从1998年的4月26日开始，26日成为一个令电脑用户头痛又恐慌的日子，因为在那一天CIH病毒诞生了！1999年4月26日，这个游荡在互联网和个人电脑间的黑色幽灵，在全球全面发作。这一天，对于中国电脑用户来说，无疑是个令人心悸的灾难日：开机、屏幕没有任何显示，只有死一般的沉寂。黑色幽灵第一次对中国用户发起了大规模的进攻。损失是惨重的，可以统计的经济损失以亿计算，对电脑用户的震动并因此而产生的对计算机病毒的恐惧感，着实让国内外的防病毒软件大大的火了一把。最近，一种新型“求职信”的变种病毒能够携带CIH1.2版本通过邮件向外大量传播。这种新的变种病毒属于双重交叉感染的病毒，是一个CIH1.2版本包含在求职信病毒Klez中来传播的情况。2002年的4月26日，即将来临，您准备好了么？

　　病毒名称：CIH

　　发作日期：每月26日

　　产地：台湾省

　　病毒类型：文件感染型

　　CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本，目前最流行的是v1.2版本。

　　CIH病毒的各种不同版本的随时间的发展不断完善，其基本发展历程为：

　　CIH病毒v1.0版本：

　　最初的V1.0版本仅仅只有656字节，其雏形显得比较简单，与普通类型的病毒在结构上并无多大的改善，其最大的“卖点”是在于其是当时为数不多的、可感染Microsoft Windows PE类可执行文件的病毒之一，被其感染的程序文件长度增加，此版本的CIH不具有破坏性。

　　CIH病毒v1.1版本：

　　当其发展到v1.1版本时，病毒长度为796字节，此版本的CIH病毒具有可判断Win NT软件的功能，一旦判断用户运行的是Win NT，则不发生作用，进行自我隐藏，以避免产生错误提示信息，同时使用了更加优化的代码，以缩减其长度。此版本的CIH另外一个优秀点在于其可以利用WIN PE类可执行文件中的“空隙”，将自身根据需要分裂成几个部分后，分别插入到PE类可执行文件中，这样做的优点是在感染大部分WINPE类文件时，不会导致文件长度增加。

　　CIH病毒v1.2版本：

　　当其发展到v1.2版本时，除了改正了一些v1.1版本的缺陷之外，同时增加了破坏用户硬盘以及用户主机BIOS程序的代码，这一改进，使其步入恶性病毒的行列，此版本的CIH病毒体长度为1003字节。

　　CIH病毒v1.3版本：

　　原先v1.2版本的CIH病毒最大的缺陷在于当其感染ZIP自解压包文件(ZIP self-extractors file)时，将导致此ZIP压缩包在自解压时出现：

　　WinZip Self-Extractor header corrupt.

　　Possible cause: disk or file transfer error.

　　的错误警告信息。v1.3版本的CIH病毒显得比较仓促，其改进点便是针对以上缺陷的，它的改进方法是：一旦判断开启的文件是WinZip类的自解压程序，则不进行感染。同时，此版本的CIH病毒修改了发作时间。v1.3版本的CIH病毒长度为1010字节。

　　CIH病毒v1.4版本：

　　此版本的CIH病毒改进上上几个版本中的缺陷，不感染ZIP自解压包文件，同时修改了发作日期及病毒中的版权信息(版本信息被更改为：“CIH v1.4 TATUNG”，在以前版本中的相关信息为“CIH v1.x TTIT”)，此版本的长度为1019字节。

　　从上面的说明中，我们可以看出，实际上，在CIH的相关版本中，只有v1.2、v1.3、v1.4这3个版本的病毒具有实际的破坏性，其中v1.2版本的CIH病毒发作日期为每年的4月26日，这也就是当前最流行的病毒版本，v1.3版本的发作日期为每年的6月26日，而CIH v1.4版本的发作日期则被修改为每月的26日，这一改变大大缩短了发作期限，增加了其的破坏性。

　　CIH属恶性病毒，当其发作条件成熟时，其将破坏硬盘数据，同时有可能破坏BIOS程序，其发作特征是：

　　1、以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数据被全部破坏为止。最坏的情况下硬盘所有数据(含全部逻辑盘数据)均被破坏，如果重要信息没有备份，那就只有哭了！

　　2、某些主板上的Flash Rom中的BIOS信息将被清除。

　　想彻底杀灭，推荐使用某些反病毒软件进行，以上操作以及使用反病毒软件进行杀毒，必须使用干净的系统盘启动计算机。

　　4月26日的CIH1.2版本中含有5个变种，我们需要提前做好准备。专家称，CIH病毒完全可以预防，大可不必关闭机器。只要用杀毒软件提前杀一遍毒即可。专家称，每天可能发作的电脑病毒至少几十种。希望用户尽量使用具有实时监测功能的反病毒软件。目前国内的杀毒软件产商皆声称能彻底查杀CIH病毒。

　　下面是著名杀毒软件产商网址，请及时升级您的杀毒软件！防患于未然。