精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆关于CIH☆>>CIH查杀防三步曲及CIH破坏试验

主题:CIH查杀防三步曲及CIH破坏试验
发信人: senia()
整理人: emil(1999-08-16 08:59:44), 站内信件
  CIH是目前网络上流行的恶性病毒。如果不及时防治,其破坏性将使你苦恼不堪。          
本人总结各位专家的意见及自己的亲身经历,就CIH查杀防的一些体会粗述如下,          
以便可以与网友们共同交流。                                                       
一,如何检查自己的电脑是否已经感染CIH病毒。                                      
    一般来讲,CIH病毒只感染EXE可执行文件。我们可以用UltraEdit Text Editor        
    软件打开记事本或写字板,或者其他的常用EXE文件,然后按下“切换16进制          
    模式按钮(H)”,再查找“CIH v1. ”,如发现“CIH v1.2”,“CIH v1.3”        
    或“CIH v1.4”的字符串,则说明你老兄已中标。                                 
二,清除CIH病毒。                                                                
    目前比较有效的杀CIH病毒的软件诺顿Antivirus,行天AV98等。但最好的是            
    RAV9.0(9月1日新版)和Sfscan v1.0。以上这两个软件短小精干,特别是            
    RAV9.0,可彻底地查杀CIH病毒。如果你的硬盘有分区,一定要所有分区都            
    查杀,因为如果你的电脑感染了CIH,则你的各分区盘上的所有EXE文件均已           
    被感染。还有一个软件Kill_CIH,作用不大,无法彻底地杀毒。用RAV9.0和           
    Sfscan v1.0杀毒后CIH v1.字符串仍将存在在你的EXE文件上。但是请别担心,        
    这是CIH尸体,它不会对你的电脑造成危害!如果你想将尸体也搬走,可以            
    先将该软件删除,再重新安装即可。                                             
三,如何防止CIH入侵。                                                            
    我们当然不可能不用D版光盘,也不可能不和朋友交换软盘,更无法不从网            
    上下载好东东!那么CIH又如何防止呢?目前Anti-CIH软件可作为防CIH疫苗           
    使用。先用干净软盘启动电脑,运行sfscan程序,再回到Windows95/98,执行         
    anti-CIH的setup即可。                                                        
                                                                                 
CIH破坏试验:                                                                    
    本人笔记本电脑配置如下:                                                     
    CPU:P200 MMX                                                                 
    硬盘:2.1 GB                                                                 
    Monitor: 13.3 TTF                                                            
    内存:48 MB                                                                  
    光驱:10 X                                                                   
                                                                                 
    1,在确信感染CIH后,执行上述步骤,然后将系统时间改为4月26日。平安无事!      
    2,使电脑重新感染CIH,然后将系统时间改为4月26日,进入Pwin98,打开文件        
       管理器,执行文件移动。硬盘狂奔,10秒钟后笔记本显示屏一片漆黑,并自动      
       关闭电源。重新开机,电源指示灯亮,但显示屏没有任何显示。如此反复多次      
       不得重生!彻底玩完了!后致电笔记本厂商,称我的主板BIOS在通电情况下        
       即可重写。虽然我的主板不会报废,但邮寄费,修理费等将花掉我一个月工资。    
       呜呼!哀哉!朋友们可别学我,因为CIH不好玩!                               

--
※ 修改:.senia 于 Sep 15 01:34:45 修改本文.[FROM: 202.96.190.124]
※ 来源:.广州网易 BBS bbs.nease.net.[FROM: 202.96.190.124]

[关闭][返回]