新CIH病毒疑为华人制造

happyqueenUID: 170638

新CIH病毒疑为华人制造

新病毒破坏能力和“CIH”相当　但破坏范围要大得多

◇字体：［大 中 小］         本版PDF         北京青年报： 曾伟    2005年05月19日

　　本报讯　刚刚被瑞星全球反病毒监测网截获的高危病毒“新CIH”，已于昨天被专家怀疑可能是华人制造。

　　据介绍，瑞星反病毒工程师在“新CIH”病毒里发现了“yangming”字符串，反病毒专家分析，字符串“yangming”应该是作者表明自己身份的标志，因此此病毒看来可能是华人制造，病毒制造者可能叫“杨明、杨鸣”，或者作者试图通过编写此病毒，而像“CIH”病毒的作者陈盈豪一样“扬名”立万。

　　反病毒工程师介绍，该病毒是全球第一个可以在windows2000/XP下破坏电脑硬件的病毒，由于它的破坏能力和当年臭名昭著的“CIH”病毒几乎一样，因此被命名“新CIH”病毒。与“CIH”一样，“新CIH”和老的“CIH”病毒一样都是通过感染文件传播，发作后用一些垃圾数据覆盖系统硬盘，造成用户数据丢失，并且较难恢复。它同时会通过改写主板BIOS来对硬件系统进行破坏。被“新CIH”感染的电脑，主板和硬盘数据将被破坏，致使电脑无法启动，硬盘上的数据丢失。不同的是，“新CIH”可以在Windows2000/XP系统下运行（CIH只能在Win9X系统下运行），因此破坏范围比老CIH大得多。

　　反病毒专家警告用户，由于传播较慢，且发作条件较为特殊，“新CIH”病毒不会像“CIH”和“震荡波”病毒那样在短时间内爆发并造成巨大破坏。但反病毒工程师担心，病毒体里标明的版本是“YMv1.1”，病毒作者可能对此病毒进行改进，产生危害更大的变种，未来很可能出现能够通过电子邮件等多种方式传播、发作条件和时间密集的病毒变种。

　　专家建议广大用户及时给杀毒软件升级，并定时对电脑进行全盘杀毒。据悉，目前瑞星公司已经把“新 CIH”病毒的相关情况汇报给公安部门，并将随时关注恶性变种的出现，在第一时间为用户提供技术解决方案。法律人士警告病毒制造者，根据我国刑法第286 条，故意制造、传播恶性病毒的人，可能会被判处5年以下有期徒刑或拘役，情况严重的，可被判处5年以上有期徒刑。

addjylUID: 171242

恐怖！！

lionunicornUID: 2010101

好还是坏？