瑞星卡卡安全论坛

同意天月和haohe哥的观点，26日中的这个毒只是碰巧与ＣＩＨ毒的发作日起撞了车而已！！！！

那么，有谁知道能修改破坏BIOS的病毒有哪些？

有谁知道能修改破坏BIOS的病毒有哪些？

【回复“孤独更可靠”的帖子】
cih某版本可破坏能升级的BIOS

引用:

【newcenturymoon的贴子】汗一个 如果你真的中了CIH 你就根本不会这么轻松的干掉他 那个可是挂硬盘烧bios的东西 也是第一个破坏硬件的病毒 你那个只是改了个系统时间而已 最近很流行的木马 ………………

我没说仅仅修改系统时间，根据中毒情况看肯定不只是中了木马。

并且CIH并不一定能烧BIOS

引用:

【孤独更可靠的贴子】 只能是巧合 ………………

没给出理由！！？？？？？
给人感觉是猜测

引用:

【六翼刺猬的贴子】1。现在的BIOS默认是锁住的，病毒是无法写入的； 2。刚安装完系统，补丁应该是没有打的吧，楼主那时是否出于联网状态（局域网也算）？ ………………

3楼的newcentury说有的木马就可以改系统时间，而你说BIOS默认是锁住的。所以至少你们俩有一个人说法有问题@！

引用:

【两个铁球的贴子】 如果装有卡巴6，开启全部主动防御功能的条件下，偶什么都敢装。 ………………

不要把卡巴想的那么好，卡巴连系统文件都可以删，在“删文件”的个案中，它实质上就充当了病毒的角色。

引用:

【newcenturymoon的贴子】根本不是 CIH　... ………………

不知所云？？原因呢?

引用:

【天月来了的贴子】什么啊？？？？？？？ 我发觉，楼主始终都是在重装系统，进入新系统，才去格盘。而且到最后才说，是立即格盘才有用。 我就不明白了，你格盘，就不能在安装系统时，重新分区格吗？？？？？ 可惜你那无数次格盘了。 关于各磁盘右键出现“auto”这类的病毒，我在这都无数次说过了，只要重装系统，就可以轻松的处理。 可以在新系统安装完毕，进入的第一次，绝不使用原机任何文件，绝不打开任何磁盘，绝不使用U盘。 然后直接去网上的自己的邮箱里下载先备份上传的解压缩工具WinRAR，下载到桌面，安装后，立即用WinRAR打开各个磁盘，手工在WinRAR中删除各盘根目录下的文件： Autorun.inf及Autorun.inf内容所指向的文件。 然后安装并升级杀软至最新版本，全盘杀毒。 至于U盘，可以在插入电脑前，按住“Shift”键不放手，直至系统检测完毕. 再用WinRAR打开U盘，删除根目录下的同样文件，就可以了。但是里面的所有文件，也得再彻底杀毒。 如果做到这个，没不行的。 当然这个只限于重装新系统或GHOST还原的。 我就想不通，你为什么在安装系统和进入以后非得去操作磁盘或使用原机部分文件。 目前最好、最容易的就是利用WinRAR删除根目录的文件。（只限于重装新系统） ………………

你说重装系统后，一打开磁盘就有毒；我的情况是重装系统后，在磁盘上一点右键就有AUTO。我不太清楚点击右键会不会运行磁盘？？
另：某些CIH版本也会有AUTO症状。另外，我的WINRAR好像用不了。
感谢你的详尽的回复。

引用:

【天月来了的贴子】 如果是你说的CIH啥的病毒，呵呵！！！！！！！！！ 哪还有你的这些开始做的那些事的机会。 你既然要全格，还还原干嘛？？？？ ………………

有时候是需要还原的，要不为什么像EASYRECOVERY这种软件很受欢迎？？

引用:

【haohe的fans的贴子】同意天月和haohe哥的观点，26日中的这个毒只是碰巧与ＣＩＨ毒的发作日起撞了车而已！！！！ ………………

即使你说的对（是真的撞了车），你的说法也只是主观臆断和对偶像的盲目崇拜。另：感谢回复。

可惜病毒样本没保住，要不让NEWCENTURYmoon分析一下就好了。反正这是个25号没发作，26号才发作的毒。
即使不是CIH的变种什么的，它也够猛的。所以，还是少到不熟悉的网站下载软件为好（尤其是破解版的）。
感谢各位的回复。

呵呵！！！

接受你的分析，估计真的能是CIH的变种，或是利用了部分CIH的特点。

遇到驻BIOS的这类病毒最烦人，尤其是顺带写磁盘引导区的，更烦。