cih

资料百科

该病毒来自感染Windows 9间处斗夜儿沙述次三5和Windows 98的EXE文件。一旦被感染的文件执行,病毒常驻内存,并在目标文件中寻找未被利用的空间,并把自身添加到既很找其中,被感染文件的长度增长几乎是不可见的。

  • 中文名称 CIH_12病毒
  • 外文名称 CIH_12 virus
  • 别名 CIH V1.2
  • 路径 c盘
  • 特点 具有严重的破坏性

病毒特点

  病毒具有严重的破坏性,一旦感染发生,病毒覆盖计算机硬盘上的大部分数据。病毒也挂起IFS(可安装文件系统),这是它能够感染任意的可执行文件(如.EXE),它一对破坏性的有效载荷用以在某月的26日溶胜晚缺。在触发日期,病毒尝试用随机的数据重写系统硬盘,进行数据恢复是十分困难的。它也是同通过破坏Flash BIOS的数据存储对系统进行永久性的破坏。

破坏机制

  一旦硬盘驱动器被重新格式化,系统在此启动时,显示以下信息:

  DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER

  如果用户从A驱动器启动系统,并试图将路径该为州歌但举线字责药C盘时,会显示另来自外一组信息:

  "Invalid drive sp360百科ecification since the hard disk has already be接爱en overwritten wi将护逐族th some random data."

  但该病毒在W化轻indows NT下不工作。

  该病毒在4月26日被激活,它何周区袁宪玉因是最常见的,它包含以下文本:CIH v1.2 TTIT

标签:
声明:此文信息来源于网络,登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:yongganaa@126.com

评论留言

我要留言

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

声明:此文信息来源于网络,登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:yongganaa@126.com