CIH V1.2
病毒
CIH V1.2 是一种会感染Windows 95和Windows 98的EXE文件的病毒。
病毒名称:CIH_12
病毒特点:
一旦被感染的文件执行,病毒常驻内存,并在目标文件中寻找未被利用的空间,并把自身添加到其中,被感染文件的长度增长几乎是不可见的。
病毒具有严重的破坏性,一旦感染发生,病毒覆盖计算机硬盘上的大部分数据。病毒也挂起IFS(可安装文件系统),这是它能够感染任意的可执行文件(如.EXE),它一对破坏性的有效载荷用以在某月的26日。在触发日期,病毒尝试用随机的数据重写系统硬盘,进行数据恢复是十分困难的。它也是同通过破坏Flash BIOS的数据存储对系统进行永久性的破坏。
一旦硬盘驱动器被重新格式化,系统在此启动时,显示以下信息:
DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER
如果用户从A驱动器启动系统,并试图将路径该为C盘时,会显示另外一组信息:
“Invalid drive specification since the hard disk has already been overwritten with some random data.”
但该病毒在Windows NT下不工作。
该病毒在4月26日被激活,它是最常见的,它包含以下文本:CIH v1.2 TTIT
参考资料
最新修订时间:2022-01-09 22:47
目录
概述
参考资料