找到CIH的銷毀原理，我想知道CIH銷毀硬體的簡單原理。

這麼老的病毒，我不知道。 銷毀主機板晶元。

BIOS 是乙個 ROM CIH，它以類似於重新整理 BIOS 的方式將冗餘資料寫入 BIOS，從而導致 BIOS 讀取錯誤。

CIH病毒種類：

也稱為PE CIH等，它是一種檔案型病毒。

CIH的危害：

它並不像看起來那麼可怕。 如今，PC基本上使用兩種只讀儲存器來儲存BIOS資料，一種是使用傳統的ROM或EPROM，另一種是E2PROM。 BIOS 通過特殊方式“燒錄”（也稱為“固化”）到這些記憶體中，然後安裝在 PC 中。

當我們開啟計算機電源時，首先執行並載入BIOS中的程式和資料，以便我們的系統能夠正確識別機器中安裝的各種硬體並呼叫相應的驅動程式，然後硬碟開始啟動作業系統。 當CIH病毒發生時，一方面完全破壞了計算機系統硬碟上的資料，另一方面又改寫了某些計算機主機板的BIOS。 BIOS改寫後，系統無法啟動，因此只能將電腦送回工廠維修和更換BIOS晶元。

由於CIH病毒對資料和硬體的破壞是不可逆的，一旦CIH病毒爆發，使用者只能觀看價值10000元的電腦，多年積累的重要資料被銷毀。 CIH病毒現在被認為是第一種能夠破壞計算機系統硬體的病毒，也是最致命和最惡性的病毒。 從技術角度來看，CIH病毒實現了與作業系統的完美整合。

CIH的攻擊方法：

通常，該儲存器中的資料不容易被使用者覆蓋，但可以通過應用特殊的邏輯和電壓來覆蓋E2PROM中的資料。 利用PC的CPU邏輯和電腦的內壓，可以很容易地重寫E2PROM，這是通過軟體更新BIOS的原理，也是CIH破壞BIOS的基本方法。 在E2PROM中重寫資料需要一定的邏輯條件，不同的PC系統對這個條件可能有不同的要求，所以CIH不會銷毀所有使用E2PROM儲存BIOS的主機板，只有幾塊技嘉、微星等5V主機板被報道過，這並不是說這些主機板的質量不好， 但它的E2PROM邏輯與CIH不謀而合，或者CIH的編譯器可能想要故意破壞某些品牌的主機板。

因此，要確定 CIH 是否對您的主機板有害，您應該首先確定您的 BIOS 是否僅在 ROM EPROM 中燒錄，或者是否其中一些使用 E2PROM。 需要注意的是，雖然 CIH 不會銷毀所有 BIOS，但 CIH 在“黑色”26 日銷毀硬碟上的所有資料遠比銷毀 BIOS 嚴重得多——這對於每個感染 CIH 病毒的使用者來說都是不可避免的。

史上最牛的病毒，直接改寫BIOS資訊，中毒後基本浪費，恢復只能嘗試刷BIOS，成功幾率不大。

CIH病毒是一種使用最新技術並會的病毒。

format

硬碟上的最新病毒通常是由網際網絡人在上網時傳播的。

最新的變種是 CIH

將每月一次。 26日發病，將展現出最強大的破壞力

硬碟。 CIH病毒通常不會做任何破壞性的事情，也不會顯示任何影象，它只是占用了一些記憶體。 但是一些。

如果 32 位程式被感染，它將無法正常工作，甚至導致崩潰。 然而，CIH 病毒每次都駐留在主記憶體後面。

執行時，它會檢查通電日期是否為 4 月 26 日，如果是，它會顯示您的計算機 iO 部件：cf8、cfd、cfe 修改您。

並銷毀計算機磁性區域中的所有資料，甚至是硬碟分割槽和啟動區域中的資料。

並讓計算機崩潰。 當您重新開啟它時，螢幕將出現"disk

bootfailure,insert

system

diskandpress

enter"。如果使用 A 插槽啟動計算機，然後執行 C： 命令，則會出現"invalid

drivespecification"。即使曾經有過備份啟動。

區域，但磁碟磁碟中的資料已被完全破壞，開啟它沒有意義。

CIH是一種可以破壞硬體的病毒，是這種病毒作者名字的縮寫，陳英浩的第乙個字母。 但是現在病毒基本上沒有損壞，因為基本上所有的防毒軟體都可以防禦這種病毒。

CIH病毒是一種檔案型別病毒， 和別名是， 它主要感染Windows 95 98（PE格式，可攜式）

executable

格式），當前版本不會感染DOS和Win格式，Windows

andos/2

windows

fileformat），並且在 Winnt 中無效。

關鍵是它不再適用於當今的作業系統。

CIH病毒是一種檔案型病毒，當硬碟資料、硬碟主啟動記錄、系統啟動扇區、檔案分配表被覆蓋時，CIH病毒被覆蓋，導致硬碟資料丟失，尤其是C盤資料丟失，並破壞某些型別主機板上的快閃記憶體BIOS，導致計算機無法使用，是一種破壞軟硬體的惡性病毒。

一位名叫陳英浩（Chen Yinghao，CIH）的台灣編輯可能記不清這個名字。

除了破壞系統和硬碟資料外，唯一之處是它可以重寫BIOS，即破壞硬體，這也是唯一可以破壞硬體晶元的病毒。