CIH計(jì)算機(jī)病毒是一種破壞力極強(qiáng)的病毒，它破壞計(jì)算機(jī)的過程時(shí)怎么樣的呢?下面CN人才小編帶大家來揭開神秘的面紗!

　　CIH病毒簡介

　　CIH病毒傳播的主要途徑是Internet和電子郵件，當(dāng)然隨著時(shí)間的推移，它也會(huì)通過軟盤或光盤的交流傳播。據(jù)悉，權(quán)威病毒搜集網(wǎng)目前報(bào)道的CIH病毒， “原體”加“變種”一共有五種之多，相互之間主要區(qū)別在于“原體”會(huì)使受感染文件增長，但不具破壞力;而“變種”不但使受感染的文件增長，同時(shí)還有很強(qiáng)的破壞性，特別是有一種“變種”，每月26日都會(huì)發(fā)作。

　　CIH病毒只感染W(wǎng)indows 95/98操作系統(tǒng)，從目前分析來看，它對(duì)DOS操作系統(tǒng)似乎還沒有什么影響，所以，對(duì)于僅使用DOS的用戶來說，這種病毒似乎并沒有什么影響，但如果是Windows 95/98用戶就要特別注意了。正是因?yàn)镃IH獨(dú)特地使用了VxD技術(shù)，使得這種病毒在Windows環(huán)境下傳播的實(shí)時(shí)性和隱蔽性都特別強(qiáng)，使用一般反病毒軟件很難發(fā)現(xiàn)這種病毒在系統(tǒng)中的傳播。

　　CIH病毒“變種”在每年4月26日(有一種變種是每月26日)都會(huì)發(fā)作。發(fā)作時(shí)硬盤一直轉(zhuǎn)個(gè)不停，所有數(shù)據(jù)都被破壞，硬盤分區(qū)信息也將丟失。CIH病毒發(fā)作后，就只有對(duì)硬盤進(jìn)行重新分區(qū)了。再有就是CIH病毒發(fā)作時(shí)也可能會(huì)破壞某些類型主板的電壓，改寫只讀存儲(chǔ)器的BIOS，被破壞的主板只能送回原廠修理，重新燒入BIOS。

　　CIH病毒破壞哪一類BIOS?

　　當(dāng)然，CIH對(duì)BIOS的破壞，也并非想像中的那么可怕。

　　現(xiàn)在PC機(jī)基本上使用兩種只讀存儲(chǔ)器存放BIOS數(shù)據(jù)，一種是使用傳統(tǒng)的ROM或EPROM，另一種就是E2PROM。廠家事先將BIOS以特殊手段“燒”入(又稱“固化”)到這些存儲(chǔ)器中，然后將它們安裝在PC機(jī)里。當(dāng)我們打開計(jì)算機(jī)電源時(shí)，BIOS中程序和數(shù)據(jù)首先被執(zhí)行、加載，使得我們的系統(tǒng)能夠正確識(shí)別機(jī)器里安裝的各種硬件并調(diào)用相應(yīng)的驅(qū)動(dòng)程序，然后硬盤再開始引導(dǎo)操作系統(tǒng)。

　　固化在ROM或EPROM中的數(shù)據(jù)，只有施加以特殊的電壓或使用紫外線才有可能被清除，這就是為什么我們打開有些計(jì)算機(jī)機(jī)箱時(shí)，可能會(huì)看到有塊芯片上貼著一小塊銀色或黑色紙塊的原因——防止紫外線清除BIOS數(shù)據(jù)。要清除存儲(chǔ)在這類只讀存儲(chǔ)器中的數(shù)據(jù)，僅靠計(jì)算系統(tǒng)內(nèi)部的電壓是不夠的。所以，僅使用這種只讀存儲(chǔ)器存儲(chǔ)BIOS數(shù)據(jù)的用戶，就沒有必要擔(dān)心CIH病毒會(huì)破壞BIOS。

　　但最新出產(chǎn)的計(jì)算機(jī)，特別是Pentium以上的計(jì)算機(jī)基本上都使用了E2PROM存儲(chǔ)部分BIOS。E2PROM又名“電可改寫只讀存儲(chǔ)器”。一般情況下，這種存儲(chǔ)器中的數(shù)據(jù)并不會(huì)被用戶輕易改寫，但只要施加特殊的邏輯和電壓，就有可能將E2PROM中的數(shù)據(jù)改寫掉。使用PC機(jī)的CPU邏輯和計(jì)算機(jī)內(nèi)部電壓就可輕易實(shí)現(xiàn)對(duì)E2PROM的改寫，這正是我們通過軟件升級(jí)BIOS的原理，也是CIH破壞BIOS的基本方法。

　　改寫E2PROM內(nèi)的數(shù)據(jù)需要一定的邏輯條件，不同PC機(jī)系統(tǒng)對(duì)這種條件的要求可能并不相同，所以CIH并不會(huì)破壞所有使用E2PROM存儲(chǔ)BIOS的主板，目前報(bào)道的只有技嘉和微星等幾種5V主板，這并不是說這些主板的質(zhì)量不好，只不過其E2PROM邏輯正好與CIH吻合，或者CIH的編制者也許就是要有目的地破壞某些品牌的主板。

　　所以，要判斷CIH對(duì)您的主板究竟有沒有危害，首先應(yīng)該判別您的BIOS是僅僅燒在ROM/EPROM之中，還是有一部分使用了E2PROM。

　　需要注意的是，雖然CIH并不會(huì)破壞所有BIOS，但CIH在“黑色”的26日摧毀硬盤上所有數(shù)據(jù)遠(yuǎn)比破壞BIOS要嚴(yán)重得多——這是每個(gè)感染CIH病毒的用戶不可避免的。