“CIH”病毒专题

告诉您的位置：首页 > 病毒专题 > “CIH”病毒专题

4.26又来再谈"CIH病毒"

　“CIH”病毒专题综述:

　眼看又一个4月26日的到来，从市计算机病毒防范中心了解到的消息，今年CIH病毒将难再逞凶。当前计算机用户的电脑操作系统以Windows2000/XP居多，而CIH病毒主要在Windows9x下发作。不过，有关人士提醒，虽然今年4月26日CIH病毒大面积发作的可能性不大，但操作系统为Windows9x的电脑用户，仍需多加防范。>>[全文]

金山反病毒在线

· 如没有安装金山毒霸，可以登录online.kingsoft.com
使用“金山毒霸在线杀毒”或“金山毒霸下载版”来防止该病毒的入侵；
· 金山公司为广大用户提供反病毒咨询，求助热线为：010-82326868

CIH 病毒档案

　　CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本，最流行的是v1.2版本。（CIHv1.2：4月26日发作，
　CIHv1.3：6月26日发作，
　CIHv1.4：每月26日发作）
在此期间，据某些报导，同时产生了不下十个变种，不过好象没有流行起来的迹象

更多>>

CIH病毒点滴

·CIH病毒简介
·CIH病毒有哪些版本？
·CIH病毒到底是什么病毒？
·4.26事件-CIH病毒剖析

专题制作

专题责任编辑：May
Emai：karen_424##163.net

病毒解决方案专区

CIH病毒恶劣的破坏性：
　　CIH属恶性病毒，当其发作条件成熟时，其将破坏硬盘数据，同时有可能破坏BIOS程序，其发作特征是：
　　1、以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数据被全部破坏为止。最坏的情况下硬盘所有数据(含全部逻辑盘数据)均被破坏，如果重要信息没有备份，那就只有哭了！
　　2、某些主板上的Flash Rom中的BIOS信息将被清除。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

CIH病毒发作现象：

>> 判断是否感染CIH病毒的三种方法

　　1．攻击BIOS。CIH病毒最异乎寻常之处，是它对计算机BIOS的攻击。打开计算机时，BIOS首先取得系统的控制权，它从CMOS中读取系统设置参数，初始化并协调有关系统设备的数据流。CIH发作时，会试图向BIOS中写入垃圾信息，BIOS中的内容会被彻底洗去，造成计算机无法启动，只有更换主板或BIOS。
　　2．覆盖硬盘。向硬盘写入垃圾内容也是CIH的破坏性之一。CIH发作时，调用BIOS SendCommand直接对硬盘进行存取，将垃圾代码以2048个扇区为单位循环写入硬盘，直到所有硬盘（含逻辑盘）数据均被破坏为止。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

CIH病毒解决方案：
· 如果您自己无法解决，请联系我们进行数据修复
· CIH硬盘数据恢复方法与实例
· 遭遇CIH后数据的恢复
· CIH破坏的BIOS复活法
· 被CIH病毒攻击的硬盘主引导扇区的修复

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

"CIH"及变种专杀工具：　　
　　性质：免费
　　大小：48KB
　　更新版本：2004.4.24.4
　　说明：重新编译，集成"CIH专杀工具"和"CIH终身免疫程序"
　　下载地址：http://www.duba.net/tool/zhuansha/32.shtml

　　注意：请下载专杀工具进行查杀病毒和安装“CIH终生免疫程序”

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

"CIH病毒"始作俑者陈盈豪其人
　　CIH首先在台湾被发现，根据台北官方的报告，计算机病毒是由24岁的陈盈豪（Chen Ing-Halu）编制的，由于其名字第一个字母分别为C、I、H，所以这可能是计算机病毒名称的由来。>>[全文]