Win95/CIH简介_Win95/CIH个人资料_Win95/CIH微博_百科网
A-A+

Win95/CIH简介_Win95/CIH个人资料_Win95/CIH微博

2018-05-17 02:14:02 科学百科 阅读 1 次

 

简介/Win95/CIH 编辑

Win95/CIH
病毒长度: 不大于1KB
病毒类型: 文件型
危险级别: **
影响平台: WIN9X/ME   

 

概述/Win95/CIH 编辑



CIH 病毒也称为 Chernobyl。根据台北官方机构报告,Chen Ing-hau编写了该 CIH 病毒。该病毒的名称取自编写者姓名的首字母。一种典型的Windows95/98寄生病毒,感染Windows PE文件,病毒长度为1K,最开始是在4月26发作,但后来的变种每月26都会发作,1998年六月最先爆发于台湾,一周左右就传到了世界各国。它是一种恶性的计算机系统病毒,发作时会毁坏数据,目前共有不下5个版本。CIH可以感染所有32位的PE文件,但只能在Windows 9x/ME下运行,在Windows 9x/ME系统下运行被CIH感染的文件时,它会驻留在内存中,感染方法比较独特,被它感染的文件大小不变,CIH在感染一个文件时,搜索文件中的空闲区域,然后把自己分成小块填到这些空地方。。CIH 所有版本的发作现象均相同,即都会从0扇区开始随机覆盖硬盘上的数据,一直循环到硬盘被塞满,CIH还会攻击计算机的BIOS,造成物理损坏,使计算机信息丢失不能正常启动。
如果计算机被CIH感染,可以从DOS下启动查杀,或者在Windows模式下查杀,但要先清除内存中的病毒。