CIH病毒屬文件型病毒，殺傷力極強(qiáng)，其別名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染W(wǎng)indows95/98下的可執(zhí)行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可執(zhí)行文件，并且在Win NT中無效。其發(fā)展過程經(jīng)歷了v1.0，v1.1、v1.2、v1.3、v1.4總共5個(gè)版本，目前最流行的是v1.2版本，在此期間，據(jù)某些報(bào)導(dǎo)，同時(shí)產(chǎn)生了不下十個(gè)的變種，不過好像沒有流行起來的跡象，本人并未實(shí)際接觸到這些所謂的CIH變種病毒。 CIH病毒的各種不同版本的隨時(shí)間的發(fā)展不斷完善，其基本發(fā)展歷程為： 1.0：最初的 V1.0版本僅僅只有 656字節(jié)，其雛形顯得比較簡單，與普通類型的病毒在結(jié)構(gòu)上并無多大的改善，其最大的“賣點(diǎn)”是在于其是當(dāng)時(shí)為數(shù)不多的、可感染Microsoft Windows PE類可執(zhí)行文件的病毒之一，被其感染的程序文件長度增加，此版本的CIH不具有破壞性。 1.1：當(dāng)其發(fā)展到v1.1版本時(shí)，病毒長度為796字節(jié)，此版本的CIH病毒具有可判斷Win NT軟件的功能，一旦判斷用戶運(yùn)行的是Win NT，則不發(fā)生作用，進(jìn)行自我隱藏，以避免產(chǎn)生錯(cuò)誤提示信息，同時(shí)使用了更加優(yōu)化的代碼，以縮減其長度。此版本的CIH另外一個(gè)優(yōu)秀點(diǎn)在于其可以利用WIN PE類可執(zhí)行文件中的“空隙”，將自身根據(jù)需要分裂成幾個(gè)部分后，分別插入到PE類可執(zhí)行文件中，這樣做的優(yōu)點(diǎn)是在感染大部分WINPE類文件時(shí)，不會(huì)導(dǎo)致文件長度增加。 1.2：當(dāng)其發(fā)展到v1.2版本時(shí)，除了改正了一些v1.1版本的缺陷之外，同時(shí)增加了破壞用戶硬盤以及用戶主機(jī)BIOS程序的代碼，這一改進(jìn)，使其步入惡性病毒的行列，此版本的CIH病毒體長度為1003字節(jié)。 1.3：原先v1.2版本的CIH病毒最大的缺陷在于當(dāng)其感染ZIP自解壓包文件(ZIP self-extractors file)時(shí)，將導(dǎo)致此ZIP壓縮包在自解壓時(shí)出現(xiàn)如下的錯(cuò)誤警告信息： WinZip Self-Extractor header corrupt. Possible cause: disk or file transfer error. v1.3版本的CIH病毒顯得比較倉促，其改進(jìn)點(diǎn)便是針對(duì)以上缺陷的，它的改進(jìn)方法是：一旦判斷開啟的文件是WinZip類的自解壓程序，則不進(jìn)行感染。同時(shí)，此版本的CIH病毒修改了發(fā)作時(shí)間。v1.3版本的CIH病毒長度為1010字節(jié)。 1.4：此版本的CIH病毒改進(jìn)上上幾個(gè)版本中的缺陷，不感染ZIP自解壓包文件，同時(shí)修改了發(fā)作日期及病毒中的版權(quán)信息(版本信息被更改為：“CIH v1.4 TATUNG”，在以前版本中的相關(guān)信息為“CIH v1.x TTIT”)，此版本的長度為1019字節(jié)。 從上面的說明中，我們可以看出，實(shí)際上，在CIH的相關(guān)版本中，只有v1.2、v1.3、v1.4這3個(gè)版本的病毒具有實(shí)際的破壞性，其中v1.2版本的CIH病毒發(fā)作日期為每年的4月26日，這也就是當(dāng)前最流行的病毒版本，v1.3版本的發(fā)作日期為每年的6月26日，而CIH v1.4版本的發(fā)作日期則被修改為每月的26日，這一改變大大縮短了發(fā)作期限，增加了其的破壞性。

這個(gè)CIH病毒真的是90年代末期計(jì)算機(jī)用戶的噩夢(mèng)之一了，特別是它不僅會(huì)破壞硬盤數(shù)據(jù)，還能直接損壞主板的BIOS程序，讓電腦徹底癱瘓。要不是后來殺毒軟件更新了病毒庫，估計(jì)那天得有更多人哭。現(xiàn)在看來這個(gè)病毒雖然有點(diǎn)老了，但它的破壞力在當(dāng)時(shí)確實(shí)是數(shù)一數(shù)二的。而且這病毒還特別隱蔽，常常偽裝成正常程序傳播，讓人防不勝防

CIH病毒當(dāng)年確實(shí)挺厲害的，主要是在Windows95和98系統(tǒng)下傳播，一旦發(fā)作就會(huì)覆蓋掉硬盤數(shù)據(jù)，還會(huì)攻擊主板的BIOS芯片，導(dǎo)致整臺(tái)電腦無法啟動(dòng)。我記得那時(shí)候大家都不敢在4月26日那天隨便開機(jī)，都很緊張，生怕中招。殺毒軟件那個(gè)時(shí)候還不普及，很多用戶都吃了虧。這種病毒算是早期比較有代表性的惡性病毒之一了，對(duì)當(dāng)時(shí)公眾對(duì)網(wǎng)絡(luò)安全的認(rèn)知影響挺大的