cih破坏bios.txt

该文件夹里面重点描述了CIH病毒的源码和原理

发信人: bright (静静的河), 信区: Virus 
标  题: 警惕：CIH病毒破坏快闪BIOS 
发信站: 武汉白云黄鹤站 (Thu Sep  3 12:13:25 1998) , 站内信件 
  
警惕：CIH病毒破坏快闪BIOS 
  
据悉，首例专门感染Windows 95/98操作系统、能够破坏PC机主板“快闪”BIOS的 
病毒- CIH 已由台湾传入我国大陆地区。 使用冠群金辰公司出品的最新反病毒软件- 
KILL（98认证版）能够有效防治这种破坏性极强的病毒。 
  
据有关技术人士介绍，CIH这种病毒与DOS（或DOS仿真环境）下的传统引导型病毒 
或可执行文件病毒有很大不同，它使用面向 Windows 的 VxD 技术编制，因此只感染 
Windows 95/98或NT操作系统。这种病毒对系统最大的杀伤力在于它对系统主板BIOS 
的破坏。CIH 病毒出现至今已演化出至少4个变种，它们分别是： 
  
基本种：文件被感染后长度增加，但病毒本身不具破坏力； 
变种1：文件被感染后长度不变，没有破坏力； 
变种2：文件被感染后长度不变，病毒具备破坏力； 
变种3：文件被感染后长度不变，不会感染部分文件（如小文件等），病毒具备破坏力； 
变种4：文件被感染后长度不变，不会感染所有自解压文件，病毒具备破坏力并且每月26日