当前位置:首页>行业动态> 正文

Cih干扰感染后会出现哪些症状?

CIH干扰感染后,会导致系统无法正常启动、应用程序无法正常运行、系统无法正常关闭,以及软件体积增大和程序被破坏。

CIH干扰是一种极具破坏性的计算机干扰,主要影响Windows 95/98操作系统,它不仅能够破坏硬盘数据,还能直接攻击计算机的BIOS固件,导致系统硬件损坏,以下将详细介绍CIH干扰感染后的症状:

CIH干扰感染后的症状

症状类别具体表现
系统启动问题无法正常启动
开机时显示器黑屏
出现“DISK BOOT FAILURE,INSERT SYSTEM DISK AND PRESS ENTER”提示
从软盘引导时显示“INVALID DRIVE SPECIFICATION”
系统运行问题系统频繁死机
应用程序无法正常运行
系统无法正常关闭,出现死机现象
文件感染与破坏可执行文件体积增大
程序被破坏,无法正常使用
硬盘数据丢失或被覆盖
分区表和文件分配表被破坏
BIOS损坏BIOS信息被重写或破坏
主板损坏,需要更换BIOS芯片或主板
其他现象WinZip等自解压文件无法自动解开
系统时间被修改为某些特定日期

CIH干扰的工作原理与传播方式

CIH干扰通过感染Windows 95/98下的PE格式可执行文件进行传播,当用户运行带毒的文件时,干扰驻留内存并感染其他可执行文件,CIH干扰还会利用VxD(虚拟设备驱动程序)接口编程,直接杀入Windows内核,获得最高级别的权限,在发作时,CIH干扰会向计算机主板的BIOS端口写入乱码,导致BIOS损坏。

CIH干扰的传播途径包括软盘、CD-ROM、Internet、FTP下载、电子邮件等,只有当执行受感染的文件时,计算机干扰才会发作。

防范措施与清除方法

1、防范措施

坚持使用正版软件,避免使用复刻软件。

对网络上、光盘和软盘上的软件在安装或使用前一律用杀毒软件进行检查。

在Windows 9x系统中安装查杀CIH干扰的全天候实施监视软件。

定期备份重要数据,以防万一。

2、清除方法

使用杀毒软件进行全面扫描和清除。

如果BIOS已损坏,需要替换系统原有的芯片或向固定在主板上的BIOS中重新写入原来版本的程序。

相关问答FAQs

Q1: CIH干扰会影响哪些操作系统?

A1: CIH干扰主要影响Windows 95/98操作系统,它不会感染DOS以及WIN 3.X(NE格式)下的可执行文件,并且在Win NT中无效。

Q2: 如果怀疑计算机感染了CIH干扰,应该怎么办?

A2: 如果怀疑计算机感染了CIH干扰,应立即停止使用计算机,避免进一步的数据损失,然后使用最新的杀毒软件进行全面扫描和清除,如果BIOS已损坏,需要寻求专业的技术支持来恢复或替换BIOS芯片,建议定期备份重要数据,以防类似情况再次发生。

小伙伴们,上文介绍了“cih干扰感染后会有什么症状”的内容,你了解清楚吗?希望对你有所帮助,任何问题可以给我留言,让我们下期再见吧。