PE_CIH.1122

PE_CIH.1122是一種電腦病毒。

基本介紹

• 中文名：PE_CIH.1122
• 病毒大小：：1,122 位元組
• 別名：：CIH.1122, Win32/CIH,
• 簡介：這是一個駐留記憶體的病毒

病毒名稱：PE_CIH.1122

Win95.CIH, Win32CIH1.4, CIH.C

這是一個駐留記憶體的病毒，感染所有的PE EXE檔案和ZIP檔案。它將病毒代碼插入目標檔案的

每一個空區段內，這樣染毒檔案的大小不會改變。PE_CIH.1122有個破壞模組能夠用垃圾數據覆蓋

染毒用戶的硬碟，從而造成機器無法啟動。

當執行時，PE_CIH.1122利用中斷3來獲取0環的優先權然後將自己裝入記憶體。之後便搜尋所有

.exe和.zip擴展名的檔案。當它找到一個EXE檔案後，就會搜尋檔案頭中的PE標誌用以判斷該檔案

是否為PE執行檔。如果是，則將下列字元寫入PE檔案頭中：

This variant of PE_CIH adds the below code in between each line of its code:

當系統日期為5月19日時PE_CIH.1122企圖用隨機數據覆蓋硬碟同時破壞Flash BIOS中的數據，

從而造成染毒系統的癱瘓。

該蠕蟲利用了VXD機制，該機制在Windows95/98中可用但Windows NT不支持，因而該病毒無法

感染NT系統。