PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   W95.CIH (車諾比病毒),Norton掃瞄不到嗎?? (https://www.pcdvd.com.tw/showthread.php?t=365244)

skylines 2004-08-03 04:53 PM
W95.CIH (車諾比病毒),Norton掃瞄不到嗎??
 
W95.CIH (車諾比病毒),Norton掃瞄不到嗎??
請問它何時會發病 :cry:

迷戀百利金 2004-08-03 10:48 PM
引用:
作者skylines
W95.CIH (車諾比病毒),Norton掃瞄不到嗎??
請問它何時會發病 :cry:


1. Open PE格式的執行檔時便會進行感染。 2. 1.2與1.3版會在每年的四月二十六日 Format 硬碟，而1.4版會在每月的二十六日 Format 硬碟。並造成Windows 95/98當機。 3. 是繼Poppy 2（全球第一隻）後，為台灣第一隻應用IFS VXD Service 進行監控System，並感染Win32（PE）的病毒。 4. IFS（Installable File System）為Zero-Base File I/O System Service，通常為VXD才能直接存取，此病毒是直接串聯IFS的系統服務，對檔案進行感染。 5. 具有Ring 0的存取能力。

這隻病毒目前仍是世界紀錄保持者,癱瘓全世界電腦數最多的一隻,但這隻病毒是2001年10月發現的,應該早已絕跡....真的是中CIH嗎??

asccpu 2004-08-04 12:28 AM
CIH對NT系統起不了做用,可以中到,但只要進入NT時就會當在載入核心的地方,不像98一進,HD,FORMAT動作開始。
CIH的作者在來不及寫NT版本時就被抓了,我有CIH的原始程式 :Q

skylines 2004-08-04 07:57 AM
引用:
作者迷戀百利金
1. Open PE格式的執行檔時便會進行感染。 2. 1.2與1.3版會在每年的四月二十六日 Format 硬碟，而1.4版會在每月的二十六日 Format 硬碟。並造成Windows 95/98當機。 3. 是繼Poppy 2（全球第一隻）後，為台灣第一隻應用IFS VXD Service 進行監控System，並感染Win32（PE）的病毒。 4. IFS（Installable File System）為Zero-Base File I/O System Service，通常為VXD才能直接存取，此病毒是直接串聯IFS的系統服務，對檔案進行感染。 5. 具有Ring 0的存取能力。

這隻病毒目前仍是世界紀錄保持者,癱瘓全世界電腦數最多的一隻,但這隻病毒是2001年10月發現的,應該早已絕跡....真的是中CIH嗎??

------------------------------------------------
:cry: 希望沒有ㄚ,是在幫客戶裝ERP時,跳出的警告視窗,我也很疑惑ㄚ
應該是消失了吧,不過若是有白目客戶打開一封名為[珍妮佛羅培玆的
****](JenniferLopez_Naked.jpg.vbs)的電子郵件....server是server2k
防毒軟體是norton7.0企業版

迷戀百利金 2004-08-04 09:34 AM
引用:
作者skylines
------------------------------------------------
:cry: 希望沒有ㄚ,是在幫客戶裝ERP時,跳出的警告視窗,我也很疑惑ㄚ
應該是消失了吧,不過若是有白目客戶打開一封名為[珍妮佛羅培玆的
****](JenniferLopez_Naked.jpg.vbs)的電子郵件....server是server2k
防毒軟體是norton7.0企業版


如果是CIH應該抓得到，小弟之前用Norton AntiVirus 2003在測試時確定是可以抓得到的∼∼

但Norton 7.0 企業版就不曉得了∼∼

但是...破壞力這麼強的病毒，Norton應該不會不抓吧∼∼


所有的時間均為GMT +8。 現在的時間是03:40 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。