CIH（能够破坏硬件的病毒）发现新变种，请大家注意（ZT）

白开水

[快讯]5月17日，瑞星全球反病毒监测网率先截获一个恶性病毒，由于该病毒的破坏能力和当年臭名招著的CIH病毒几乎完全一样，因此瑞星将该病毒命名“新CIH”病毒，危险等级判别为四星，并且发布了本年度第一次橙色（二级）安全警报。

　　与CIH一样，被“新CIH”感染的电脑，主板和硬盘数据将被破坏，致使电脑无法启动，硬盘上的数据丢失。不同的是，“新CIH”可以在Windows2000/XP系统下运行（CIH只能在Win 9X系统下运行），因此破坏范围比老CIH大得多。

　　根据瑞星反病毒专家的分析，“新CIH”和老的CIH病毒一样都是通过感染文件传播，发作后用一些垃圾数据覆盖系统硬盘，造成用户数据丢失，并且较难恢复。它同时会通过改写主板BIOS来对硬件系统进行破坏。

　　瑞星反病毒专家进一步指出，当年的CIH病毒只能在Windows 9X系统下运行，随着Windows操作系统的不断发展，Win2000/XP逐渐成为主流，使CIH失去了生存空间。如果CIH能够在Windows 2000/XP下面运行，那么每年它还可能会造成巨大损失。而这个“新CIH”病毒，则有可能将这一危险变为现实。

　　值得庆幸的是，这个新“CIH”发作条件较为特殊，不会定期发作，而且只会通过感染文件来传播，因此不太可能在短期内造成巨大的破坏。但是瑞星工程师担心，未来很可能出现能够通过电子邮件等多种方式传播、发作条件和时间密集的病毒变种。

　　针对“新CIH”病毒，瑞星已经进行紧急升级，瑞星杀毒软件2005版17.27.12版可彻底查杀此病毒。用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。

　　小贴示

　　CIH病毒是历史上第一个可以破坏电脑硬件的病毒，中毒电脑的主板和硬盘会被破坏，致使电脑无法启动，硬盘上的数据丢失。CIH病毒会在每年的4月26日发作，在1999年4月26日发作高峰的时候，全球超过六千万台电脑被不同程度破坏；第二年，CIH再度爆发，全球损失超过十亿美元。

　　其后，每年都会有不少用户电脑遭此病毒破坏而瘫痪。但是CIH病毒只能运行在Windows 9X操作系统下，随着Windows 2000/XP操作系统的普及，该病毒逐渐销声匿迹。

[此贴子已经被作者于2005-5-18 11:52:20编辑过]

yanzikids

有没有发布补丁什么的

白开水

这是一个老病毒。并不是因为安全漏洞来感染的。他是通过文件来感染的。你需要升级病毒库来查杀。CIH厉害之处在于它能够破坏你数据同时还能摧毁你的主板和硬盘。

yanzikids

恩 好象只有专杀工具 只能杀 不能恢复数据的吧

反正大家还是升级一下病毒库吧

光辉晨星

我只知道以前的CIH病毒会往主板BIOS里输入垃圾信息，

破坏硬盘分区表导致无法启动，估计这个也一样

主板和硬盘还是有办法修复的

鱿鱼

小心驶得万年船，安装杀毒软件并经常升级病毒库吧。

光辉晨星

国家计算机病毒应急处理中心　

　　在2005年5月17日，出现了“新CIH病毒”，国家计算机病毒应急处理中心对该病毒进行了分析判定，并对其传播情况进行了持续跟踪。由于病毒仅仅通过文件传播，传播途径单一，截至20日16：00，只有很少量的用户受到了感染。

　　 对于出现的“新CIH病毒”，应急中心对其进行了分析判定和发作试验，结果如下。

　　 从病毒代码中显示出，病毒通过对文件感染进行传播，发生感染时病毒会检查目标文件是否是真实的exe文件，如果是，病毒将自身插入到目标文件的空隙之中（这一点与CIH病毒相同），感染后文件长度不会增加。如果目标文件不是exe文件，则不进行感染。

　　 代码中还显示出，病毒在特定的条件下可以破坏BIOS，用垃圾数据覆盖有效数据，对硬盘形成破坏，但形成此破坏的条件尚不能确定，条件之一是要求以管理员的身份登陆，具有一定的权限，可以说破坏BIOS和硬盘数据的触发条件很难形成。

　　 但值得引起关注的是，如果对该病毒进行修改，如把触发条件变得容易实现，或与电子邮件、IM（即时通讯工具）等相结合进行传播，还是会形成一定危害的。对此类问题也应当及时有效的预防。

孤星狼人

哈哈我连普通的杀毒软件都不装,怕什么啊大不了重装系统

白开水

楼上的兄弟，我看你要好好了解一下CIH的基本知识。如果它将你的主版或硬盘都摧毁了，你的PC开都开不了，你如何重装系统呀。呵呵!

光辉晨星

主板可以通过刷正确的BIOS解决问题，

至于硬盘，是个问题……