史上最強電腦病毒
史上最強電腦病毒
史上最強病毒CIH到底是怎么樣的呢!你多知道哪些?下面是學習啦小編收集整理的史上最強電腦病毒,希望對大家有幫助~~
史上最強電腦病毒介紹
CIH病毒是一種能夠破壞計算機系統(tǒng)硬件的惡性病毒。據目前掌握的材料來看,這個病毒產自臺灣,最早隨國際兩大盜版集團販賣的盜版光盤在歐美等地廣泛傳播,隨后進一步通過Internet傳播到全世界各個角落。 目前傳播的途徑主要通過Internet和電子郵件。
計算機病毒的傳播已擺脫了傳統(tǒng)存儲介質的束縛,Internet和光盤現已成為加速計算機病毒傳播最有效的催化劑。
CIH病毒只感染Windows95/98操作系統(tǒng),從目前分析來看它對DOS操作系統(tǒng)似乎還沒有什么影響,這可能是因為它使用了Windows下的VxD(虛擬設備驅動程序)技術造成的。所以,對于僅使用DOS的用戶來說,這種病毒似乎并沒有什么影響,但如果是Windows95/98用戶就要特別注意了。
正是因為CIH獨特地使用了VxD技術,使得這種病毒在Windows環(huán)境下傳播,其實時性和隱蔽性都特別強,使用一般反病毒軟件很難發(fā)現這種病毒在系統(tǒng)中的傳播。
CIH病毒每月26日都會爆發(fā)(有一種版本是每年4月26日爆發(fā))。CIH病毒發(fā)作時,一方面全面破壞計算機系統(tǒng)硬盤上的數據,另一方面對某些計算機主板的BIOS進行改寫。BIOS被改寫后,系統(tǒng)無法啟動,只有將計算機送回廠家修理,更換BIOS芯片。
由于CIH病毒對數據和硬件的破壞作用都是不可逆的,所以一旦CIH病毒爆發(fā),用戶只能眼睜睜地看著價值萬元的計算機和積累多年的重要數據毀于一旦。
CIH病毒現已被認定是首例能夠破壞計算機系統(tǒng)硬件的病毒,同時也是最具殺傷力的惡性病毒。 從技術角度來看,CIH病毒實現了與操作系統(tǒng)的完美結合。該病毒使用了Windows95/98最核心的VxD技術編制,被認為是牢固地連接到了操作系統(tǒng)底層,所以CIH病毒既不會向DOS操作系統(tǒng)傳播,也不會向WindowsNT操作系統(tǒng)擴散。
CIH病毒的這一技術特點給我們使用傳統(tǒng)反病毒技術防治計算機病毒提出了巨大的挑戰(zhàn),這是因為我們所使用的傳統(tǒng)反病毒工具基本上都是純DOS或工作在Windows95之下的仿真DOS應用程序,它們無法深入到Windows95/98操作系統(tǒng)的底層去徹底清除CIH病毒;另一方面,由于能夠與操作系統(tǒng)底層緊密結合,
CIH病毒的傳播就更為迅速、隱蔽。防治類似CIH這種能夠與操作系統(tǒng)緊密結合的病毒最好的方法是使用本身能夠與各種操作系統(tǒng)緊密結合的反病毒軟件。
CIH 病毒是一種運用最新技術,會 Format 硬碟的最新病毒,通常都利用網路族上網時,進行傳播感染 。目前最新的變種病毒為CIH 會在每月 26 日發(fā)病,并會展現最強大的破壞力-Format 硬碟. CIH病毒平常并沒有作什麼破壞性的動作,也沒有顯示任何畫面,只是占用部份記憶體而已。但是有些 32-bit的程式被感染之後,運作會不正常,甚至會造成當機。
但是,CIH病毒長駐在主記憶體之後,每次 執(zhí)行時,會檢查電的日期是否為﹝4月26日﹞,如果是,它會透果你的電腦I/O部:CF8,CFD,CFE修改你 的電腦的某些設定,并且把你電腦所有磁區(qū)的資料都毀了,甚至連硬碟分割區(qū)及開機區(qū)的資料都不在了 ,并且讓電腦當機。當你重新開機,螢幕會出現"DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER"。若是用A槽開機再執(zhí)行C:指令,則出現"Invalid drive specification"。即使曾經有備份開機 區(qū)資料,但是你磁碟中的資料已全毀,可不可以開機已經沒有意義了
史上最強電腦病毒相關文章:
7.史上最強病毒介紹