1998年的4月26日开始，26日成为一个令电脑用户头痛又恐慌的日子，因为在那一天CIH
病毒诞生了！1999年4月26日，这个游荡在互联网和个人电脑间的黑色幽灵，在全球全面发作
。这一天，对于中国电脑用户来说，无疑是个令人心悸的灾难日：开机、屏幕没有任何显示
，只有死一般的沉寂。黑色幽灵第一次对中国用户发起了大规模的进攻。 损失是惨重的，可
以统计的经济损失以亿计算，对电脑用户的震动并因此而产生的对计算机病毒的恐惧感，着
实让国内外的防病毒软件大大的火了一把。
病毒名称：CIH
发作日期：每月26日
产地：台湾省
病毒类型：文件感染型
CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主
要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本
不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)
下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4
总共5个版本，目前最流行的是v1.2版本。
CIH病毒的各种不同版本的随时间的发展不断完善，其基本发展历程为：
CIH病毒v1.0版本：
最初的V1.0版本仅仅只有656字节，其雏形显得比较简单，与普通类型的病毒在结构上并
无多大的改善，其最大的“卖点”是在于其是当时为数不多的、可感染Microsoft Windows
PE类可执行文件的病毒之一，被其感染的程序文件长度增加，此版本的CIH不具有破坏性。
CIH病毒v1.1版本：
当其发展到v1.1版本时，病毒长度为796字节，此版本的CIH病毒具有可判断Win NT软件
的功能，一旦判断用户运行的是Win NT，则不发生作用，进行自我隐藏，以避免产生错误提
示信息，同时使用了更加优化的代码，以缩减其长度。此版本的CIH另外一个优秀点在于其可
以利用WIN PE类可执行文件中的“空隙”，将自身根据需要分裂成几个部分后，分别插入到
PE类可执行文件中，这样做的优点是在感染大部分WINPE类文件时，不会导致文件长度增加。
CIH病毒v1.2版本：
当其发展到v1.2版本时，除了改正了一些v1.1版本的缺陷之外，同时增加了破坏用户硬
盘以及用户主机BIOS程序的代码，这一改进，使其步入恶性病毒的行列，此版本的CIH病毒体
长度为1003字节。
CIH病毒v1.3版本：
原先v1.2版本的CIH病毒最大的缺陷在于当其感染ZIP自解压包文件(ZIP self-extractors file)时，将导致此ZIP压缩包在自解压时出现：
WinZip Self-Extractor header corrupt.
Possible cause: disk or file transfer error.
的错误警告信息。v1.3版本的CIH病毒显得比较仓促，其改进点便是针对以上缺陷的，它
的改进方法是：一旦判断开启的文件是WinZip类的自解压程序，则不进行感染。同时，此版
本的CIH病毒修改了发作时间。v1.3版本的CIH病毒长度为1010字节。
CIH病毒v1.4版本：
此版本的CIH病毒改进上上几个版本中的缺陷，不感染ZIP自解压包文件，同时修改了发
作日期及病毒中的版权信息(版本信息被更改为：“CIH v1.4 TATUNG”，在以前版本中的相
关信息为“CIH v1.x TTIT”)，此版本的长度为1019字节。
从上面的说明中，我们可以看出，实际上，在CIH的相关版本中，只有v1.2、v1.3、v1.
4这3个版本的病毒具有实际的破坏性，其中v1.2版本的CIH病毒发作日期为每年的4月26日，
这也就是当前最流行的病毒版本，v1.3版本的发作日期为每年的6月26日，而CIH v1.4版本的
发作日期则被修改为每月的26日，这一改变大大缩短了发作期限，增加了其的破坏性。
CIH病毒发作时所产生的破坏性：
CIH属恶性病毒，当其发作条件成熟时，其将破坏硬盘数据，同时有可能破坏BIOS程序，
其发作特征是：
1、以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数
据被全部破坏为止。最坏的情况下硬盘所有数据(含全部逻辑盘数据)均被破坏，如果重要信
息没有备份，那就只有哭了！
2、某些主板上的Flash Rom中的BIOS信息将被清除。
想彻底杀灭，推荐使用某些反病毒软件进行，以上操作以及使用反病毒软件进行杀毒，
必须使用干净的系统盘启动计算机。
4月26日的CIH1.2版本中含有5个变种，我们需要提前做好准备。专家称，CIH病毒完全可
以预防，大可不必关闭机器。只要用杀毒软件提前杀一遍毒即可。 专家称，每天可能发作的
电脑病毒至少几十种。希望用户尽量使用具有实时监测功能的反病毒软件。目前国内的杀毒
软件产商皆声称能彻底查杀CIH病毒。
