判断是否感染cih病毒的三种方法.txt

该文件夹里面重点描述了CIH病毒的源码和原理

发信人: cflanker (西屋), 信区: Virus 
标  题: 判断是否感染CIH病毒的三种方法(转载) 
发信站: 武汉白云黄鹤站 (Mon Jun  7 19:54:06 1999), 站内信件 
  
判断是否感染CIH病毒的三种方法 
                                科技日报 1999-05-21 
  
  
  
  
  
  
  
  　　根据相关资料，有三种比较简单的方法可以判断是否已经感染上了CIH病毒： 
  
  
  
  　　1、一般来讲，CIH病毒只感染EXE可执行文件，我们可以用Ultra EditText Editor 
  
  软件打开记事本或写字板，或者其他常用EXE文件，然后按下“切换16进制模式按钮（H 
  
  ）”，再查找“CI?Hv1．”，如果发现“CIH v1．2”，“CIH v1．3”或“CIH v1． 
  
  4”的字符串，则说明已经被感染上CIH病毒了。 
  
  
  
  　　2、感染到CIH v1．2版，则所有WinZip自解压文件均无法自动解开，同时会出现 
  
  WinZip自解压首部中断。可能原因：磁盘或文件传输错误。这个信息。感染到CI?Hv1． 
  
  3版则部分WinZip自解压文件无法自动解开。有的还会造成MAGICZIP不能安装，如果遇 
  
  到以上情况，有可能就是感染上CIH病毒了。 
  
  ）”，再查找“CI?Hv1．”，如果发现“CIH v1．2”，“CIH v1．3”或“CIH v1． 
  
  4”的字符串，则说明已经被感染上CIH病毒了。 
  
  
  
  　　2、感染到CIH v1．2版，则所有WinZip自解压文件均无法自动解开，同时会出现 
  
  WinZip自解压首部中断。可能原因：磁盘或文件传输错误。这个信息。感染到CI?Hv1． 
  
  3版则部分WinZip自解压文件无法自动解开。有的还会造成MAGICZIP不能安装，如果遇 
  
  到以上情况，有可能就是感染上CIH病毒了。 
  
  
  
  　　3、CIH病毒会造成Win 95的死机。原因是病毒代码要写到文件的头部。有时候被病 
  
  毒传染的文件不能被Win 95识别，认为是非法程序会造成Win 95的死机。当出现频繁死 
  
  机的情况时，有可能就会是有CIH病毒存在了。 
  
  
  
  　　杀毒软件只用于单机，而不注重对整个网络各个入口点病毒的防范，造成了CIH如 
  
  此猖狂。而NAI推出的TVD全无敌套件，适用于每一个病毒可能进入点的抵御，包括所有 
  
  文件、应用程序和群件服务器和Internet网关，VirusScan只是TVD的组成部分，如果有 
  
  了全面的安全保护方案，无孔不入的病毒也就无法可入了。 

  
  
  
  　　NAI的病毒专家还将在CIH病毒再次爆发当周周末进行为期三天的病毒安全问题解 
  
  答，并探讨计算机病毒和防病毒的发展趋势。 
-- 
很高兴认识你!!! 
能交个朋友吗???  [e-mail]