簡介
CIH病毒簡介CIH病毒是一位名叫陳盈豪的台灣大學生所編寫的，從台灣傳入大陸地區的。CIH的載體是一個名為“ICQ中文Ch_at模組”的工具，並以熱門盜版光碟遊戲如“古墓奇兵”或Windows95/98為媒介，經網際網路各網站互相轉載，使其迅速傳播。目前傳播的主要途徑主要通過Internet和電子郵件，當然隨著時間的推移，其傳播主要仍將通過軟碟或光碟途徑。
CIH病毒，別名Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH等，屬檔案型病毒，使用面向Windows的VxD技術編制，主要感染Windows95/98下的執行檔，並且在DOS、Windows3.2及Windows NT中無效。正是因為CIH病毒獨特地使用了VxD技術，使得這種病毒在Windows環境下傳播，其實時性和隱蔽性都特彆強，使用一般反病毒軟體很難發現這種病毒在系統中的傳播。
CIH病毒出現至今已有至少v1.0、v1.1、v1.2、v1.3、v1.4等5個版本。目前最流行的是v1.2版本。v1.O版本是最初的CIH版本，不具破壞性，感染WindowsPE執行檔。v1.1版本能自動判斷運行系統，如是Windows NT，則自我隱藏，被感染的檔案長度並不增加。v1.2版本增加了破壞用戶硬碟以及用戶主機BIOS程式的代碼，成為惡性病毒。感染ZIP自解壓包檔案，導致ZIP壓縮檔在解壓時出現錯誤警告信息，發作日是每年4月26日。v1.3版本不感染 WINZIP類的自解壓程式，發作日改為每年6月26日。v1.4版本修改了發作日期及病毒的版權資訊，發作日為每月26日。
CIH病毒傳播的主要途徑是Internet和電子郵件，當然隨著時間的推移，它也會通過軟碟或光碟的交流傳播。據悉，權威病毒蒐集網目前報導的CIH病毒， “原體”加“變種”一共有五種之多，相互之間主要區別在於“原體”會使受感染檔案增長，但不具破壞力；而“變種”不但使受感染的檔案增長，同時還有很強的破壞性，特別是有一種“變種”，每月26日都會發作。
CIH病毒只感染Windows 95/98作業系統，從目前分析來看，它對DOS作業系統似乎還沒有什麼影響，所以，對於僅使用DOS的用戶來說，這種病毒似乎並沒有什麼影響，但如果是Windows 95/98用戶就要特別注意了。正是因為CIH獨特地使用了VxD技術，使得這種病毒在Windows環境下傳播的實時性和隱蔽性都特彆強，使用一般反病毒軟體很難發現這種病毒在系統中的傳播。
CIH病毒“變種”在每年4月26日（有一種變種是每月26日）或6月26日都會發作。發作時硬碟一直轉個不停，所有數據都被破壞，硬碟分區信息也將丟失。CIH病毒發作後，就只有對硬碟進行重新分區了。再有就是CIH病毒發作時也可能會破壞某些類型主機板的電壓，改寫唯讀存儲器的BIOS，被破壞的主機板只能送回原廠修理，重新燒入BIOS。
種類
CIH病毒破壞哪一類BIOS？當然，CIH對BIOS的破壞，也並非想像中的那么可怕。
現在PC機基本上使用兩種唯讀存儲器存放BIOS數據，一種是使用傳統的ROM或EPROM，另一種就是E2PROM。廠家事先將BIOS以特殊手段“燒”入（又稱“固化”）到這些存儲器中，然後將它們安裝在PC機里。當我們打開計算機電源時，BIOS中程式和數據首先被執行、載入，使得我們的系統能夠正確識別機器里安裝的各種硬體並調用相應的驅動程式，然後硬碟再開始引導作業系統。
固化在ROM或EPROM中的數據，只有施加以特殊的電壓或使用紫外線才有可能被清除，這就是為什麼我們打開有些計算機機箱時，可能會看到有塊晶片上貼著一小塊銀色或黑色紙塊的原因——防止紫外線清除BIOS數據。要清除存儲在這類唯讀存儲器中的數據，僅靠計算系統內部的電壓是不夠的。所以，僅使用這種唯讀存儲器存儲BIOS數據的用戶，就沒有必要擔心CIH病毒會破壞BIOS。
但最新出產的計算機，特別是Pentium以上的計算機基本上都使用了E2PROM存儲部分BIOS。E2PROM又名“電可改寫唯讀存儲器”。一般情況下，這種存儲器中的數據並不會被用戶輕易改寫，但只要施加特殊的邏輯和電壓，就有可能將E2PROM中的數據改寫掉。使用PC機的CPU邏輯和計算機內部電壓就可輕易實現對E2PROM的改寫，這正是我們通過軟體升級BIOS的原理，也是CIH破壞BIOS的基本方法。
改寫E2PROM內的數據需要一定的邏輯條件，不同PC機系統對這種條件的要求可能並不相同，所以CIH並不會破壞所有使用E2PROM存儲BIOS的主機板，目前報導的只有技嘉和微星等幾種5V主機板，這並不是說這些主機板的質量不好，只不過其E2PROM邏輯正好與CIH吻合，或者CIH的編制者也許就是要有目的地破壞某些品牌的主機板。
所以，要判斷CIH對您的主機板究竟有沒有危害，首先應該判別您的BIOS是僅僅燒在ROM/EPROM之中，還是有一部分使用了E2PROM。而且即使用ROM,cih也會破壞bios設定，這點要注意。
需要注意的是，雖然CIH並不會破壞所有BIOS，但CIH在“黑色”的26日摧毀硬碟上所有數據遠比破壞BIOS要嚴重得多——這是每個感染CIH病毒的用戶不可避免的。
