微电脑世界98|技术世界|使用技巧：你怕不怕CIH病毒？

你怕不怕CIH 病毒？

段人毅

---- 计算机病毒的危害自不待言，Internet 的发展更是为病毒的快速传播插上了翅膀。今年中期出现的CIH 病毒，更是令所有和计算机打交道的人胆战心惊，因为它发作时，不但会破坏硬盘，而且会导致主板损坏 — — 这意味着您只能购买新的机器或者更换主板了！

---- CIH 病毒最早是今年6 月在台湾发现的，随后迅速传遍全球，8 月份在大陆出现（潜伏在一张名为“ 工具王子” 的盗版光盘中）。CIH 病毒的名称为w95.cih 或win.cih，目前已发现至少有9 个变种（而且变种数目仍在不断上涨），但著名的有1.2、1.3 和1.4 三个版本。

---- CIH 病毒是迄今为止发现的最阴险的病毒之一，它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统Flash BIOS 芯片中的系统程序，导致主板损坏。CIH 病毒是发现的首例直接破坏计算机系统硬件的病毒。

---- 该病毒的特点是只感染32 位的Windows 95/98 可执行文件，对于DOS、Windows 3.x 以及NT 下的文件不影响（因为CIH 病毒使用的是VxD 技术），而且被CIH 病毒感染了的文件其长度不会改变，所以很难发现。当一个感染了的程序运行时，病毒就可以进入内存并驻留。当新的可执行文件被打开时，如果该文件还没有被感染，CIH 病毒就感染该文件，这就是它的传播方法。

---- CIH 病毒感染文件的方法是这样的，当它在内存中发现有新的可执行文件在运行时，就去检查该文件中是否包含某一特定的字符串，如果没有找到就开始感染。它传染时首先检测文件的头部，当发现至少有184 个字节的空间时，就将本身的引导信息写入此空间，病毒中所含的其余代码部分则分别写入文件内部的空闲区域，所以感染后的文件不会增加长度。CIH 病毒本身的长度约为1KB 左右。

---- CIH 1.2 版的发作日期是每年的4 月26 日；CIH 1.3 版是每年的6 月26 日；CIH 1.4 版则是每月的26 日！( 据最新消息，有些变种是在27 或28 日发作)。所以在每月的26 日之前，请务必备份您的重要数据。

---- 这里所说的发作日是指病毒损坏硬盘和主板的日期。实际上，CIH 病毒的复制是任何时候都可以进行的 — — 只要它隐藏在内存中。

---- 如果您在某月的26 日开机时，屏幕出现的提示是：“Disk Boot Failure,Insert System Disk And Press Enter”，然后您可能会插入系统软盘启动机器，但当需要转到硬盘提示符时，却得到“Invalid Drive Specification” 的信息，就表明硬盘的主引导区已经被改写了，这极有可能就是CIH 病毒已经成功地攻击了您的系统。

---- CIH 病毒发作时，将用凌乱的信息覆盖硬盘主引导区和系统boot 区，改写硬盘数据，破坏Flash BIOS，用随机数填充Flash 内存，导致机器无法运行。CIH 病毒对Flash BIOS 的操作，仅在主板和芯片允许写Flash 内存时才有可能。通常用DIP 开关写Flash 内存时无效，但是现在大多数主板不能通过DIP 开关进行Flash 内存写保护（即通常所说的主板可以跳线），所以该病毒发作时会破坏大多数可升级主板的Flash BIOS。

---- 一旦您的系统不幸遇到了这样的情况，除了硬盘中的数据将丢失外，很有可能表明您的主板也已经报废，您只能更换主板或者请专业人士重新填写Flash BIOS 信息。

---- 该病毒出现以后，各种专业的防病毒软件均很快就推出了查杀该种病毒的版本，比如瑞星9.0、KV300 w+、Kill_CIH、VRV 22.c、PC_cillin 等等都具备查杀该种病毒的能力，在Internet 上还有一些专门针对该病毒的免费杀毒软件。

---- 如果身边没有这些版本的杀毒软件，有一个简单的办法来检查您的系统是否被感染了该种病毒。关闭所有的应用程序，然后在“ 查找” 对话框的“ 名称” 栏中输入“*.exe”，在“ 包含文字” 栏中输入“CIH v1.2 TTIT”（或“CIH v1.3 TTIT”、“CIH v1.4 TATUNG”），查找所有的可执行文件，如果找到了这样的可执行文件，就表明系统已经被感染了。

Next-->page>>回上一页,看更多资料

�

你 怕 不 怕CIH 病 毒 ？

段 人 毅

你怕不怕CIH 病毒？

段人毅