发信人: senia()
整理人: emil(1999-08-16 08:59:44), 站内信件
|
CIH是目前网络上流行的恶性病毒。如果不及时防治，其破坏性将使你苦恼不堪。
本人总结各位专家的意见及自己的亲身经历，就CIH查杀防的一些体会粗述如下，
以便可以与网友们共同交流。
一，如何检查自己的电脑是否已经感染CIH病毒。
一般来讲，CIH病毒只感染EXE可执行文件。我们可以用UltraEdit Text Editor
软件打开记事本或写字板，或者其他的常用EXE文件，然后按下“切换16进制
模式按钮（H）”，再查找“CIH v1. ”，如发现“CIH v1.2”，“CIH v1.3”
或“CIH v1.4”的字符串，则说明你老兄已中标。
二，清除CIH病毒。
目前比较有效的杀CIH病毒的软件诺顿Antivirus,行天AV98等。但最好的是
RAV9.0（9月1日新版）和Sfscan v1.0。以上这两个软件短小精干，特别是
RAV9.0，可彻底地查杀CIH病毒。如果你的硬盘有分区，一定要所有分区都
查杀，因为如果你的电脑感染了CIH，则你的各分区盘上的所有EXE文件均已
被感染。还有一个软件Kill_CIH，作用不大，无法彻底地杀毒。用RAV9.0和
Sfscan v1.0杀毒后CIH v1.字符串仍将存在在你的EXE文件上。但是请别担心，
这是CIH尸体，它不会对你的电脑造成危害！如果你想将尸体也搬走，可以
先将该软件删除，再重新安装即可。
三，如何防止CIH入侵。
我们当然不可能不用D版光盘，也不可能不和朋友交换软盘，更无法不从网
上下载好东东！那么CIH又如何防止呢？目前Anti-CIH软件可作为防CIH疫苗
使用。先用干净软盘启动电脑，运行sfscan程序，再回到Windows95/98，执行
anti-CIH的setup即可。
CIH破坏试验：
本人笔记本电脑配置如下：
CPU:P200 MMX
硬盘：2.1 GB
Monitor: 13.3 TTF
内存：48 MB
光驱：10 X
1，在确信感染CIH后，执行上述步骤，然后将系统时间改为4月26日。平安无事！
2，使电脑重新感染CIH，然后将系统时间改为4月26日，进入Pwin98，打开文件
管理器，执行文件移动。硬盘狂奔，10秒钟后笔记本显示屏一片漆黑，并自动
关闭电源。重新开机，电源指示灯亮，但显示屏没有任何显示。如此反复多次
不得重生！彻底玩完了！后致电笔记本厂商，称我的主板BIOS在通电情况下
即可重写。虽然我的主板不会报废，但邮寄费，修理费等将花掉我一个月工资。
呜呼！哀哉！朋友们可别学我，因为CIH不好玩！
--
※ 修改:．senia 于 Sep 15 01:34:45 修改本文．[FROM: 202.96.190.124]
※ 来源:．广州网易 BBS bbs.nease.net．[FROM: 202.96.190.124]
|
|