Win95/CIH

Win95/CIH

病毒长度： 不大于1KB

病毒类型： 文件型

危险级别： **

影响平台： WIN9X/ME

CIH 病毒也称为 Chernobyl。根据台北官方机构报告，Chen Ing-hau 编写了该 CIH 病毒。该病毒的名称取自编写者姓名的首字母。一种典型的Windows95/98寄生病毒，感染Windows PE文件，病毒长度为1K，最开始是在4月26发作，但后来的变种每月26都会发作，1998年六月最先爆发于台湾，一周左右就传到了世界各国。它是一种恶性的计算机系统病毒，发作时会毁坏数据，目前共有不下5个版本。CIH可以感染所有32位的PE文件，但只能在Windows 9x/ME下运行，在Windows 9x/ME系统下运行被CIH感染的文件时，它会驻留在内存中，感染方法比较独特，被它感染的文件大小不变，CIH在感染一个文件时，搜索文件中的空闲区域，然后把自己分成小块填到这些空地方。。CIH 所有版本的发作现象均相同，即都会从0扇区开始随机覆盖硬盘上的数据，一直循环到硬盘被塞满，CIH还会攻击计算机的BIOS，造成物理损坏，使计算机信息丢失不能正常启动。

如果计算机被CIH感染，可以从DOS下启动查杀，或者在Windows模式下查杀，但要先清除内存中的病毒。