---- 计 算 机 病 毒 的 危 害 自 不 待 言，Internet 的 发 展 更 是 为 病 毒 的 快 速 传 播 插 上 了 翅 膀。 今 年 中 期 出 现 的CIH 病 毒， 更 是 令 所 有 和 计 算 机 打 交 道 的 人 胆 战 心 惊， 因 为 它 发 作 时， 不 但 会 破 坏 硬 盘， 而 且 会 导 致 主 板 损 坏 — — 这 意 味 着 您 只 能 购 买 新 的 机 器 或 者 更 换 主 板 了 ！

---- CIH 病 毒 最 早 是 今 年6 月 在 台 湾 发 现 的， 随 后 迅 速 传 遍 全 球，8 月 份 在 大 陆 出 现（ 潜 伏 在 一 张 名 为“ 工 具 王 子” 的 盗 版 光 盘 中）。CIH 病 毒 的 名 称 为w95.cih 或win.cih， 目 前 已 发 现 至 少 有9 个 变 种（ 而 且 变 种 数 目 仍 在 不 断 上 涨）， 但 著 名 的 有1.2、1.3 和1.4 三 个 版 本。

---- CIH 病 毒 是 迄 今 为 止 发 现 的 最 阴 险 的 病 毒 之 一， 它 发 作 时 不 仅 破 坏 硬 盘 的 引 导 区 和 分 区 表， 而 且 破 坏 计 算 机 系 统Flash BIOS 芯 片 中 的 系 统 程 序， 导 致 主 板 损 坏。CIH 病 毒 是 发 现 的 首 例 直 接 破 坏 计 算 机 系 统 硬 件 的 病 毒。

---- 该 病 毒 的 特 点 是 只 感 染32 位 的Windows 95/98 可 执 行 文 件， 对 于DOS、Windows 3.x 以 及NT 下 的 文 件 不 影 响（ 因 为CIH 病 毒 使 用 的 是VxD 技 术）， 而 且 被CIH 病 毒 感 染 了 的 文 件 其 长 度 不 会 改 变， 所 以 很 难 发 现。 当 一 个 感 染 了 的 程 序 运 行 时， 病 毒 就 可 以 进 入 内 存 并 驻 留。 当 新 的 可 执 行 文 件 被 打 开 时， 如 果 该 文 件 还 没 有 被 感 染，CIH 病 毒 就 感 染 该 文 件， 这 就 是 它 的 传 播 方 法。

---- CIH 病 毒 感 染 文 件 的 方 法 是 这 样 的， 当 它 在 内 存 中 发 现 有 新 的 可 执 行 文 件 在 运 行 时， 就 去 检 查 该 文 件 中 是 否 包 含 某 一 特 定 的 字 符 串， 如 果 没 有 找 到 就 开 始 感 染。 它 传 染 时 首 先 检 测 文 件 的 头 部， 当 发 现 至 少 有184 个 字 节 的 空 间 时， 就 将 本 身 的 引 导 信 息 写 入 此 空 间， 病 毒 中 所 含 的 其 余 代 码 部 分 则 分 别 写 入 文 件 内 部 的 空 闲 区 域， 所 以 感 染 后 的 文 件 不 会 增 加 长 度。CIH 病 毒 本 身 的 长 度 约 为1KB 左 右。

---- CIH 1.2 版 的 发 作 日 期 是 每 年 的4 月26 日；CIH 1.3 版 是 每 年 的6 月26 日；CIH 1.4 版 则 是 每 月 的26 日 ！( 据 最 新 消 息， 有 些 变 种 是 在27 或28 日 发 作)。 所 以 在 每 月 的26 日 之 前， 请 务 必 备 份 您 的 重 要 数 据。

---- 这 里 所 说 的 发 作 日 是 指 病 毒 损 坏 硬 盘 和 主 板 的 日 期。 实 际 上，CIH 病 毒 的 复 制 是 任 何 时 候 都 可 以 进 行 的 — — 只 要 它 隐 藏 在 内 存 中。

---- 如 果 您 在 某 月 的26 日 开 机 时， 屏 幕 出 现 的 提 示 是：“Disk Boot Failure,Insert System Disk And Press Enter”， 然 后 您 可 能 会 插 入 系 统 软 盘 启 动 机 器， 但 当 需 要 转 到 硬 盘 提 示 符 时， 却 得 到“Invalid Drive Specification” 的 信 息， 就 表 明 硬 盘 的 主 引 导 区 已 经 被 改 写 了， 这 极 有 可 能 就 是CIH 病 毒 已 经 成 功 地 攻 击 了 您 的 系 统。

---- CIH 病 毒 发 作 时， 将 用 凌 乱 的 信 息 覆 盖 硬 盘 主 引 导 区 和 系 统boot 区， 改 写 硬 盘 数 据， 破 坏Flash BIOS， 用 随 机 数 填 充Flash 内 存， 导 致 机 器 无 法 运 行。CIH 病 毒 对Flash BIOS 的 操 作， 仅 在 主 板 和 芯 片 允 许 写Flash 内 存 时 才 有 可 能。 通 常 用DIP 开 关 写Flash 内 存 时 无 效， 但 是 现 在 大 多 数 主 板 不 能 通 过DIP 开 关 进 行Flash 内 存 写 保 护（ 即 通 常 所 说 的 主 板 可 以 跳 线）， 所 以 该 病 毒 发 作 时 会 破 坏 大 多 数 可 升 级 主 板 的Flash BIOS。

---- 一 旦 您 的 系 统 不 幸 遇 到 了 这 样 的 情 况， 除 了 硬 盘 中 的 数 据 将 丢 失 外， 很 有 可 能 表 明 您 的 主 板 也 已 经 报 废， 您 只 能 更 换 主 板 或 者 请 专 业 人 士 重 新 填 写Flash BIOS 信 息。

---- 该 病 毒 出 现 以 后， 各 种 专 业 的 防 病 毒 软 件 均 很 快 就 推 出 了 查 杀 该 种 病 毒 的 版 本， 比 如 瑞 星9.0、KV300 w+、Kill_CIH、VRV 22.c、PC_cillin 等 等 都 具 备 查 杀 该 种 病 毒 的 能 力， 在Internet 上 还 有 一 些 专 门 针 对 该 病 毒 的 免 费 杀 毒 软 件。

---- 如 果 身 边 没 有 这 些 版 本 的 杀 毒 软 件， 有 一 个 简 单 的 办 法 来 检 查 您 的 系 统 是 否 被 感 染 了 该 种 病 毒。 关 闭 所 有 的 应 用 程 序， 然 后 在“ 查 找” 对 话 框 的“ 名 称” 栏 中 输 入“*.exe”， 在“ 包 含 文 字” 栏 中 输 入“CIH v1.2 TTIT”（ 或“CIH v1.3 TTIT”、“CIH v1.4 TATUNG”）， 查 找 所 有 的 可 执 行 文 件， 如 果 找 到 了 这 样 的 可 执 行 文 件， 就 表 明 系 统 已 经 被 感 染 了。