c***h
发帖数: 51 | 1 1999年4月26日，星期二，还是在4月26日，还是CIH，导致了大量
的PC计算机停止工作，同时导致用户的数据遭到严重破坏。
早在1998年7月26日，CIH的恶性病毒就已经在美国开始大面积肆虐。
1998年8月26日，该病毒入侵中国。
1998年8月31日，我国公安部发出防范CIH病毒的紧急通知。
1998年9月1日，中国中央电视台在新闻联播中播发了此通知。
接着，全国各大报刊纷纷不惜版面、不遗余力地在显著版面刊发大
量的相关报道。
反病毒厂商一时打破以久沉寂，大大红火了一把。
刹那间，全世界防、查、杀CIH病毒的呼声昏天黑地......
可时至今日，CIH病毒还在大面积继续传播......，在昨天，我们又
看到了悲惨的一幕，大量的PC机在CIH的肆虐中一批批倒下，SINA电脑论
坛中“哭”声响彻天际......。
CIH病毒到底是什么病毒？
CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、
PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable
Executable Format)，目前的版本不感 |
|
b**********h
发帖数: 419 | 2 究竟难在哪里？
; Win Cih Source Code
;I m not the dissembler of the code and really I don't know ;who is the
writer or dissembler . Compile or run this program ;at your own risk. Also I
m not giving any guarantee of running ;the program !!!.
;****************************************************************************
; * The Virus Program Information *
;****************************************************************************
; * *
; * Designer : CIH Source : TTIT of TATUNG in Taiwan... 阅读全帖 |
|
m*p
发帖数: 212 | 3 恢复被CIH病毒破坏的C盘数据
4月26日，CIH病毒大爆发，致使数以万计的电脑瘫痪，在抢救硬盘数据的战斗中，许多
杀毒软件都判了C分区的“死刑”，即只能恢复D分区以后的分区数据，无法恢复C分区数据。
在实践中，笔者找到了恢复C分区数据的方法，成功恢复了几个染毒硬盘的C分区98％以上的
数据，具体方法如下：一、修复硬盘分区表信息被CIH病毒破坏的硬盘，其分区表已被彻底改
写，用A盘启动也无法找到硬盘。所以，要恢复C分区的数据，首先要恢复硬盘分区表，同时
恢复除C以外的其他逻辑分区的数据。修复分区表的方法很多，如使用KV300、NDD等，这里推
荐使用北信源公司为对付CIH病毒而专门推出的硬盘数据挽救工具：VRVFIX，这是一个免费软
件，可以在北信源公司的主页下载：http；//www。vrv。com。cn。
使用方法如下：1。准备一张无病毒的启动盘，注意要根据原有操作系统及分区情况制作
系统引导盘（FAT16或FAT32）。
2。把下载的VRVFIX。EXE文件拷入该引导盘，要确保还有足够剩余空间，并打开写保护
。
3。用这张引导盘引导染毒的电脑（如果主板的BIOS已被CIH病毒破坏 |
|
c******a
发帖数: 13 | 4 浙大专家巧复CIH破坏硬盘
如何修复被CIH病毒破坏的硬盘？浙江大学土木
系自有高招，请看《钱江晚报》5月4日报道：4月26日
CIH病毒爆发中，浙大土木系计算机室也惨遭CIH侵
袭，尤为严重的是被毁的一台笔记本C盘中有累积半
年的极为重要的源程序代码。但所幸的是，该室当
晚即找到了修复对策，并完全恢复了三台被毁机器
硬盘上的所有重要数据。
据介绍，修复被烧的BIOS芯片问题的关键在于恢
复硬盘重要数据问题，尤其是许多专家误导的C盘数
据不可恢复问题。首先若用户主要数据保存在D、E
等逻辑盘，则可用KV300的F10功能FLX硬盘，逻辑分区
即可修复。其次，若按上未能修复，或重要数据保
存在C盘上，则可以使用Tiramisu Data Recovery工具软件，
它几乎可恢复硬盘上所有数据，且支持
DOS/FAT16/FAT32/MFS等各种 |
|
z*l
发帖数: 763 | 5 [分类讨论区] [全部讨论区] [上一篇] [本讨论区] [回信]
作者: Xiangyang (Xiangyang) 看板: Virus
标题: CIH v1.4 源代码
时间: Fri Jun 4 09:41:57 1999
;前几天偶从华工的bbs上得到CIH的源代码, 不敢独享, 故放在这儿, 望各位大虾笑纳!
;大家可以用CTerm的整篇文章抓取功能把全文拷贝下来
;这个版本是当前最为流行的, 希望各位大虾努努力, 把它搞懂
;
; ****************************************************************************
; * The Virus Program Information *
; ****************************************************************************
; * *
; * Designer : CIH Source : TTIT of TATUNG in Taiwan *
; * Create Date : 04/26 |
|
f**y
发帖数: 138 | 6 From: "CIH"
Newsgroups: tw.bbs.comp.virus
Subject: <<公 开 道 歉 信 >>
Date: 16 Jun 1998 04:31:26 GMT
Organization: National Central Univ. Taiwan, ROC
Lines: 66
Message-ID: <01bd98df$9e6e4e40$1******[email protected]>
NNTP-Posting-Host: pc40-20.dorm.ttit.edu.tw
X-Newsreader: Microsoft Internet News 4.70.1155
Path: news.dj.net.tw!news.csie.nctu.edu.tw!news.nctu.edu.tw!news.csie.ncu.edu.tw!db.csie.ncu.edu.tw!not-for-mail
Xref: news.dj.net.tw tw.bbs.comp.virus: |
|
r*****n
发帖数: 68 | 7 my computer was attacked by CIH virus and now it is recovered.
the recovery software I used is from http://memebers.xoom.com/monirdomain
Besides, after the recovery, it's better to use sscan and anti-cih to kill cih
and Yu Fang. Good Luck. |
|
z*******g
发帖数: 224 | 8 【 以下文字转载自 Hardware 讨论区 】
【 原文由 zhongning 所发表 】
发信人: pineapple (踏雪寻梅), 信区: Virus
标 题: 恢复被CIH破坏的硬盘
发信站: 华南网木棉站 (Mon Apr 26 13:53:06 1999), 转信
1:先将时间与4.26错开,以防重新中招,
2:重新启动,最好用win98的软盘启动盘启动,选support CD-rom
3:找一张有Norton 8.0的光盘,用ndd进行恢复.
4:系统很快查出硬盘分区有误,按提示逐步进行恢复.
5:恢复后,重新启动,闪闪发亮的win98画面又回来了.建议立即
从软盘启动,用KV300对机子狠狠杀一遍.
6:对CIH破坏主板者,无能为力. |
|
f*******e
发帖数: 7 | 9 刚安装window优化大师，发现有一个cih.exe的程序在开机时就运行，
这个就是那个大名鼎鼎的CIH吗？26号马上就到了，担心呀。
本人菜鸟一个，请大侠们指点。谢了 |
|
z*******g
发帖数: 224 | 10 发信人: marco (爱我中华), 信区: Virus
标 题: CIH防不胜防
发信站: 华南网木棉站 (Mon Apr 26 22:23:38 1999), 转信
今天东十二机子全面大遭殃,刚过十二点,到中蔚愎猖电工一个对时之内,
我班六部机中招,一位同学战战兢兢开机发现他的BIOS里日期十25号
得以逃过一劫.再杀一杀毒满屏都是,所以要每日一杀. |
|
z******g
发帖数: 1 | 11 My computer was hit by CIH virus. I tried to recover by
rising99 antivirus software, but c driver could not be
recovered. I just rescued all data in D driver.
But now I met a problem. After I formated c driver and
installed win98, a wrong message showed that something wrong
with the partition, win98 could not be setup.
I recalled that rising detected autonously FAT16, but it
should be FAT32 in my computer.
What can I do now?
Give me some suggestions. Thanks! |
|
f****n
发帖数: 4 | 12 电脑感染了CIH后(未发作)用瑞星清除.但感觉OUTLOOK EXPRESS 运行
起来特慢,呈现死机状.
请教是什么回事? 谢谢! |
|
j**********e
发帖数: 1 | 13
Are you talking about CIH?
If so, from the syndrome you described, We know that your
computer has not been infected by CIH, or, CIH has not taken
action to attack. CIH does nothing else except to BIOS and C
drive.
If CIH attacks, normally your display card cannot work. The
monitor would display "no signal" or just stay black. No
info of the display card would popup on screen. The computer
does nothing when power on, neither detects drive A nor
drive C. |
|
C********g
发帖数: 9656 | 14 http://tech.sina.com.cn/i/2010-12-02/01424931288.shtml
http://www.sina.com.cn 2010年12月02日01:42 第一财经日报
孙燕飚 何天骄
时隔4个月后，瑞星杀毒造假案又有了戏剧性的变化。
近日，瑞星杀毒造假案的主角——北京市公安局网监处原处长于兵的二审结果仍维
持一审的死缓判决。而据于兵的最新供认资料，相当一部分病毒是杀毒软件公司自己的
科技力量研制的。于兵供认，瑞星公司向其行贿时就提出条件，由公安机关发出病毒警
报，提示用户下载该公司杀毒软件进行杀毒，而病毒则是由瑞星公司“研制”的。
“其实这是杀毒软件行业里的公开秘密。”国内一家知名PC厂家高层昨日对《第一
财经日报》表示，制造病毒和查杀病毒有点像间谍和反间谍游戏，如果没有病毒，查杀
病毒也无从谈起。只有病毒越多越厉害，杀毒软件才能更畅销。所以杀毒软件一般都会
有专门制造病毒的研发人员，这样做也有助于公司查杀病毒技术的提升。
“你简单想想，很多病毒预警都是说，最近会有什么病毒将要大规模漫延，而正好
又有什么品牌的杀毒软件可以查杀。或者有些病毒今天才出来... 阅读全帖 |
|
z****n
发帖数: 1627 | 15
家也
我还真没碰到过CIH，我这次惨重的中毒还是在DOS下，CIH在DOS下好像没什么危害。不
过最重要的原因是CIH猖獗的时候，正好上学任务重，被爸妈看着很少能碰计算机。 |
|
p**x
发帖数: 6614 | 16 环境工程并不是和EHS直接对口的，EH/IH是对口专业，当然环工的运气好，找到了也不
奇怪。工业界的EHS大部分都需要绿卡，或者不sponsor绿卡。
考证的话，就太多了，CSP，CPE，CHMM，RS，当然最重要的CIH，不过你既然来问这个
问题，肯定考不了CIH，所以也没什么差别了。
另外推荐一下我们系的IH program，有兴趣的话来读个master，有身份的话我可以给你
弄来奖学金。我们系是美国22个accredited的IH program之一，考CIH可以抵一年工作
经验。
我们系去环境工程系宣讲一般都被人家直接乱棍打出，因为如果环工的美国学生知道读
了IH master，出来就石油公司任你挑，年薪八万起，十万也不少见，估计就没人读环
工了。 |
|
E****g
发帖数: 185 | 17 我在国内读研究生的时候,有一个博士师兄.这家伙运气好,分到了一
个巨简单的课题(只要编编数学模型,到工厂里采集些数据回来优化就
可以了),整日游手好闲.我那时候也没什么正经事做,所以我们俩成了
整个研究所最清闲的.
没事做总不能闲着,侃大山侃得嘴皮都薄了,就开始在实验室打游戏.
两间实验室之间是一个巨大的玻璃窗.我们两个在一个实验室,一台电
脑背对那大窗户,我们共同的老板---一个工程院士经常在另一个实验
室走动,抬头就能看见我们两个.我们经常合伙在一个键盘上打一个很
好玩的小游戏-------忘了名字,两个小飞船边飞边射击.
非常刺激,一方面是由于游戏好玩,更刺激的是老板在的时候,他看看
我们,我们装莫做杨对着屏幕指指点点一番,嘿嘿,他还以为我们在讨
论问题呢.打得累了,再吃点喝点,靠到下班就回寝室吃饭去了.后来有
一天我们都不在,老板来我们屋里,看到地上的瓜子皮,大发雷霆,我们
才不敢在那里玩了.
我们又转战到研究所的机房,正赶上CIH病毒流行,干掉了一台机子的
主版,我们不服气,一定要研究研究到底如何在CIH病毒发作时挽救主
版,于是乎又干掉了五台计算机,后后,我们那时立刻成名了 |
|
h*******x
发帖数: 12808 | 18 CIH设计还是很赞的。
不过现在基于NT的系统，很难再写出CIH这类病毒了。用户程序抢不到kernel程序的权
限。
除非牛逼把病毒放到driver里面 |
|
i****x
发帖数: 17565 | 19 哦 那是当然 我从386玩起的老机友了，除了最初中过几个小病毒，中学中过CIH，大学
xp中过blaster worm，这次中了miner，基本就没有中过毒了（真正的病毒，不含自己
能修好的流氓软件）
CIH是用神器KV200杀掉的，blaster没办法系统漏洞，全宿舍楼所有电脑都是两分钟就
要自动重启，可笑死了 |
|
v*******n
发帖数: 34 | 20 【 以下文字转载自 Hardware 讨论区 】
【 原文由 vanbasten 所发表 】
前段时间被CIH感染过，后恢复了Data。
现试图用FDISK分区，有如下问题：
(1)No logic partition defined.
(2)extend partition can not be deleted because logic partition exists.
用PQMagic 3.03,发现Partition error 166(??), ---something not consistent.
有没有什么软件可以强行删除以前的所有分区呢？
谢谢大虾们！！！
Some information:
10G HD, 8G for DOS primary.
never create extended partition(maybe changed during the process of
restoring data by CIH).
ever installed Linux. |
|
x******r
发帖数: 209 | 21 欧姆lab一pc用mcafee查到有cih病毒
准备用软盘启动杀毒
却不可以用95或者98的启动盘启动
启动自检正常
到启动时报告
disk i/o erro
但是用dos 6.22可以启动， 不过因为硬盘是fat32的，所以不能识别硬盘
请问：
1。这是cih病毒的问题马？我很怀疑
2。在不进行低格的前提下如何办 |
|
a*******t
发帖数: 867 | 22 跟HSE有关的证书比较普及的有CSP,CHMM，和CIH。 相对而言， CSP和CHMM比较容易，
而CIH的要求比较苛刻。 这些证书有多大用处呢？
另外，REM和LEED证书如何？值得去考吗？
谢谢 |
|
a*******t
发帖数: 867 | 23 跟HSE有关的证书比较普及的有CSP,CHMM，和CIH。 相对而言， CSP和CHMM比较容易，
而CIH的要求比较苛刻。 这些证书有多大用处呢？
另外，REM和LEED证书如何？值得去考吗？
谢谢 |
|
g****t
发帖数: 31659 | 24 CIH病毒当初好像也就是很短几行......
kao, that line of C code is really in God's language
No c++ programmer writes codes like that |
|
|
|
m*****n
发帖数: 3575 | 27 上海的星巴克旗舰店就是与马云合作开起来的
中国人在软件这方面的奇技淫巧一点不差
想当初威震全球的CIH就是台湾索男搞出的降维打击 |
|
m*****n
发帖数: 3575 | 28 vue.js
中国人主要是缺钱，其实能力不低
闻名世界的几大电脑病毒，CIH、熊猫烧香等是中国人搞的 |
|
s****n
发帖数: 620 | 29 不知道当年台湾出了CIH，台湾人民有没有举国欢腾大肆庆祝台湾人的骄傲陈盈豪站在
了世界之巅。 |
|
|
|
|
|
|
d*********g
发帖数: 1695 | 35 [ZZ]
时隔4个月后，瑞星杀毒造假案又有了戏剧性的变化。
近日，瑞星杀毒造假案的主角——北京市公安局网监处原处长于兵的二审结果仍维持一
审的死缓判决。而据于兵的最新供认资料，相当一部分病毒是杀毒软件公司自己的科技
力量研制的。于兵供认，瑞星公司向其行贿时就提出条件，由公安机关发出病毒警报，
提示用户下载该公司杀毒软件进行杀毒，而病毒则是由瑞星公司“研制”的。
“其实这是杀毒软件行业里的公开秘密。”国内一家知名PC厂家高层昨日对《第一财经
日报》表示，制造病毒和查杀病毒有点像间谍和反间谍游戏，如果没有病毒，查杀病毒
也无从谈起。只有病毒越多越厉害，杀毒软件才能更畅销。所以杀毒软件一般都会有专
门制造病毒的研发人员，这样做也有助于公司查杀病毒技术的提升。
“你简单想想，很多病毒预警都是说，最近会有什么病毒将要大规模漫延，而正好又有
什么品牌的杀毒软件可以查杀。或者有些病毒今天才出来，第二天就有某个杀毒软件宣
称，可以查该病毒。”该高层说，这些杀毒软件厂家真的太及时了，他们怎么知道病毒
要漫延，除非自己测试过其威力。只有那些真实属于病毒制造爱好者制造的CIH和熊猫
烧香等病毒，才会让杀毒软... 阅读全帖 |
|
|
i********t
发帖数: 261 | 37 美丽莎跨着大木马
潜入戒备森严的心腹要地
特洛伊翘起两个得意的手指
“V”不仅仅代表胜利
我原本如临大敌
坚强的心脏拒绝任何美丽
在崩溃之前
外套和壁纸依然极具魅力
而今这些蠕虫的微笑
让我呕吐而且恐惧
坍塌的符号之墙
曝晒着所有的信息与秘密
其实一切缘于诱惑
无法抗拒的被一再复制
漂洋过海的圣诞节
引渡来莫名的危机
我相信我所爱的
永远不会消失
只要你的名字不叫：
CIH |
|
f********9
发帖数: 1356 | 38 ·1856年7月26日肖伯纳诞辰(图文)
·1914年7月26日爱尔兰争端,都柏林发生起义(图文)
·1940年7月26日日本提出所谓大东亚共荣圈构想
·1945年7月26日艾德礼组英国工党内阁(图文)
·1945年7月26日波茨坦公告发表(图文)
·1947年7月26日美国军事力量终于得以统一(图文)
·1952年7月26日伊娃-庇隆去世，阿根廷为她哀悼(图文)
·1953年7月26日古巴爆发“七-二六运动”
·1954年7月26日我国首批飞机制造成功，并举行试飞典礼
·1956年7月26日埃及总统纳赛尔接管苏伊士运河(图文)
·1963年7月26日南斯拉夫发生地震1000人死亡
·1982年7月26日西德营救船拯救越南难民(图文)
·1995年7月26日加利授予驻前南盔总司令空袭决策权
·1998年7月26日30年来柬埔寨首次大选(图文)
·1998年7月26日CIH病毒开始袭击美国(图文) |
|
|
p***e
发帖数: 1318 | 40 of course possible. yes, in bios. CIH. |
|
|
|
|
|
|
