瑞星卡卡安全论坛

昨天下午，我帮人家修理电脑的时候发现CIH病毒。现在Cih可以感染WINxp sp2了！



症状如下，BIOS数据被改写，启动Windows后出现文件丢失。启动失败，
本我还以为cmos电池没电了。我用PQ8查看分区文件全部格式化了，NTFS，FAL32 ，一个不留！DOS查杀无效！最新病毒库！而且感染是一个我们公司的大客服的电脑！请个位做好防御工作哦！此病毒厉害哦！
特别是windows xp sp2 他还安装了正版瑞星杀毒也被K了！现在电脑硬盘也报废了，数据一个都没了！我本来还像找回数据没了！

补充下：硬盘现在已经报废，数据一个也找不到！气死了！真实的纪录！

这个病毒厉害，谢谢提醒。
我想问你一个问题
你说BIOS数据被改写，那我短接电池，能还原COMS和BIOS的设置吗？

对了，你说硬盘以报废，是指数据报废吧？
硬盘重新分区后，还能可以用吗？

不可以哦！短了CMOS电后就没有一个提示，启动通过，但是进不了，BIOS数据保存不了，全部数据没了！我就低格硬盘想把数据给格但是不行了！现在硬盘只有报废了！内存现在还寄存病毒请瑞星出查杀工具快点！我都试过了，现在出现了硬盘分区后，要格式分区问题都不行！

有点夸张了吧
内存还寄存病毒?拔了内在条，没了电，内存还能寄存啊
这病毒越发的厉害了，开始破坏硬件，这弄病毒的人太没良心了。

【回复“我无邪”的帖子】
内存显然不会寄存病毒吧？！
不过这病毒的确狠了点，唉，我现在就在珠海啊……

恐怖啊！！！


很想知道它是怎么传染的，好让我等菜鸟做好准备！

郁闷了,楼主说的是"CHI"还是"CIH"?

附件: 574792200651153859.JPG

【回复“轩辕小聪”的帖子】
我也是，他就前天上一下网站就没了！启动后蓝屏就启动不了！

病毒它奶奶的，搞的我越发的好奇了。
我曾听人说过，下载一款×××的软件，在网吧任何一台机子运行，可以让网吧所有的机子都像楼上说的那样报废！！！
死小子说得活龙活现，我却听得半信半疑

不行你来珠海给你硬盘你看一下！主机一起给你！现在全部东西还我这里！全部论坛都去发了！我发布出去了！给大家一个警告吧！

呵呵，兄弟敏感了不是。
我说的那个死小子，是跟我说黑客的那小子。这小子三个月内偷了五百多个八位数的QQ号。
我相信你所说的，谢谢你的提醒。

谢谢楼上一个兄弟的提醒，我真会看错字都有的！CHI是错的，CIH才对！对不起，但是这是一个事实！

弄个悬的,我们啷个得了哦???

修正问题谢谢！

要是上 网站 中的 不会是CIH

CIH 根本不可能以1.45这样的版本出现

CIH版本的命名 是以 1.*的格式
小数点 后面只有1位

引用:

【taylor05771的贴子】要是上 网站 中的 不会是CIH CIH 根本不可能以1.45这样的版本出现 CIH版本的命名 是以 1.*的格式 小数点 后面只有1位 ...........................

我也有此怀疑

既然连病毒数据都没提取到，怎知是1.45版？？

1、如果被cih改写bios数据后，是不可能完成自检并启动机器的。
2、如果能使用硬盘、软驱、或光驱引导，那么bios数据应该还在，放电后应该可以恢复。
3、能够正常pq说明并不是逻辑锁一类的恶意程序。

建议你不要着急，找数据修复公司先测试一下硬盘吧！！！

这个不好意思，1.45是我帮它取的名字不过真的是CIH病毒来的，我在网上看到最高版本也1.4的。我就想到1.45才会感染windowsxp的，硬盘被彻底坏了！没办法了！请个位兄弟小心哦！我的用户这样中照了！没办法！