|滚动|专题|国内|国际|台港澳|上海|文娱|IT|精选|体育|财经|社会|参考|科教卫|图片|

                     >>新闻中心>>网络参考>>正文

5月19日当心PE_CIH.1122病毒
2001年5月16日 13:17

千龙新闻网5月16日报道:5月19日当心PE_CIH.1122病毒。

病毒名称:PE_CIH.1122

别名:CIH.1122,Win32/CIH,Win95.CIH,Win32CIH1.4,CIH.C

病毒大小:1,122字节

这是一个驻留内存的病毒,感染所有的PE EXE文件和ZIP文件。它将病毒代码插入目标文件的每一个空区段内,这样染毒文件的大小不会改变。PE_CIH.1122有个破坏模块能够用垃圾数据覆盖染毒用户的硬盘,从而造成机器无法启动。

当执行时,PE_CIH.1122利用中断3来获取0环的优先权然后将自己装入内存。之后便搜索所有.exe和.zip扩展名的文件。当它找到一个EXE文件后,就会搜索文件头中的PE标志用以判断该文件是否为PE可执行文件。如果是,则将下列字符写入PE文件头中:

This variant of PE_CIH adds the below code in between each line of its code:

当系统日期为5月19日时PE_CIH.1122企图用随机数据覆盖硬盘同时破坏Flash BIOS中的数据,从而造成染毒系统的瘫痪。

该蠕虫利用了VXD机制,该机制在windwos95/98中可用但windwos NT不支持,因而该病毒无法感染NT系统。

(选稿 钟山)




      中央电台封杀田震?
      北京申办2008年奥运
      东方高考热线
      中国足球冲击世界杯
      坚决反对美对台军售
      “人权卫士”落选!
      《财富》论坛年会 
      宝钢争创世界一流
      美战机撞毁我军机
      "东方网"案一审纪实
      革命史知识冲关
      重庆武隆山体大滑坡
      李登辉赴日“求医”
      全国打黑统一行动
      张君等14人被判死刑
      中东和平进程
      石家庄爆炸凶嫌落网
      辽足车祸大揭秘

      解放日报
      文汇报
      新民晚报
      新闻报
      青年报
      劳动报
      SHANGHAIDAILY
      上海人民广播电台
      上海东方广播电台
      上海电视台
      上海东方电视台
      上海教育电视台
      上海有线电视台
      中国网
      人民日报
      新华网
      中国日报
      中青在线
      中央电视台
      中国上海
      千龙新闻网
      中青网
      中央人民广播电台
      中国国际广播电台
      网上浦东
      上海科技网
      古镇南翔