别吹熊猫烧香了，带你见识后无来者的真毒王CIH

下期做一个堪称“无人不知无人不晓”的病毒吧，就是“文件夹病毒”[doge]

♥ 1805 ↩ 65

我小时候翻看微机课本，印象非常深的一段就是修改系统日期。 我至今忘不了那个修改日期的理由：跳过4月26日，躲避CIH病毒[笑哭]

♥ 1037 ↩ 7

现代病毒：摇一摇就跳转，想关都关不掉[滑稽]

♥ 828 ↩ 20

现在已经没有黑客会为了炫耀技术来制作病毒了，更不会把自己的名字写到病毒中去。 陈盈豪制作病毒的原因，据称是参与网上电脑病毒能不能破坏电脑硬件的讨论，他为了证明病毒可以破坏硬件而制作的。他将目标对准了硬盘和主板BIOS芯片。结果导致硬盘数据被破坏，系统文件被篡改。而且BIOS文件也被破坏，电脑也就无法启动。那个时候，电脑存储BIOS的还是EPROM可擦写编程存储器，在改写时在紫外光照射清除后才能重新写入程序。 开始时病毒只在4月26日爆发，到了后面每个月26日都会爆发，造成了CIH的多次爆发。中毒后唯一的解决办法就是重新写入BIOS，并将硬盘彻底格式化，因为不知道什么文件感染了病毒。不过CIH病毒对新的NT架构系统无效，就慢慢被淡忘了

♥ 741 ↩ 20

当年在广州,CIH烧坏的电脑堆积如山,我一天曾修复几十台,在没有编程器的时候,只能用热插拔来烧写BIOS,本人至今还保留着那年代所有主板的BIOS文件.

♥ 490 ↩ 14

看这个视频，好怀念啊。没记错的话，应该是1997年大规模爆发的这个病毒，那时候我个人刚好学计算机的，上大二，和身边的几个小伙伴特意也研究过CIH。 当时的现象就和up复现的一样，有的电脑BIOS挂了，有的没事。那时候BIOS大多数是DIP双列直插的封装，好在学校设备比较齐全，我们读过BIOS,也看到了引导程序被改了。那时候互联网还很原始呢，用56kbps的猫，对照主板型号，一点点拖回来BIOS文件，重新刷。同时解锁了一个新技能，改BIOS 开机画面[笑哭]那时候BIOS只有128KB左右，每天求我们哥几个的各系的同学络绎不绝，有希望改成自己设计的LOGO的，有希望改成初恋照片的，什么需求都有[笑哭] 至于文件系统，当时只是看FAT的55 AA还在不在，没更多的分析,debug看过command.com，没发现什么问题，当时也是真没想到利用的文件数据空白区，而且不搜索系统路径，那时候也真没想到过hash校验的思路。那时候样本也少，没什么虚拟化技术供我们反复折腾，所以也没想到EMM386 HIMEM.SYS 居然误打误撞起了保护作用[笑哭]。我是后来是《电脑爱好者》有一期看到有个大佬的详细分析(是不是边老师写的就记不清了[吃瓜])才恍然大悟，当场直呼我嚓，陈老师是真NB[滑稽] 我也是凭借当年自己的这些粗浅的经验，毕业后江民和瑞星都给我发过offer，可惜各种机缘巧合下没去[笑哭]如今白驹过隙，快30年了，时间就像一头野驴啊[喜极而泣]CIH有很多思路确实牛，内存执行，写文件空白区，文件不落地等等思路，在当时绝对是非常NB的。如今的攻防都飞快的时俱进着，只有不断的学习，才能跟上时代的节奏啊，与各位看官共勉！

♥ 456 ↩ 12

大佬，我想问能不能聊聊最近常年占据百度搜索排名榜首的各种假官网啊，里面全都是银狐，还有各种裙里乱七八糟的假rar真exe，各公司一堆财务全都是电脑小白全，都中招啊，我公司的都中招了，大中午突然喊我问我是不是在帮她远程电脑啊，我冲过去一看她电脑已经被银狐操控自动发假rar在财务裙里然后被踢了

♥ 345 ↩ 31

当年有一个神操作:因为bios芯片是未焊接的,可取下来的,于是有人把它取了下来,然后把好象是第一管脚给窝直了,因为它是负责写入信息的.这样在物理上不让CIH病毒写bios[吃瓜][吃瓜][吃瓜]

♥ 312 ↩ 28

CIH是陈盈豪大二写的程序。说是保存了以后还注明了病毒，但是还是被别人传播出去了....之后都在做程序员类工作，先是做了一个xLinux，核心是他开发的，主要特点是核心143KB，后来被用在一些智能家电什么的上面。然后又去了技嘉的子公司做主任工程师，因为熟悉linux，负责做技嘉的Android手机。之后辞职徒步环岛~2013年这样自己创业弄了个8story，一个app，不过似乎不温不火~他在逼乎有号，叫：CIH Hacker。不过2015年就不说话了。             要对比的话，陈盈豪对比熊猫烧香的李俊、张顺两个技术不咋地最后还去搞赌狗网站再次被捕的货来说，这个履历说明了谁才是真的有技术活的人。但凡那两个货是所谓的技术大拿，都可以在IT公司立足。      当年说CIH能攻击BIOS的时候对我还挺震惊的。也引发了当时的主板厂商搞了一波诸如双BIOS的大战，就是避免被CIH秒杀的

♥ 220 ↩ 10

要不然你以为后来的主板一直把双bios作为卖点是怎么来的？[吃瓜][吃瓜][吃瓜]

♥ 219 ↩ 11

Cih感染很多人可能只是知道严重，但是会把他和熊猫烧香相提并论，但是这玩意儿的传播广度高到没法想象 今年是2025年，我从2023年开始很大幅度的在收售/折腾古董笔记本电脑 一共收了快300多台，这些笔记本里面有东芝，有IBM ，三菱，winbook，排除dos系统的机器 拎出来9x的电脑，200台里面至少有100台，所有电脑里面至少有1/2的概率感染了CIh，里面有一成是重度感染，没有导致BIOS出问题的，但是却有导致功能异常的， 我见到最严重的一台是夏普rw-a230，这台机子在我买来的时候就被装了一个Windows me系统，看这台机器的预装软件就知道他当时是隶属于上海某个铁路控制局的终端，这台机器我当时把硬盘拆下来放到另外一台电脑上，用360杀毒完全杀了一遍查出来600多个样本，这台机器已经发作过，甚至没有办法进入桌面，病毒把机器原来的触屏驱动和键盘驱动都给感染坏了，那是唯一一台硬盘重要但是我却直接格式化掉的例子 还有一些轻度感染比如没有到发作时间，或者自从感染后就没发作过，这类机子占八成，众所周知，cih病毒是有发作时间的，但是哪怕他只是感染没有发作，这个病毒的影响程度也很大，我之前还想过觉得这个病毒太难杀干净，于是就干脆放任他传染，后果就是仅仅在传染的过程中就导致了我有三台小内存的IBM机器直接蓝屏，没有办法启动，还会导致应用启动缓慢，后来的代价就是我把所有的电脑都拆出硬盘来，全部查杀一遍，花了三天才全部杀完 那次感染太严重，导致我现在看到Desktop.ini和folder.htt就会被吓得直接把整个硬盘都翻一遍，确保没有cih

♥ 217 ↩ 14

如果在一台加载了现代的win10+（带有windows defender）的电脑尝试运行会拦截还是会因为系统更新换代导致病毒无法被正常运行？

♥ 217 ↩ 25

CIH没碰到过，但是当年用江民KV300直接给我电脑整的不能启动了[箱中灵羽_失落]

♥ 172 ↩ 8

那CIH的作者又是为啥做这个？后来如何了？

♥ 183 ↩ 19

其实那时候比较老的486、586，用的EEPROM，必须提电压才能写入。Pentium II之类品牌机则是有Bootblock，只能支持PCI显卡，用AGP显卡会黑屏状态，仍然可以用软盘，写个autoexec.bat，尝试把BIOS刷回来。不行的话，只能把BIOS撬下来，用编程器重新写。

♥ 153 ↩ 14

[doge]CIH传奇多了，当年我同学说电脑感染了CIH，会传艾滋给使用者，给我们学校同学吓得不要不要的[doge]直到大了知道艾滋缩写HIV恍然大悟[doge]

♥ 150 ↩ 4

有没有能真正意义上破坏硬件的病毒或者木马？我指的是能够直接物理烧毁，报废硬件，重新刷写程序也没用的

♥ 145 ↩ 54

这回真的是在现场了。 记得那时候正在上初中，某天学校的微机房说所有电脑都坏掉了！所以微机课全部改成用黑板授课[微笑]，后来就改成数学课了[嗑瓜子] 当时CIH病毒也是弄到家喻户晓，所有杂志都在写。也给小小的我留下了一个印象：涉及生命健康的东西最好还是全机械的，最好不要和电脑沾上关系[微笑]。 ——所以我现在还在开机械的燃油车，谢谢[doge]

♥ 186 ↩ 21

熊猫烧香主要是当时有不少媒体报道，相信不少人第一次知道电脑病毒就是因为这个。。。简单来说就是它火出圈了。。。 我不知道它是不是第一个被判刑的电脑病毒制作者，但火出圈的肯定是第一个。。。

♥ 150 ↩ 1