發(fā)信人: bright (靜靜的河), 信區(qū): Virus 

標  題: 警惕：CIH病毒破壞快閃BIOS 

發(fā)信站: 武漢白云黃鶴站 (Thu Sep  3 12:13:25 1998) , 站內信件 

  

警惕：CIH病毒破壞快閃BIOS 

  

據悉，首例專門感染Windows 95/98操作系統(tǒng)、能夠破壞PC機主板“快閃”BIOS的 

病毒- CIH 已由臺灣傳入我國大陸地區(qū)。 使用冠群金辰公司出品的最新反病毒軟件- 

KILL（98認證版）能夠有效防治這種破壞性極強的病毒。 

  

據有關技術人士介紹，CIH這種病毒與DOS（或DOS仿真環(huán)境）下的傳統(tǒng)引導型病毒 

或可執(zhí)行文件病毒有很大不同，它使用面向 Windows 的 VxD 技術編制，因此只感染 

Windows 95/98或NT操作系統(tǒng)。這種病毒對系統(tǒng)最大的殺傷力在于它對系統(tǒng)主板BIOS 

的破壞。CIH 病毒出現至今已演化出至少4個變種，它們分別是： 

  

基本種：文件被感染后長度增加，但病毒本身不具破壞力； 

變種1：文件被感染后長度不變，沒有破壞力； 

變種2：文件被感染后長度不變，病毒具備破壞力； 

變種3：文件被感染后長度不變，不會感染部分文件（如小文件等），病毒具備破壞力； 

變種4：文件被感染后長度不變，不會感染所有自解壓文件，病毒具備破壞力并且每月26日