求助 CHI病毒,什麼是CHI病毒,具體點它的執行機理?謝

2025-03-20 02:20:18 字數 1820 閱讀 9910

1樓:匿名使用者

與傳統的cih病毒不同,新cih病毒(可胡乎哪以在windows 2000/xp下執行,因此新cih病毒的破壞範圍比傳統cih病毒大得多。2003年5月17日,瑞星全球反病毒監測網路率先截獲該惡性病毒,由於該病毒的破壞能力與當年臭名昭著的cih病毒幾乎完全一樣,因此瑞星將該病毒命名為新cih病毒。 新cih病毒會駐留在系統核心,它首先判斷開啟的檔案是否為windows 可執行檔案(pe檔案),如果不是則不進行感染操作,如果是則將病毒插入到pe檔案各節的空隙中(與傳統的cih一樣),因此感染後檔案的長度不會增加。

由褲碼於病毒自身的原因,感染時有些檔案會被破壞,導致不能正常執行。新cih病毒發作時企圖用「ym kill you」字串資訊覆蓋系統硬碟,這樣會導致資料恢復相當困難。它同時通過向主機板bios中寫入垃圾資料來對硬體系統進行永久性破壞。

新cih病毒行為分析: 1、病毒搜尋kernel32的起始偏移位址 2、取得病毒所用的api位址 3、進入ring0 4、通過直接io的方式頃盯寫bios和硬碟 值得慶幸的是,這個新cih病毒發作條件較為特殊,不會定期發作,而且只會通過感染檔案來傳播,因此不太可能在短期內造成巨大的破壞。各反病毒軟體公司以最快的速度研發出查殺此病毒的專殺工具,因此該病毒的大面積破壞在很大程度上被控制住了。

2樓:匿名使用者

看來樓主不怕病毒的,找到了嗎。樓主要這種病毒幹嘛的,這樣的病毒瑞星反威力大。很容易被瑞星殺除的。

3樓:匿名使用者

估計不怎麼樣,要不怎麼沒流行起來[:xi17:]

什麼是chi病毒,具體點它的執行機理?謝

4樓:網友

你說的是cih病毒吧。

cih病毒發作後,就只有對硬碟進行重新分割槽了。再有就是cih病毒發作時也可能會破壞某些型別主機板的電壓,改寫唯讀儲存器的bios,被破壞的主機板只能送回原廠修理,重新燒入bios

5樓:夢縈西域

一種非常老的病毒了,現在有很多種變種。 點下面的連線 有關於它的介紹。 它是第乙個破壞硬體的病毒。

6樓:xy木子希

cih病毒是一種能夠破壞計算機系統硬體的惡性病毒。

cih病毒發作時,一方面全面破壞計算機系統硬碟上的資料,另一方面對某些計算機主機板的bios進行改寫。

fkhfu.chi是病毒還是系統檔案?

7樓:晁迎彤

是病毒。在程序裡面結束掉可疑程序。

刪除你上面寫散派的檔案。

再在登錄檔 服務 啟動項 清理掉可疑啟動項。

完後用資源管理器方式開啟其他碟符 看是否有 等 刪除 最好衝前賀配合360 能修改系統日悔虛期 但時間不變 導致防毒軟體過期。

除了chi病毒還有能破壞電腦硬體的病毒嗎

8樓:網友

chi???是cih吧???

那都是很久以前的老黃曆了,現在就算是cih再現江湖也無法破壞硬體了。

十年前的江民硬碟炸彈也可以毀掉硬體,不過隨著技術的革新現在這種事情已經是不可能的了。

9樓:網友

cih是的能破壞主機板,是通過破壞cmos,來破壞。

chi病毒的chi是哪三個單詞的簡寫?謝謝

10樓:清蒸鯨魚

應該是cih吧?

這個病毒是臺灣乙個叫陳盈豪的傢伙編的,而cih三個字母正是他姓名的首字母(估計是臺灣拼法)

11樓:巔峰熱搜榜

病毒編寫者 :陳盈豪。

什麼是病毒 什麼叫病毒?

病毒是一種個體微小,結構簡單,只含一種核酸 dna或rna 必須在活細胞內寄生並以複製方式增殖的非細胞型生物。病毒是一種非細胞生命形態,它由一個核酸長鏈和蛋白質外殼構成,病毒沒有自己的代謝機構,沒有酶系統。因此病毒離開了宿主細胞,就成了沒有任何生命活動 也不能獨立自我繁殖的化學物質。一旦進入宿主細胞...

病毒問題求助啊

你是不是最多找到f recycler s 1 5 21 1454471165 1614895754 839522115 1003 然後,下面的資料夾就找不到了?這個問題很簡單,我也遇到過。就這個現象,說明你的以前做過c盤的映象還原,或者重灌過系統c盤。還原或重灌過後,你的使用者資訊改變了,你的xp自...

求助電腦高手或病毒專家,求助電腦高手!!!!!!病毒或者系統問題?

開始 選單 執行 命令 cmd 回車然後輸入檔案所在碟符。用 rd s 空格 檔名 小寫 有些檔案可能有隱藏點。就必須在檔名後面加上點示例 在c盤目錄下有一個名為 autorun.exe.的檔案。開啟cmd 預設為c 就不需要輸磁碟了 鍵入 rd s autorun.exe.必須加隱藏點,有些有三個...