upside
反病毒 反詐騙 反虐犬
|
分享:
x0
|
[病毒蠕蟲] 歷史超強病毒之CIH病毒完全檔案
歷史超強病毒之CIH病毒完全檔案
病毒名稱:CIH 別名:PE_CIH, CIHV, SPACEFILLER, VIN32, CHERNOBYL, TSHERNOBYL, TSERNOBYL 病毒發源地:台灣 CIH病毒回顧 CIH病毒,別名Win95.CIHSpacefillerWin32.CIH PE_CIH等,屬文件型病毒,由一位名叫陳盈豪的台灣大學生所編寫的。CIH的載體是一個名為“ICQ中文Ch_at模組”的工具,CIH病毒感染windows95/98系統下的可執行(EXE)文件,當一個染毒的EXE文件被執行,CIH病毒駐留記憶體,當其他程式被訪問時對它們進行感染。 CIH病毒主要傳播媒體是網路--因特網和局域網,光碟--主要是盜版光碟、軟碟,最早于通過盜版軟體(包括一些流行的遊戲軟體“古墓奇兵”)傳播,速度急快。由於因特網的普及, 因特網已成為最主要的傳播途徑。 CIH病毒只感染 Windows9x包括 Windows95、Windows97、Windows98以及在 Windows9x下運行的尾碼為exe、com、vxd、vxe 的應用程式,並且連自解壓文件均受感染,CIH病毒感染硬盤上的所有邏輯驅動器。如果多次重新從C盤啟動電腦,就為CIH病毒創造了破壞電腦主板BIOS的機會。CIH病毒只能破壞那些可升級的BIO S(FLASH型),它對後一種BIOS只是使CMOS的參數回到電腦出廠時的設置。 CIH病毒對BIOS的破壞除了每月的26日外,在其他日子只要多次熱啟動,同樣會造成破壞。 1998年6月初在台灣被發現之後,便開始在全球爆發,正是因為CIH病毒獨特地使用了VxD技術,使得這種病毒在Windows環境下傳播,其實時性和隱蔽性都特別強,使用一般反病毒軟體很難發現這種病毒在系統中的傳播,在短短幾個月內一躍進入流行病毒的前十名。 CIH變種發展的5個版本: CIH病毒出現至今已有至少v1.0、v1.1、v1.2、v1.3、v1.4等5個版本。目前最流行的是v1.2版本。v1.O版本是最初的CIH版本,不具破壞性,感染Windows PE可執行文件。v1.1版本能自動判斷運行系統,如是Windows NT,則自我隱藏,被感染的文件長度並不增加。v1.2版本增加了破壞用戶硬盤以及用戶主機BIOS程式的代碼,成為惡性病毒。感染ZIP自解壓包文件,導致ZIP壓縮包在解壓時出現錯誤警告資訊,發作日是每年4月26日。v1.3版本不感染 WINZIP類的自解壓程式,發作日改為每年6月26日。v1.4版本修改了發作日期及病毒的版權資訊,發作日為每月26日。CIH病毒v1.0版本: 最初的 V1.0版本僅僅只有 656字節, 其雛形顯得比較簡單,與普通類型的病毒在結構上並無多大的改善,其最大的“賣點”是在於其是當時為數不多的、可感染Microsoft Windows PE類可執行文件的病毒之一,被其感染的程式文件長度增加,此版本的CIH不具有破壞性。 CIH病毒v1.1版本: 當其發展到v1.1版本時,病毒長度為796字節,此版本的CIH病毒具有可判斷Win NT軟體的功能,一旦判斷用戶運行的是Win NT,則不發生作用,進行自我隱藏,以避免產生錯誤提示資訊,同時使用了更加優化的代碼,以縮減其長度。此版本的CIH另外一個優秀點在於其可以利用WIN PE類可執行文件中的“空隙”, 將自身根據需要分裂成幾個部分後,分別插入到PE類可執行文件中,這樣做的優點是在感染大部分WINPE類文件時,不會導致文件長度增加。 CIH病毒v1.2版本: 當其發展到v1.2版本時,除了改正了一些v1.1版本的缺陷之外,同時增加了破壞用戶硬盤以及用戶主機BIOS程式的代碼,這一改進,使其步入惡性病毒的行列,此版本的CIH病毒體長度為1003字節。 CIH病毒v1.3版本: 原先v1.2版本的CIH病毒最大的缺陷在於當其感染ZIP自解壓包文件(ZIP self-extractors file)時, 將導致此ZIP壓縮包在自解壓時出現: WinZip Self-Extractor header corrupt. Possible cause: disk or file transfer error. 的錯誤警告資訊。v1.3版本的CIH病毒顯得比較倉促,其改進點便是針對以上缺陷的,它的改進方法是: 一旦判斷開啟的文件是WinZip類的自解壓程式,則不進行感染。同時,此版本的CIH病毒修改了發作時間。v1.3版本的CIH病毒長度為1010字節。 CIH病毒v1.4版本: 此版本的CIH病毒改進上上幾個版本中的缺陷,不感染ZIP自解壓包文件,同時修改了發作日期及病毒中的版權資訊(版本資訊被更改為:“CIH v1.4 TATUNG”,在以前版本中的相關資訊為“CIH v1.x TTIT”),此版本的長度為1019字節。
|