精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆关于CIH☆>>W95.CIH Background

主题:W95.CIH Background
发信人: jackyz()
整理人: emil(1999-02-03 23:58:29), 站内信件
【 在 lingxiang (helloe) 的大作中提到: 】

nav 可以杀这只病毒

我的机器也感染了这种猛毒

查到的信息大家分享

W95.CIH Background



CIH is a virus that infects 32-bit Windows 95/98/NT executable files.  When

an infected program is run, the virus will infect the computer's memory.  CIH

then infects new files when they are opened.  Some variants of the virus

activate on April 26th or June 26th, while other variants will activate on

the 26th of every month.  This virus will attempt to modify or corrupt certain

types of Flash BIOS, software that initializes and manages the relationships

and data flow between the system devices, including the hard drive, serial

and parallel ports and the keyboard.  By overwriting part of the BIOS program,

the virus can keep a computer from starting up when the power is turned on.



The virus infects by first looking for empty, unused spaces in the file; then,

it breaks itself up into smaller pieces, and hides in these unused spaces.

Norton AntiVirus is able to repair an infected file by looking for these

viral pieces and removing them.


--
※ 来源:.广州网易 BBS bbs.nease.net.[FROM: ppp117.guangzho]

[关闭][返回]