IT也生活(第8期):CIH病毒........

2004年4月26日总第8期本期主持:煲水的猫

　　今天就是4.26，这个令无数电脑用户头痛又恐慌的日子终于又如期而来了，随之而来的又将会是一场痛心疾首的梦靥？计算机硬件主板被改写，硬盘分区表被破坏，硬盘所有数据遭毁灭，电脑黑屏并死机，这一切构成了人们对4.26这一数字的过度敏感及无比的恐慌与畏惧。

　　还记得那个令人心有余悸的日子吗？1999年4月26日，游荡在互联网和个人电脑间的黑色幽灵CIH，在全球全面爆发作。对于中国电脑用户来说，无疑更是一个恶梦般的灾难日：开机、屏幕没有任何显示，只有死一般的沉寂。

　　往事已矣，不堪回首，无限期待留给未来，希望恶梦不再继续......[全文]

娱乐IT人民

　　“IT也生活”最大的志向是娱乐IT人民。我们不介意八卦一点，只要话题更有趣一点，气氛更轻松随意一点。IT人所有的大小事，都在我们关注的视野，网络生活、网络文化也是我们乐意与大家一起参与发现的，带着更大的好奇心。
　　不严肃，不假正经，更不要叫卖时尚前卫，我们只要一起“E life，I like”。

CIH病毒简介

　　CIH病毒是一位名叫陈盈豪的台湾大学生所编写的，从台湾传人大陆地区的。CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。目前传播的主要途径主要通过Internet和电子邮件，当然随着时间的推移，其传播主要仍将通过软盘或光盘途径。

　　CIH病毒，别名Win95.CIHSpacefillerWin32.CIH PE_CIH等，属文件型病毒，使用面向Windows的VxD技术编制，主要感染Windows 95/98下的可执行文件，并且在DOS、Windows3.2及Windows NT中无效.....[全文]

CIH病毒发展史

1998年6月2日：台湾传出首例CIH病毒报告；

1998年6月6日：发现CIH V1.2版本；

1998年6月12日：发现CIH V1.3版本；

1998年6月26日：CIH V1.3版本造成一定程度的破坏......[全文]

调查

交流与指正

电话:020-61210163-343

断是否感染CIH病毒的三种方法

　　1、一般来讲，CIH病毒只感染EXE可执行文件，我们可以用Ultra EditText Editor 软件打开记事本或写字板，或者其他常用EXE文件，然后按下“切换16进制模式按钮（H）”，再查找“CI?Hv1．”，如果发现“CIH v1．2”，“CIH v1．3”或“CIH v1．4”的字符串，则说明已经被感染上CIH病毒了。

　　2、感染到CIH v1．2版，则所有WinZip自解压文件均无法自动解开，同时会出现WinZip自解压首部中断。可能原因：磁盘或文件传输错误。这个信息。感染到CI?Hv1．3版则部分WinZip自解压文件无法自动解开。有的还会造成MAGICZIP不能安装，如果遇到以上情况，有可能就是感染上CIH病毒了。

　　3、CIH病毒会造成Win 95的死机。原因是病毒代码要写到文件的头部。有时候被病毒传染的文件不能被Win 95识别......[全文]

认识和对付CIH病毒

　　感染CIH病毒后会出现如下症状：系统不能正常启动，这时如果重新热启动，将会给病毒破坏 BIOS带来机会，如果是不可升级的BIOS将会使CMOS参数变为出厂时的状态，如果是可升级的BIOS将使主板受到破坏。应用程序不能正常运行，并莫明其妙地出现死机现象。系统不能正常关闭，当系统出现“Windows正在关机......”画面时会出现死机，这时如果热启动，将可能使硬件受破坏。另外，感染CIH病毒的软件体积增大，程序被破坏。

　　对付 CIH病毒关键是如何防范。首先，不要用盗版软件，坚持使用正版软件。其次，对网络上、光盘和软盘上的软件在安装或使用前一律用杀毒软件进行检查，要求所有的杀毒软件要有查杀自解压或压缩包中CIH病毒的能力。第三，可在 windos9x系统中安装查杀 CIH病毒的全天候实施监视软件......[全文]

往期回顾

- 手机带来的意外烦恼

- 与垃圾邮件为伍的时代