PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
skylines
*停權中*
 
skylines的大頭照
 

加入日期: Apr 2003
您的住址: 水族箱中
文章: 87
W95.CIH (車諾比病毒),Norton掃瞄不到嗎??

W95.CIH (車諾比病毒),Norton掃瞄不到嗎??
請問它何時會發病
     
      
舊 2004-08-03, 04:53 PM #1
回應時引用此文章
skylines離線中  
迷戀百利金
Advance Member
 

加入日期: Mar 2003
文章: 371
引用:
作者skylines
W95.CIH (車諾比病毒),Norton掃瞄不到嗎??
請問它何時會發病


1. Open PE格式的執行檔時便會進行感染。 2. 1.2與1.3版會在每年的四月二十六日 Format 硬碟,而1.4版會在每月的二十六日 Format 硬碟。並造成Windows 95/98當機。 3. 是繼Poppy 2(全球第一隻)後,為台灣第一隻應用IFS VXD Service 進行監控System,並感染Win32(PE)的病毒。 4. IFS(Installable File System)為Zero-Base File I/O System Service,通常為VXD才能直接存取,此病毒是直接串聯IFS的系統服務,對檔案進行感染。 5. 具有Ring 0的存取能力。

這隻病毒目前仍是世界紀錄保持者,癱瘓全世界電腦數最多的一隻,但這隻病毒是2001年10月發現的,應該早已絕跡....真的是中CIH嗎??
 
舊 2004-08-03, 10:48 PM #2
回應時引用此文章
迷戀百利金離線中  
asccpu
Master Member
 

加入日期: Jan 2002
您的住址: U.S.S AGC
文章: 1,669
CIH對NT系統起不了做用,可以中到,但只要進入NT時就會當在載入核心的地方,不像98一進,HD,FORMAT動作開始。
CIH的作者在來不及寫NT版本時就被抓了,我有CIH的原始程式 :Q
__________________
辭源數位化計劃啟始於2014年1月。請拜訪成果。
舊 2004-08-04, 12:28 AM #3
回應時引用此文章
asccpu離線中  
skylines
*停權中*
 
skylines的大頭照
 

加入日期: Apr 2003
您的住址: 水族箱中
文章: 87
引用:
作者迷戀百利金
1. Open PE格式的執行檔時便會進行感染。 2. 1.2與1.3版會在每年的四月二十六日 Format 硬碟,而1.4版會在每月的二十六日 Format 硬碟。並造成Windows 95/98當機。 3. 是繼Poppy 2(全球第一隻)後,為台灣第一隻應用IFS VXD Service 進行監控System,並感染Win32(PE)的病毒。 4. IFS(Installable File System)為Zero-Base File I/O System Service,通常為VXD才能直接存取,此病毒是直接串聯IFS的系統服務,對檔案進行感染。 5. 具有Ring 0的存取能力。

這隻病毒目前仍是世界紀錄保持者,癱瘓全世界電腦數最多的一隻,但這隻病毒是2001年10月發現的,應該早已絕跡....真的是中CIH嗎??

------------------------------------------------
希望沒有ㄚ,是在幫客戶裝ERP時,跳出的警告視窗,我也很疑惑ㄚ
應該是消失了吧,不過若是有白目客戶打開一封名為[珍妮佛羅培玆的
****](JenniferLopez_Naked.jpg.vbs)的電子郵件....server是server2k
防毒軟體是norton7.0企業版
舊 2004-08-04, 07:57 AM #4
回應時引用此文章
skylines離線中  
迷戀百利金
Advance Member
 

加入日期: Mar 2003
文章: 371
引用:
作者skylines
------------------------------------------------
希望沒有ㄚ,是在幫客戶裝ERP時,跳出的警告視窗,我也很疑惑ㄚ
應該是消失了吧,不過若是有白目客戶打開一封名為[珍妮佛羅培玆的
****](JenniferLopez_Naked.jpg.vbs)的電子郵件....server是server2k
防毒軟體是norton7.0企業版


如果是CIH應該抓得到,小弟之前用Norton AntiVirus 2003在測試時確定是可以抓得到的∼∼

但Norton 7.0 企業版就不曉得了∼∼

但是...破壞力這麼強的病毒,Norton應該不會不抓吧∼∼
舊 2004-08-04, 09:34 AM #5
回應時引用此文章
迷戀百利金離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是09:29 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。