CHI病毒有些什么特点?
发布网友
发布时间：2022-05-23 20:34
共1个回答
热心网友
时间：2023-11-23 19:42
用Debug跟踪染毒样本Setup．exe的文件头时， 发现DOS环境中跟踪结果指向了
“Theprogram cannot berunat DOS mode”。这只能意味着一件事
是Windows 95病毒，感染的是95环境下执行的PE格式的 EXE文件。
病毒全长只有 1019字节，而且还分为九块，见缝插针，插到染毒样本的不
同部分。对比Setup．exe和干净样本Setup1．exe， 原来一些数值为0的连续字
节被病毒体所占据。
CIH对BIOS的攻击，以及由此引起的“硬件”故障，是CIH病毒最大的“卖
点”，也最容易引起人们的恐慌。不过，这一点说穿了其实也没什么，CIH仍然
是一段寄生性、传染性的程序。
这次CIH所造成的损害中，有引起主板更换的情况，但并不如人们想象中那
样多，原因之一（其重要性往往被忽略），就是硬件设备， 像计算机主板类型
的多样性
参考资料：为求520条祝福，能去祝福一下吗？http://hi.baidu.com/307194064/blog/item/577b5c385a5f7df1b211c723.html
