,一气之下,把31脚也拗平试试看(自己的东西,要是坏了只好自己赔了^_^)。真是奇迹,再运行AMIFL815.EXE,程序报告说芯片的引脚无效,要求确认芯片未进行写保护!其他操作均不能进行。为了防止这是偶然现象,我再改用AMIFL645.EXE与AMIFL523.EXE强行写入BIOS文件,这两个程序更干脆,宣布BIOS写入失败,锁死了系统并要求我关闭电源(重新启动)。现在确认,这种方法成功了!

  限于条件,没有在其他机子上进行这样的试验,但据电子元件的一般特点,只要是Flash BIOS, 就应该可以使用上述方法,不过我建议大家针对自己的BIOS芯片类型多查一些资料会更保险一点。最主要的是,这种方法省去了更换主板、更换BIOS或更改主板电路等复杂而不现实的方法,不要任何成本,“无需忍痛,一身轻松”。现在,还想要再对BIOS进行升级刷新怎么办?太简单了,只要拿一枚大头针,用钳子把尖的一头压平,再插入插座第31脚座里,上端与BIOS芯片31脚相触即可,实际上,这比用跳线还方便。

  有兴趣的朋友完全可以试一试上面的方法,希望这篇文章能给大家一点帮助。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 金山陈飞舟论述:三大因素注定CIH 不再可怕 2003-04-30 19:49
· 今年的4月26日比较平稳 但是防范之心不可少 2003-04-29 11:40
· 今天严防CIH变种等病毒 改计算机日期仍有效 2003-04-26 19:23
· 金山毒霸技术总监陈飞舟:三因素说CIH不可怕 2003-04-26 19:04
· 明天严防`CIH病毒变种` 改变日期是有效办法 2003-04-25 12:59
· 跳出4.26的CIH 误区 金山毒霸V测试强势推出 2003-04-24 20:23
· 4月26临近 面对“非典”CIH等病毒不必惊慌 2003-04-24 15:09
· 金山毒霸更新“CIH”专杀工具提供免费下载 2003-04-23 15:23
· 国家病毒应急处理中心:谨防CIH 4月26日发作 2003-04-22 15:56
· 三大恶性电脑病毒可能会在04月26日集体发作 2003-04-21 22:04
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 2003年病毒疫情调查专题 2003-04-27 13:48
· 再警惕CIH病毒专题 2003-04-18 15:22
· 警惕CIH再次爆发专题 2002-04-12 17:22
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号