新CIH

“新CIH(Win 3、當年的CIH病毒只能在Win “新CIH(Win

“新CIH(Win32.Yami)”病毒解決方案
知識庫編號： RSV0511191
內容分類： 檔案型病毒
關鍵字： 新CIH;Win32.Yami
適用作業系統：Windows 作業系統
適用作業系統補丁版本：全部補丁適用
如何清除“新CIH(Win32.Yami)”病毒？
【病毒介紹】
2005年5月17日，瑞星全球反病毒監測網率先截獲一個惡性病毒，由於該病毒的破壞能力和當年臭名昭著的CIH病毒幾乎完全一樣，因此瑞星將該病毒命名“新CIH”病毒，危險等級判別為四星，並且發布了本年度第一次橙色（二級）安全警報。病毒具有以下特點：
1、與CIH一樣，被“新CIH”感染的電腦，主機板和硬碟數據將被破壞，致使電腦無法啟動，硬碟上的數據丟失。不同的是，“新CIH”可以在Windows2000/XP系統下運行（CIH只能在Win 9X系統下運行），因此破壞範圍比老CIH大得多。
2、“新CIH”和老的CIH病毒一樣都是通過感染檔案傳播，發作後用一些垃圾數據覆蓋系統硬碟，造成用戶數據丟失，並且較難恢復。它同時會通過改寫主機板BIOS來對硬體系統進行破壞。
3、當年的CIH病毒只能在Windows 9X系統下運行，隨著Windows作業系統的不斷發展，Win2000/XP逐漸成為主流，使CIH失去了生存空間。如果CIH能夠在Windows 2000/XP下面運行，那么每年它還可能會造成巨大損失。而這個“新CIH”病毒，則有可能將這一危險變為現實。
4、值得慶幸的是，這個新“CIH”發作條件較為特殊，不會定期發作，而且只會通過感染檔案來傳播。
【解決方案】
針對“新CIH”病毒，瑞星已經進行緊急升級，瑞星防毒軟體17.27.12版可徹底查殺此病毒。請用戶升級瑞星到最新版本並打開監控中心全盤防毒。用戶還可以隨時撥打瑞星反病毒急救電話：[phone]來尋求幫助。
“新CIH(Win32.Yami)”病毒專殺工具（For Windows平台）：http://it.rising.com.cn/service/technology/RS_Yami.htm
【小貼示】
CIH病毒是歷史上第一個可以破壞電腦硬體的病毒，中毒電腦的主機板和硬碟會被破壞，致使電腦無法啟動，硬碟上的數據丟失。CIH病毒會在每年的4月26日發作，在1999年4月26日發作高峰的時候，全球超過六千萬台電腦被不同程度破壞；第二年，CIH再度爆發，全球損失超過十億美元。
其後，每年都會有不少用戶電腦遭此病毒破壞而癱瘓。但是CIH病毒只能運行在Windows 9X作業系統下，隨著Windows 2000/XP作業系統的普及，該病毒逐漸銷聲匿跡。