bios中毒點解毒??

你應是指以下病毒了,
CIH病毒



CIH





常用名稱
CIH

技術名稱
Win32.CIH, Win95.CIH

別名
Spacefiller、PE_CIH

家族
CIH

分類
系統病毒

- 感染系統
Windows 95/98

- 感染文件
PE格式

發現時間
1998年9月

- 發現地點
未知

- 來源地
臺灣

作者
陳盈豪
CIH（英語又稱為 Chernobyl 或 Spacefiller）是一種電腦病毒，其名稱源自它的作者當時仍然是台灣大同工學院（現大同大學）學生陳盈豪的名字拼音縮寫。它被認為是最有害的廣泛傳播的病毒之一，會破壞用戶系統上的全部信息，在某些情況下，會重寫系統的BIOS。因為CIH病毒的1.2和1.3版發作日期為4月26日（第一版本病毒創造出來的時間），正好是前蘇聯(位於今日烏克蘭)核電廠災害「車諾比核事故」的紀念日，故曾被認為病毒作者撰寫動機和車諾比事件有關，因此CIH病毒也被稱作車諾比（Chernobyl）病毒。



歷史
1998年9月，山葉公司為感染了該病毒的CD-R400驅動提供一個韌體更新。1998年10月，用戶傳播的Activision公司遊戲SiN的一個演示版因為在某一用戶的機器上接觸被感染文件而受到感染。這個公司的傳染源來自IBM1999年3月間發售的已感染CIH病毒的一組Aptiva品牌個人電腦。1999年4月26日，公眾開始關注CIH首次發作時，這些電腦已經運出一個月了。這是一宗大災難，全球不計其數的電腦硬碟被垃圾數據覆蓋，甚至破壞BIOS，無法啟動。至2000年4月26日，亞洲報稱發生多宗損壞，但病毒沒有傳播開來。2001年3月發現Anjulie蠕蟲病毒，它將CIH v1.2植入感染的系統。
這個病毒的死灰復燃是在2001年。一個用珍妮佛洛佩茲的裸照偽裝的VBScript文檔里的愛蟲病毒的一個變種包含CIH病毒的掛鉤常式，從而使該病毒在網際網路上傳播開來。
一個修改版本是CIH.1106，發現於2002年12月，但是沒有嚴重的破壞性。
只有CIH感染大量發信的電腦蠕蟲（如求職信病毒）所使用的程序，或有Anjulie蠕蟲病毒參與時，CIH才會被看成是一個威脅。但是CIH病毒只在windows 95，98和windows Me系統上發作，影響有限。現在由於人們對它的威脅有了認知，且它只能運行於舊的Windows 9X作業系統，CIH不再像他剛出現時分佈那麼廣泛傳播。

病毒特徵
CIH以可移植可執行文件格式在Windows 95、Windows 98和Windows ME上傳播。CIH不會在Windows NT、Windows 2000或者Windows XP上傳播。
由於CIH會感染可執行文件，它會佔據一般的可執行文件空餘的位置。因此，CIH又有一個綽號叫「空間填充者（Spacefiller）」。這個病毒大小不到1KB，但是文件不會增大。它使用從處理器環3到0跳轉的方法觸發系統調用。
當他發作時，是非常危險的。首先病毒會在硬碟和軟盤中從第0扇區開始的第一個兆位元組（1024KB）寫入零數據。這樣經常刪除了分區表的內容，將有可能死機。
第二個，他也會嘗試將垃圾信息寫入Flash BIOS。這一過程會在基於Intel 430TX晶片組的機器上起作用，如果保護跳線是關閉的。上述晶片組將允許電腦程序刷寫Flash BIOS。
對於第一個，如果數據很重要，可以將硬碟交給一些專業恢復數據的公司，這將有可能使數據恢復；或者在某些情況下，可以使用Fix CIH，一個由史蒂夫·吉布森編寫的免費軟體。否則，必須運行FDISK重新劃分分區。不過，當第二種情況發生時，電腦將無法啟動。需要請技術人員重寫或更換Flash BIOS晶片。

CIH v1.2（CIH.1103）
這是最常見的版本，他的發作時間為4月26日。 它包含這個字元串：CIH v1.2 TTIT。

CIH v1.3（CIH.1010A和CIH1010.B）
這個版本的CIH也是在4月26日發作。 它包含這個字元串：CIH v1.3 TTIT。

CIH v1.4（CIH.1019）
它在每月26日發作。他仍然存在，雖然他並不常見。 它包含這個字元串：CIH v1.4 TATUNG。

CIH.1106
他還是個變化很小的，最近的一個變種，出現在2002年12月。