宏阔号
针对当前热议的"cih"是属于w32家族的,"cih"是用什么语言编写的啊?话题，我们进行了深入调研和信息整合 ，力求为您呈现全面客观的内容分析 。
CIH（英语又称为 Chernobyl 或 Spacefiller）是一种电脑病毒 ，其名称源自它的作者当时仍然是台湾大同工学院（现大同大学）学生的电脑技术鬼才陈盈豪的名字拼音缩写 。它被认为是最有害的广泛传播的病毒之一，会破坏用户系统上的全部信息 ，在某些情况下 ，会重写系统的BIOS。因为CIH病毒的1.2和1.3版，发作日期为4月26日 ，正好是俄国核电厂灾害“切尔诺贝利核事故”的纪念日 ，故曾被认为病毒作者撰写动机和切尔诺贝利事件有关，因此CIH病毒也被称作切尔诺贝利（Chernobyl）病毒 。
历史
1998年9月 ，雅马哈公司为感染了该病毒的CD-R400驱动提供一个固件更新 。1998年10月 ，用户传播的Activision公司游戏SiN的一个演示版因为在某一用户的机器上接触被感染文件而受到感染。这个公司的传染源来自IBM1999年3月间发售的已感染CIH病毒的一组Aptiva品牌个人电脑 。1999年4月26日，公众开始关注CIH首次发作时，这些电脑已经运出一个月了 。这是一宗大灾难 ，全球不计其数的电脑硬盘被垃圾数据覆盖 ，甚至破坏了BIOS，无法启动。至2000年4月26日 ，许多损坏发生在亚洲 ，但是病毒没有传播开来 。2001年3月，Anjulie蠕虫病毒被发现 ，它将CIH v1.2植入感染的系统 。现在 ，CIH不再像他刚出现时分布那么广泛传播，因为人们以对它的威胁有了认知 ，且它只能运行于旧的Windows 9X操作系统。
这个病毒的死灰复燃是在2001年。一个用珍妮佛洛佩兹的裸照伪装的VBScript文档里的爱虫病毒的一个变种包含CIH病毒的挂钩例程 ，从而使该病毒在互联网上传播开来 。
一个修改版本是CIH.1106，发现于2002年12月 ，但是没有严重的破坏性 。
只有CIH感染大量发信的计算机蠕虫（如求职信病毒）所使用的程序 ，或有Anjulie蠕虫病毒参与时，CIH才会被看成是一个威胁。但是CIH病毒只在windows 95，98和windows Me系统上发作 ，影响有限 。
病毒特征
CIH以可移植可执行文件格式在Windows 95、Windows 98和Windows ME上传播 。CIH不会在Windows NT 、Windows 2000或者Windows XP上传播。
由于CIH会感染可执行文件 ，它会占据一般的可执行文件空余的位置 。因此，CIH又有一个绰号叫“空间填充者（Spacefiller） ” 。这个病毒大小约1KB ，但是文件不会增大。它使用从处理器环3到0跳转的方法触发系统调用 。
当他发作时 ，是非常危险的 。首先病毒会在硬盘和软盘中从第0扇区开始的第一个兆字节（1024KB）写入零数据。这样经常删除了分区表的内容，将有可能死机 。
第二个 ，他也会尝试将垃圾信息写入Flash BIOS 。这一过程会在基于Intel 430TX芯片组的机器上起作用 ，如果保护跳线是关闭的。上述芯片组将允许电脑程序刷写Flash BIOS。
对于第一个，如果数据很重要 ，可以将硬盘交给一些专业恢复数据的公司 ，这将有可能使数据恢复；或者在某些情况下，可以使用Fix CIH ，一个由史蒂夫·吉布森编写的免费软件 。否则 ，必须运行FDISK重新划分分区 。不过，当第二种情况发生时，电脑将无法启动。需要请技术人员重写或更换Flash BIOS芯片 。
版本
CIH v1.2（CIH.1103）
这是最常见的版本 ，他的发作时间为4月26日 。它包含这个字符串：CIH v1.2 TTIT。
CIH v1.3（CIH.1010A和CIH1010.B）
这个版本的CIH也是在4月26日发作 。它包含这个字符串：CIH v1.3 TTIT 。
CIH v1.4（CIH.1019）
它在每月26日发作。他仍然存在 ，虽然他并不常见 。它包含这个字符串：CIH v1.4 TATUNG 。
CIH.1106
他还是个变化很小的，最近的一个变种 ，出现在2002年12月
关于"cih"是属于w32家族的,"cih"是用什么语言编写的啊?的相关内容介绍到此告一段落 ，若这些信息对您有所启发，欢迎持续关注本站获取更多优质内容。
评论列表（3条）
我是宏阔号的签约作者“宏阔号”
本文概览：针对当前热议的"cih"是属于w32家族的,"cih"是用什么语言编写的啊?话题，我们进行了深入调研和信息整合，力求为您呈现全面客观的内容分析。CIH（英语又称为 Chern...
文章不错《-cih-是属于w32家族的,-cih-是用什么语言编写的啊-》内容很有帮助