CIH病毒是一种极具破坏性的计算机病毒,主要影响Windows 95/98操作系统,它不仅能够破坏硬盘数据,还能直接攻击计算机的BIOS固件,导致系统硬件损坏,以下将详细介绍CIH病毒感染后的症状:
CIH病毒感染后的症状
症状类别 | 具体表现 |
系统启动问题 | 无法正常启动 开机时显示器黑屏 出现“DISK BOOT FAILURE,INSERT SYSTEM DISK AND PRESS ENTER”提示 从软盘引导时显示“INVALID DRIVE SPECIFICATION” |
系统运行问题 | 系统频繁死机 应用程序无法正常运行 系统无法正常关闭,出现死机现象 |
文件感染与破坏 | 可执行文件体积增大 程序被破坏,无法正常使用 硬盘数据丢失或被覆盖 分区表和文件分配表被破坏 |
BIOS损坏 | BIOS信息被重写或破坏 主板损坏,需要更换BIOS芯片或主板 |
其他现象 | WinZip等自解压文件无法自动解开 系统时间被修改为某些特定日期 |
CIH病毒的工作原理与传播方式
CIH病毒通过感染Windows 95/98下的PE格式可执行文件进行传播,当用户运行带毒的文件时,病毒驻留内存并感染其他可执行文件,CIH病毒还会利用VxD(虚拟设备驱动程序)接口编程,直接杀入Windows内核,获得最高级别的权限,在发作时,CIH病毒会向计算机主板的BIOS端口写入乱码,导致BIOS损坏。
CIH病毒的传播途径包括软盘、CD-ROM、Internet、FTP下载、电子邮件等,只有当执行受感染的文件时,计算机病毒才会发作。
防范措施与清除方法
1、防范措施:
坚持使用正版软件,避免使用盗版软件。
对网络上、光盘和软盘上的软件在安装或使用前一律用杀毒软件进行检查。
在Windows 9x系统中安装查杀CIH病毒的全天候实施监视软件。
定期备份重要数据,以防万一。
2、清除方法:
使用杀毒软件进行全面扫描和清除。
如果BIOS已损坏,需要替换系统原有的芯片或向固定在主板上的BIOS中重新写入原来版本的程序。
相关问答FAQs
Q1: CIH病毒会影响哪些操作系统?
A1: CIH病毒主要影响Windows 95/98操作系统,它不会感染DOS以及WIN 3.X(NE格式)下的可执行文件,并且在Win NT中无效。
Q2: 如果怀疑计算机感染了CIH病毒,应该怎么办?
A2: 如果怀疑计算机感染了CIH病毒,应立即停止使用计算机,避免进一步的数据损失,然后使用最新的杀毒软件进行全面扫描和清除,如果BIOS已损坏,需要寻求专业的技术支持来恢复或替换BIOS芯片,建议定期备份重要数据,以防类似情况再次发生。
小伙伴们,上文介绍了“cih病毒感染后会有什么症状”的内容,你了解清楚吗?希望对你有所帮助,任何问题可以给我留言,让我们下期再见吧。