|滾動|專題|國內|國際|臺港澳|上海|文娛|IT|精選|體育|財經|社會|參考|科教衛|圖片|

                     >>新聞中心>>網絡參考>>正文

5月19日當心PE_CIH.1122病毒
2001年5月16日 13:17

千龍新聞網5月16日報道:5月19日當心PE_CIH.1122病毒。

病毒名稱:PE_CIH.1122

別名:CIH.1122,Win32/CIH,Win95.CIH,Win32CIH1.4,CIH.C

病毒大小:1,122字節

這是一個駐留內存的病毒,感染所有的PE EXE文件和ZIP文件。它將病毒代碼插入目標文件的每一個空區段內,這樣染毒文件的大小不會改變。PE_CIH.1122有個破壞模塊能夠用垃圾數據覆蓋染毒用戶的硬盤,從而造成機器無法啟動。

當執行時,PE_CIH.1122利用中斷3來獲取0環的優先權然後將自己裝入內存。之後便搜索所有.exe和.zip擴展名的文件。當它找到一個EXE文件後,就會搜索文件頭中的PE標志用以判斷該文件是否為PE可執行文件。如果是,則將下列字符寫入PE文件頭中:

This variant of PE_CIH adds the below code in between each line of its code:

當繫統日期為5月19日時PE_CIH.1122企圖用隨機數據覆蓋硬盤同時破壞Flash BIOS中的數據,從而造成染毒繫統的癱瘓。

該蠕蟲利用了VXD機制,該機制在windwos95/98中可用但windwos NT不支持,因而該病毒無法感染NT繫統。

(選稿 鐘山)




      中央電臺封殺田震?
      北京申辦2008年奧運
      東方高考熱線
      中國足球衝擊世界杯
      堅決反對美對臺軍售
      “人權衛士”落選!
      《財富》論壇年會
      寶鋼爭創世界一流
      美戰機撞毀我軍機
      "東方網"案一審紀實
      革命史知識衝關
      重慶武隆山體大滑坡
      李登輝赴日“求醫”
      全國打黑統一行動
      張君等14人被判死刑
      中東和平進程
      石家莊爆炸兇嫌落網
      遼足車禍大揭秘

      解放日報
      文彙報
      新民晚報
      新聞報
      青年報
      勞動報
      SHANGHAIDAILY
      上海人民廣播電臺
      上海東方廣播電臺
      上海電視臺
      上海東方電視臺
      上海教育電視臺
      上海有線電視臺
      中國網
      人民日報
      新華網
      中國日報
      中青在線
      中央電視臺
      中國上海
      千龍新聞網
      中青網
      中央人民廣播電臺
      中國國際廣播電臺
      網上浦東
      上海科技網
      古鎮南翔