簡介
Win95/CIH
病毒長度： 不大於1KB
病毒類型： 檔案型
危險級別： **
影響平台： WIN9X/ME
概述
CIH 病毒也稱為 Chernobyl。根據台北官方機構報告，Chen Ing-hau編寫了該 CIH 病毒。該病毒的名稱取自編寫者姓名的首字母。一種典型的Windows95/98寄生病毒，感染Windows PE檔案，病毒長度為1K，最開始是在4月26發作，但後來的變種每月26都會發作，1998年六月最先爆發於台灣，一周左右就傳到了世界各國。它是一種惡性的計算機系統病毒，發作時會毀壞數據，目前共有不下5個版本。CIH可以感染所有32位的PE檔案，但只能在Windows 9x/ME下運行，在Windows 9x/ME系統下運行被CIH感染的檔案時，它會駐留在記憶體中，感染方法比較獨特，被它感染的檔案大小不變，CIH在感染一個檔案時，搜尋檔案中的空閒區域，然後把自己分成小塊填到這些空地方。。CIH 所有版本的發作現象均相同，即都會從0扇區開始隨機覆蓋硬碟上的數據，一直循環到硬碟被塞滿，CIH還會攻擊計算機的BIOS，造成物理損壞，使計算機信息丟失不能正常啟動。
如果計算機被CIH感染，可以從DOS下啟動查殺，或者在Windows模式下查殺，但要先清除記憶體中的病毒。
