CIH病毒:破坏性的计算机威胁及防治方法

需积分: 16 18 下载量 4 浏览量 更新于2024-08-23 收藏 256KB PPT 举报
"CIH病毒是一种著名的计算机病毒,由台湾的陈盈豪编写,它以每月26日为发作期,对系统造成严重破坏。该病毒利用VXD技术,专门感染32位Windows系统的PE格式文件,导致硬盘的引导扇区和分区表受损,甚至可能破坏主板的Flash BIOS芯片,使硬件无法正常工作。为了应对CIH病毒,有多种解决方案,如使用信源公司的VRVFIX.EXE工具修复硬盘分区表,以及应用CIH作者的Ant-CIHv1.0疫苗,还有美国Symantec公司的Kill_CIH杀毒软件。 计算机病毒是一个普遍关注的网络信息安全问题。根据国内外定义,计算机病毒是能够自我复制并可能破坏计算机功能或数据的程序代码。自1977年以来,计算机病毒的历史已经发展了多个阶段,从最初的科幻概念到现实世界中的恶意软件。病毒的产生往往源于寻求刺激、恶作剧或报复心理,其特点包括传染性、寄生性、衍生性、隐蔽性、潜伏性、可触发性、控制权夺取和破坏性。 计算机病毒根据其特性被分为多个类别。按破坏性,可分为良性病毒和恶性病毒;按激活时间,分为定时病毒和随机病毒;按传染方式,包括引导型、文件型和混合型;按连接方式,有OS型、源码型、外壳型和入侵型。此外,根据病毒的算法,还可分为伴随型、蠕虫型、寄生型和变型病毒(如幽灵病毒)。 伴随型病毒会生成宿主文件的副本并嵌入自身,蠕虫型病毒则通过网络传播不改变文件,寄生型病毒广泛存在于引导扇区或文件中,而变型病毒则每次传播时都会改变自身的形态和长度,使得检测和清除更为困难。 防范计算机病毒的方法包括安装反病毒软件,保持系统和软件更新,避免打开未知来源的邮件附件,不随意下载未经验证的程序,并定期备份重要数据。对于特定的CIH病毒,用户可以利用上述提到的工具进行防护和修复,确保网络信息安全。"