计算机网络安全8 计算机病毒防范技术.pptVIP

6．按照病毒的传播媒介分类 （1）单机病毒 （2）网络病毒 8.2.3 病毒实例分析 1．CIH病毒 概况 CIH病毒是一种文件型病毒，感染Windows95/98环境下PE格式的EXE文件。病毒的危害主要表现在病毒发作后，硬盘数据全部丢失，甚至主板上的BIOS中的原内容会被彻底破坏，主机无法启动。 1999年4月26日，CIH病毒大爆发，全球超过6000万台电脑被破坏，2000年CIH再度爆发，全球损失超过10亿美元，2001年仅北京就有超过6000台电脑遭破坏；2002年CIH病毒使数千台电脑遭破坏，瑞星公司修复硬盘数量一天接近200块。 （1）CIH病毒的表现形式 受感染的.EXE文件的文件长度没有改变； DOS以及WIN 3.1 格式（NE格式）的可执行文件不受感染，并且在Win NT中无效。 用资源管理器中“工具查找文件或文件夹”的“高级包含文字”查找EXE特征字符串——“CIH v”，在查找过程中，显示出一大堆符合查找特征的可执行文件。 若4月26日开机，显示器突然黑屏，硬盘指示灯闪烁不停，重新开机后，计算机无法启动。 （2）CIH病毒的行为机制 CIH病毒直接进入Windows内核。没有改变宿主文件的大小，而是采用了一种新的文件感染机制即碎洞攻击（fragmented cavity attack），将病毒化整为零，拆