如何应对CIH1 2病毒

对于CIH病毒，一般的杀毒软件只能免疫，不能杀毒。 因为。

CIH病毒写在硬盘的启动中，这是硬盘修复的问题。

修复的主要工具是“江民硬盘修复王”，需要用软盘从江民的杀毒软件中复制。 必须彻底理解手册，否则你修复得越多，它就会变得越糟。

头晕目眩，中了木马病毒，建议使用木马清除器清除。

Windows木马清道夫是一款专业级的反木马信息安全产品，专门杀杀，可以辅助杀杀木马，是新一代的木马杀手！ Windows 特洛伊木马清除器可以自动杀死近 100,000 个木马，并且通过手动分析，它可以检测并杀死近 100% 未知木马！ 它不仅可以检查特洛伊木马，还可以分析后门、黑客程序等。

CIH 病毒仅感染 Windows 95 98 操作系统。

可能仍然有攻击，但现在 CIH 对我们来说不再是一种可怕的病毒，并且已经有杀死和免疫的方法。

CIH是DOS时代早期的一种计算机病毒，其危害程度相当高，据说现在的杀毒软件可能还不能真正检测和杀伤，或者说杀伤。

如果您感染了 CIH 病毒，您的计算机可能会瘫痪，唯一的解决方案是格式化硬盘驱动器。

好在CIH在16位系统下，在WinMe时代，我不怕CIH，然后后来的Win2000、XP、Vista等基于32位和64位的系统也不怕。 因为这种 CIH 病毒根本不起作用。

但是win98也是自带DOS系统的，也就是说win98是32位和16位的系统，如果用win98系统进入DOS，还是有可能中毒的。

CIH，来自台湾的大学生！ 以他的首字母命名！！ 当年，一种非常强大和著名的病毒，每个月的26日来袭，变种很多，现在已经很少见了，它非常高科技，可以伤害硬件（我们知道几乎所有的病毒都很难直接损坏硬件！ ，他可以重写BIOS ROM，这相当于破坏了主板的信息，导致严重的后果，如果想再次使用，只能寄给厂家刷写主板......需要注意的是，虽然CIH会破坏BIOS，但CIH会在“黑”26日销毁硬盘上的所有数据，这远比破坏BIOS要严重得多——这对于每一个感染了CIH病毒的用户来说都是必然的，也算得上是大陆真正意义上实现电脑病毒的第一条病毒了！！ 这种病毒还早，现在没有必要采取特别的预防措施，只是假装杀软。

它属于早期的DOS时代，是一种破坏主板硬盘的病毒，但是现在流行使用Win7等基于NT内核的系统，所以没有必要担心这个问题。

CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。 该病毒起源于台湾，由极家通信（技嘉子公司）手机研发中心总工程师陈英浩在台湾大同理工学院学习期间生产。 CIH 病毒是一种文件类型病毒，也称为第一个感染 Windows 95 98 环境中的 PE （Portable Ex Ecutable Format） EXE 文件的病毒。

与以前的 DOS 病毒不同，CIH 病毒建立在 Windows 95 98 平台上。

目前，有许多程序可以检测和清除CIH病毒，例如KV300，Rising和Norton Antiviurs，它们非常有效。 一般明确方法：

使用资源管理器进行搜索。

具体搜索方法如下：首先打开“资源管理器”，选择菜单功能“查找>文件或文件夹的工具”>，然后在弹出的“查找文件”设置窗口的“名称和位置”输入中输入搜索路径和文件名（例如：*.）

exe），然后在“高级”包含文本字段中输入要查找的特征字符串---cih v“，最后点击”搜索键“开始搜索工作。如果在查找过程中显示大量与搜索特征匹配的可执行文件，则表示您的计算机已感染 CIH 病毒。

扩大病毒的感染表面。

调试检测 PE 签名

使用 Windows 命令进行检测。 exe。

与传统的CIH病毒不同，新的CIH病毒（它可以在Windows 2000 XP下运行，因此新的CIH病毒比传统的CIH病毒具有更大的伤害范围。 2003 年 5 月 17 日，崛起的全球反病毒监视网络率先拦截了恶性病毒，该病毒被命名为新的 CIH 病毒，因为该病毒的破坏能力与臭名昭著的 CIH 病毒几乎相同。

新的 CIH 病毒驻留在系统内核中，它首先确定打开的文件是否是 Windows 可执行文件（PE 文件），如果不是，则不感染它，如果是，它会将病毒插入 PE 文件各部分的间隙中（如传统 CIH），因此感染后文件的长度不会增加。 由于病毒本身，某些文件将在感染期间损坏，无法正常运行。 当新的 CIH 病毒来袭时，它会尝试用“ym kill you”字符串消息覆盖系统硬盘驱动器，这使得数据恢复变得非常困难。

它还通过将垃圾数据写入主板 BIOS 来永久破坏硬件系统。

新型CIH病毒的行为分析：

3. 输入 ring0

4. 通过直接IO写入BIOS和硬盘。

值得庆幸的是，这种新的 CIH 病毒不太可能在短期内造成重大损害，因为它不会经常发生，只会通过受感染的文件传播。 防病毒软件公司已经开发了专门的工具来尽快检测和杀死病毒，因此病毒的广泛损害已基本得到控制。

CIH病毒是一种文件型病毒，杀伤力极强，它的别名是，它主要感染Windows95 98（PE格式，可移植可执行格式）下的可执行文件，当前版本不感染DOS和Win格式，Windows和OS 2 Windows执行文件格式）下的可执行文件，在Win NT中无效。 在此期间，根据一些报道，同时产生了不少于10种变种，但似乎没有流行的迹象，我实际上并没有接触过这些所谓的CIH变种。

CIH病毒的各种版本随着时间的推移而演变，基本开发过程如下： 原始版本的CIH病毒最大的缺点是它会导致ZIP感染ZIP自解压文件

存档在进行自解压时显示：

winzip self-extractor header corrupt.

possible cause: disk or file transfer error.

错误警告消息。 CIH病毒的版本似乎仓促，它的改进点是针对上述缺陷，其改进方法是：一旦判断打开的文件是winzip自解压程序，就不会被感染。

同时，此版本的 CIH 病毒修改了发病时间。 CIH 病毒的版本长度为 1010 字节。 此版本的 CIH 病毒改进了以前版本中的缺陷，不会感染 zip 自解压包文件，并修改了病毒中的发病日期和版权信息（版本信息更改为：

cih tatung“，在以前的版本中是”cih ttit“），此版本的长度为 1019 字节。从上面的描述可以看出，其实在CIH的相关版本中，只有这3个版本的病毒具有实际的破坏力，其中CIH病毒的发病日期是每年的4月26日，这是2002年最流行的病毒版本，该版本的发病日期是每年的6月26日， 并且CIH版本的起效日期修改为每月26日，这一变化大大缩短了起效期，增加了其破坏性。