著名的病毒_基本计算机知识_IT /计算机_信息

著名病毒1.“蠕虫.BBeagle病毒2.” Zotob蠕虫“ 3.” QQ病毒“ 4.” Backdoor.Win3 2. Sdbot“病毒5.”新CIH（Win3 [k2 [Yami]“病毒6.” Rising Stethoscope（RavDetect.exe）“ 7. MSN蠕虫“ SCO（Worm.Novarg）病毒”包含8.冲击波病毒8. k11] Worm.LovGate病毒1 [k12 ]威金1 1. CIH病毒简介CIH病毒主要通过Internet和电子邮件传播，当然，随着时间的流逝，也将通过软盘或CD进行传播和传播。权威病毒收集网络目前报告的五种CIH病毒，包括“原型”和“变体”，主要区别在于“原型”将增加受感染文件的数量，但不会损坏“变体”不仅会增加感染文件的数量，但也具有很强的破坏作用，尤其是每个月的26日都会发生“变种”攻击，CIH病毒仅感染Windows 95/98操作系统。根据目前的分析，它似乎对DOS操作系统没有任何影响。因此，对于仅使用DOS的用户，此病毒似乎没有任何作用，但是如果是Windows 95/98用户，则应特别注意。

正是因为CIH独特地使用了VxD技术，所以这种病毒在Windows环境中传播的实时性和隐蔽性特别强。使用通用的防病毒软件很难在系统中发现该病毒的传播。 CIH病毒“变体”每年4月26日发生（一种变体在每月的26号）。在攻击过程中，硬盘持续旋转，所有数据都被破坏，硬盘分区信息将丢失。 CIH病毒爆发后，只能重新分区硬盘驱动器。另外，CIH病毒还可能破坏某些类型的主板的电压，重写只读存储器的BIOS，损坏的主板只能退回原厂进行维修并重新烧入BIOS。 CIH病毒会破坏哪种类型的BIOS？当然，CIH对BIOS的破坏并不像想象的那么可怕。现在，PC基本上使用两个只读存储器来存储BIOS数据，一个是传统的ROM或EPROM，另一个是E2PROM。制造商事先通过特殊方式将BIOS“烧录”（也称为“固化”）到这些内存中，然后将其安装在PC中。当我们打开计算机电源时，将首先执行并加载BIOS中的程序和数据，以便我们的系统可以正确识别计算机中安装的各种硬件并调用相应的驱动程序，然后硬盘开始启动操作系统。

在ROM或EPROM中固化的数据只能通过施加特殊电压或使用紫外线来擦除。这就是为什么当我们打开某些计算机机箱时，可能会看到一个小芯片附着在芯片上的原因。银色或黑色的纸张会阻塞，以防止紫外线擦除BIOS数据。要清除存储在这种类型的只读存储器中的数据，仅计算系统内部电压是不够的。因此，仅使用此只读存储器存储BIOS数据的用户无需担心CIH病毒会破坏BIOS。但是最新的计算机，尤其是奔腾之上的计算机，基本上使用E2PROM来存储BIOS的一部分。 E2PROM也被称为“电可重写只读存储器”。通常，用户不容易重写这种存储器中的数据，但是只要施加特殊的逻辑和电压，就有可能在E2PROM中重写数据。通过使用PC的CPU逻辑和计算机的内部电压，可以轻松地重写E2PROM。这是我们通过软件升级BIOS的原理，也是CIH破坏BIOS的基本方法。在E2PROM中重写数据需要某些逻辑条件。对于这种情况，不同的PC系统可能有不同的要求。因此，CIH不会损坏所有使用E2PROM存储BIOS的主板。目前，仅报告了技嘉和MSI。 5V主板，并不是说这些主板的质量不好，而是其E2PROM逻辑与CIH恰好相符，否则CIH的编译器可能会故意破坏某些品牌的主板。

因此，要确定CIH是否对主板有害，应首先确定BIOS是仅在ROM / EPROM中刻录还是部分BIOS使用E2PROM。应该注意的是，尽管CIH不会销毁所有BIOS，但是CIH销毁硬盘上所有“黑色” 26号数据比销毁BIOS更为严重，这对于每个感染CIH病毒的用户都是不可避免的。 1 2.英文名称：Trojan / Buzus.hkf中文名称：“ Bazu”变种hkf病毒长度：97792个字节病毒类型：Trojan危险级别：★★受影响平台：Win 9X / ME / NT / 2000 / XP / 2003英文名称：Trojan / PSW.Bjlog.gd中文名称：“ Kidnapper”变种gd病毒长度：192512字节病毒类型：Hacking Trojan危险级别：★受影响平台：Win 9X / ME / NT / 2000 / XP / 2003

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-314999-1.html