m0_56596366的博客

原创 CIH病毒百科

目前，防止CIH病毒的传染和破坏主要有两种方法：一是实时监测，不让病毒进入系统，如KILL98就采用了这种方法，其优点是比较安全，但影响系统的速度，有可能误报，而且对使用染有病毒的文件不方便。分区表破坏，可能是数据损坏中除了。为2.1G以下，原FAT表是16位的，C分区的修复率为0%，D，E，F等分区的修复率也为99%，配合手工C，D，E，F等分区的修复率为100%。软件的功能，一旦判断用户运行的是WinNT，则不发生作用，进行自我隐藏，以避免产生错误提示信息，同时使用了更加优化的代码，以缩减其长度。