wpe3.jpg (10161 bytes)

可恶的电脑病毒


    9月26日大清早,中央电视台在6点的“早间新闻”里播送了一条重要的消息:
今天(26日)是CIH恶性病毒发作的日子,鉴于各种杀毒软件对CIH病毒的效果还
没有把握,公安部提醒全国的电脑用户,今天最好不要打开电脑,或者把电脑的
时间修改掉。CCTV在后来的节目里反复播发了这条消息。为电脑病毒兴师动众,
已不是第一次了,每逢“黑色星期五”,为了防备米克朗琪罗病毒,也要来这么
一次“全国总动员”。但是,CIH是危害性最大的病毒,我国公安部在8月31日通
报里说它是“破坏力最严重的恶性病毒”。

   CIH病毒和以往病毒最大的不同是,以往的病毒主要破坏电脑的软件,使所存
的数据丢失或无法读取,CIH却破坏电脑的硬件。CIH首先删除硬盘中的格式化文
件等基本信息,从而使用户无法读取硬盘中所存的文件,它不放过硬盘上每一个
扇面,在硬盘上“狂奔”;同时CIH还删除和改写系统BIOS,破坏电脑主板,导致
电脑系统完全瘫痪。主板是电脑最主要的部件之一,一般用户只有更换主板才能
修复电脑,主板和硬盘坏了,等于整部电脑坏了,所以CIH被称为“硬盘杀手”、
“电脑毁灭者”。CIH病毒和以往的病毒还有一个不同,以往的病毒多建立在DOS
上,而CIH却建立在WINDOWS上,传染WINDOWS程序,对DOS反而不起作用。过去的
杀毒软件都是对付与DOS有关的病毒的,这一类病毒我国基本上都能杀灭,基于
WINDOWS代码的病毒却几乎无人见过,有人甚至认为“WINDOW95时代无病
毒”。CIH以“更高、更快、更猛”的速度传播,已传到了美国、俄国、瑞士、澳
大利亚等国。6月份在我国发现这种新型的电脑病毒以后,公安部发出了预防CIH
恶性病毒的紧急通报。以生产杀毒软件出名的时代先锋公司、瑞星公司和国外的
一些公司也闻风而动,纷纷推出对付CIH病毒的查毒、杀毒软件。用户可以在以下
站点获得这些软件或使原先的杀毒软件升级:

瑞星: www.rising.com.cn
Kill: http://www.kill.com.cn
Kv300: http://www.jiangmin.com
Norton:
www.symantec.com/avcenter

   最近,CIH病毒的制作者在网上发表了道歉信,此人是台湾某大学的学生,爱
在校园网内搞恶作剧,这次不小心在校园里把病毒放了出去,在网上广为传播,
贻害社会,现在校方已给他严厉的处分。最初的病毒1.2版只在某月26日发作,后
来的版本在每月的26日甚至27日、28日都发作,现在CIH通过自我升级,已有9个
种类,大概连炮制者对它都束手无策了。

   电脑病毒开始只是一些电脑爱好者为了试试身手、或者是一些软件作者为了保
护自己的软件而制作的,比较出名的有“米克朗琪罗”、“大麻”、“耶路撒
冷”病毒。电脑病毒在我国曾造成一定的危害,我省的一家大报曾因为电脑中
毒,连夜更换了所有的电脑,差一点报纸出不了版。今年8月27日,北京电报局通
讯营业部、北京邮电技术研究所等几十家单位的电脑被CIH感染全部瘫痪。为了预
防电脑病毒,我国政府采取了十分严厉的措施,八十年代就规定,禁止制作电脑
病毒,未经公安部批准,不得进行防止电脑病毒的研究。近年来,为了打击计算
机犯罪,制定了包括刑法在内的法律和法规。同时,我国查毒、杀毒方面的技术
在世界上是一流的,以至于一些在外国很出名的杀毒软件在中国几乎无人问津。

   电脑病毒令人头疼,我们要加以提防。由于电脑病毒一般都通过非法的软件
(特别是游戏软件)或通过因特网传播,单位里用于帐务、营业的电脑不要上
网,不要用来历不明的软件,重要的数据要备份。个人电脑虽然没什么重要数
据,对病毒也要留点神,最好只用正规的软件,下载软件的话也只从大公司的网
页下载。平时经常用查毒、杀毒软件查一查、杀一杀,防范于未然,别让病毒把
主板和硬盘弄坏了,毕竟值几千元钱呢!


原文发表在1998年10月18日台州邮电报,上网前作了技术处理