明日CIH病毒发作 江民即日起免费在线杀毒

　　4月26日又是CIH病毒发作的日子，为使广大用户免受病毒侵害，国内最大的反病毒厂商江民科技即日起特别开放免费在线杀毒服务。

　　记者从江民科技了解到，CIH 又称Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH，是一种文件型病毒，可以通过文件、软盘、网络等多种途径传染，自1998年6月初在台湾被发现之后，便开始在全球爆发。1999年和2000年是CIH病毒最疯狂时代，此后，每年在4月26日 均会发作。2002年至今，尽管该病毒发作趋缓，但江民客户服务部每年仍会接到数十例感染CIH病毒的用户求救。

　　据悉，在日前江民发出的“反病毒通缉令”中，“CIH”病毒是“方块Q”,名列“通缉令”第12位，系通缉“要犯”之一。专家提醒用户，针对CIH病毒千万不要掉以轻心，首先，不要用盗版软件，坚持使用正版软件。其次，对网络上、光盘和软盘上的软件在安装或使用前一律用杀毒软件进行检查，一定要安装可以自动清除压缩包内病毒的杀毒软件。 第三，打开杀毒软件实时监控并升级最新病毒库。此外，为配合公安部开展病毒疫情调查活动，即日起至5月4日江民特别开放了免费在线杀毒服务，用户也可登陆江民免费在线杀毒清除CIH。江民免费在线杀毒： online.jiangmin.com/diaocha.asp， 默认公共帐号：卡号 kv2005;密码 kv2005。若在使用中遇到疑难问题，可以点击查阅在线杀毒使用帮助，网址online.jiangmin.com/onlinehelp.htm。

　　附：CIH病毒完全档案：

　　病毒名称：CIH

　　别名：PE_CIH, CIHV, SPACEFILLER, VIN32, CHERNOBYL, TSHERNOBYL, TSERNOBYL

　　病毒发源地：台湾

　　CIH病毒回顾

　　CIH病毒，别名Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH等，属文件型病毒，由一位名叫陈盈豪的台湾大学生所编写的。CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，CIH病毒感染windows95/98系统下的可执行(EXE)文件，当一个染毒的EXE文件被执行，CIH病毒驻留内存，当其他程序被访问时对它们进行感染。

　　CIH病毒主要传播媒体是网络--因特网和局域网，光盘--主要是盗版光盘、软盘，最早于通过盗版软件(包括一些流行的游戏软件“古墓奇兵”)传播，速度急快。由于因特网的普及， 因特网已成为最主要的传播途径。 CIH病毒只感染 Windows9x包括 Windows95、Windows97、Windows98以及在 Windows9x下运行的后缀为exe、com、vxd、vxe 的应用程序，并且连自解压文件均受感染，CIH病毒感染硬盘上的所有逻辑驱动器。如果多次重新从C盘启动计算机，就为CIH病毒创造了破坏计算机主板BIOS的机会。CIH病毒只能破坏那些可升级的BIO S(FLASH型)，它对后一种BIOS只是使CMOS的参数回到计算机出厂时的设置。 CIH病毒对BIOS的破坏除了每月的26日外，在其他日子只要多次热启动，同样会造成破坏。

　　1998年6月初在台湾被发现之后，便开始在全球爆发，正是因为CIH病毒独特地使用了VxD技术，使得这种病毒在Windows环境下传播，其实时性和隐蔽性都特别强，使用一般反病毒软件很难发现这种病毒在系统中的传播，在短短几个月内一跃进入流行病毒的前十名。

　　CIH变种发展的5个版本：

　　CIH病毒出现至今已有至少v1.0、v1.1、v1.2、v1.3、v1.4等5个版本。目前最流行的是v1.2版本。v1.O版本是最初的CIH版本，不具破坏性，感染Windows PE可执行文件。v1.1版本能自动判断运行系统，如是Windows NT，则自我隐藏，被感染的文件长度并不增加。v1.2版本增加了破坏用户硬盘以及用户主机BIOS程序的代码，成为恶性病毒。感染ZIP自解压包文件，导致ZIP压缩包在解压时出现错误警告信息，发作日是每年4月26日。v1.3版本不感染 WINZIP类的自解压程序，发作日改为每年6月26日。v1.4版本修改了发作日期及病毒的版权信息，发作日为每月26日。

　　CIH病毒v1.0版本：

　　最初的 V1.0版本仅仅只有 656字节， 其雏形显得比较简单，与普通类型的病毒在结构上并无多大的改善，其最大的“卖点”是在于其是当时为数不多的、可感染Microsoft Windows PE类可执行文件的病毒之一，被其感染的程序文件长度增加，此版本的CIH不具有破坏性。

　　CIH病毒v1.1版本：

　　当其发展到v1.1版本时，病毒长度为796字节，此版本的CIH病毒具有可判断Win NT软件的功能，一旦判断用户运行的是Win NT，则不发生作用，进行自我隐藏，以避免产生错误提示信息，同时使用了更加优化的代码，以缩减其长度。此版本的CIH另外一个优秀点在于其可以利用WIN PE类可执行文件中的“空隙”， 将自身根据需要分裂成几个部分后，分别插入到PE类可执行文件中，这样做的优点是在感染大部分WINPE类文件时，不会导致文件长度增加。

　　CIH病毒v1.2版本：

　　当其发展到v1.2版本时，除了改正了一些v1.1版本的缺陷之外，同时增加了破坏用户硬盘以及用户主机BIOS程序的代码，这一改进，使其步入恶性病毒的行列，此版本的CIH病毒体长度为1003字节。

　　CIH病毒v1.3版本：

　　原先v1.2版本的CIH病毒最大的缺陷在于当其感染ZIP自解压包文件(ZIP self-extractors file)时， 将导致此ZIP压缩包在自解压时出现：

　　WinZip Self-Extractor header corrupt.

　　Possible cause: disk or file transfer error.

　　的错误警告信息。v1.3版本的CIH病毒显得比较仓促，其改进点便是针对以上缺陷的，它的改进方法是： 一旦判断开启的文件是WinZip类的自解压程序，则不进行感染。同时，此版本的CIH病毒修改了发作时间。v1.3版本的CIH病毒长度为1010字节。

　　CIH病毒v1.4版本：

　　此版本的CIH病毒改进上上几个版本中的缺陷，不感染ZIP自解压包文件，同时修改了发作日期及病毒中的版权信息(版本信息被更改为：“CIH v1.4 TATUNG”，在以前版本中的相关信息为“CIH v1.x TTIT”)，此版本的长度为1019字节。