滿意答案

a3669014

推薦于 2016.07.02

采納率：52%????等級：9

已幫助：613人

CIH病毒種類：

別名Win95.CIHSpacefillerWin32.CIH PE_CIH等，屬文件型病毒.

CIH的危害：

也并非想像中的那么可怕。 現(xiàn)在PC機(jī)基本上使用兩種只讀存儲器存放BIOS數(shù)據(jù)，一種是使用傳統(tǒng)的ROM或EPROM，另一種就是E2PROM。廠家事先將BIOS以特殊手段“燒”入(又稱“固化”)到這些存儲器中，然后將它們安裝在PC機(jī)里。當(dāng)我們打開計算機(jī)電源時，BIOS中程序和數(shù)據(jù)首先被執(zhí)行、加載，使得我們的系統(tǒng)能夠正確識別機(jī)器里安裝的各種硬件并調(diào)用相應(yīng)的驅(qū)動程序，然后硬盤再開始引導(dǎo)操作系統(tǒng)。CIH病毒發(fā)作時，一方面全面破壞計算機(jī)系統(tǒng)硬盤上的數(shù)據(jù)，另一方面對某些計算機(jī)主板的BIOS進(jìn)行改寫。BIOS被改寫后，系統(tǒng)無法啟動，只有將計算機(jī)送回廠家修理，更換BIOS芯片。由于CIH病毒對數(shù)據(jù)和硬件的破壞作用都是不可逆的，所以一旦CIH病毒爆發(fā)，用戶只能眼睜睜地看著價值萬元的計算機(jī)和積累多年的重要數(shù)據(jù)毀于一旦。CIH病毒現(xiàn)已被認(rèn)定是首例能夠破壞計算機(jī)系統(tǒng)硬件的病毒，同時也是最具殺傷力的惡性病毒。 從技術(shù)角度來看，CIH病毒實(shí)現(xiàn)了與操作系統(tǒng)的完美結(jié)合。

CIH的攻擊方法：

一般情況下，這種存儲器中的數(shù)據(jù)并不會被用戶輕易改寫，但只要施加特殊的邏輯和電壓，就有可能將E2PROM中的數(shù)據(jù)改寫掉。使用PC機(jī)的CPU邏輯和計算機(jī)內(nèi)部電壓就可輕易實(shí)現(xiàn)對E2PROM的改寫，這正是我們通過軟件升級BIOS的原理，也是CIH破壞BIOS的基本方法。 改寫E2PROM內(nèi)的數(shù)據(jù)需要一定的邏輯條件，不同PC機(jī)系統(tǒng)對這種條件的要求可能并不相同，所以CIH并不會破壞所有使用E2PROM存儲BIOS的主板，目前報道的只有技嘉和微星等幾種5V主板，這并不是說這些主板的質(zhì)量不好，只不過其E2PROM邏輯正好與CIH吻合，或者CIH的編制者也許就是要有目的地破壞某些品牌的主板。 所以，要判斷CIH對您的主板究竟有沒有危害，首先應(yīng)該判別您的BIOS是僅僅燒在ROM/EPROM之中，還是有一部分使用了E2PROM。 需要注意的是，雖然CIH并不會破壞所有BIOS，但CIH在“黑色”的26日摧毀硬盤上所有數(shù)據(jù)遠(yuǎn)比破壞BIOS要嚴(yán)重得多——這是每個感染CIH病毒的用戶不可避免的。

10分享舉報

總結(jié)

以上是生活随笔為你收集整理的计算机网什么是cih病毒,CIH病毒是什么种类的计算机病毒?的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。