【安全圈】大小僅 1KB！最具毀滅性的切爾諾貝利病毒感染 6000 萬臺電腦：清空硬盤數據、改寫主板 BIOS

關鍵詞

病毒

最具毀滅性的計算機病毒 CIH（俗稱 " 切爾諾貝利病毒 "）誕生 27 周年。這款體積僅 1KB 的小程序，是全球最早能直接損毀計算機硬件的病毒之一，它的破壞力，至今多數現代惡意軟件都無法復刻。

CIH 病毒于 1998 年 6 月在臺灣被發現，數十萬搭載 Windows 9x 系統的電腦遭到攻擊，硬盤數據被批量清零，主板 BIOS 芯片被寫入無效垃圾數據，大量電腦直接徹底癱瘓。因其最流行的 1.2 版本發作日期（1999 年 4 月 26 日）與切爾諾貝利核災難周年紀念日相同，又被稱為 " 切爾諾貝利病毒 "。

CIH 病毒由中國臺灣大同大學學生陳盈豪（ChenIng-hau）編寫。它是典型的 " 空間填充病毒 "，不會像常規病毒那樣給文件追加代碼、改變文件體積，而是把自身代碼拆分，藏進 Windows 可執行文件的代碼段空隙中。被感染的文件大小完全不變，直接繞過了當時絕大多數殺毒軟件依賴的文件體積校驗機制。

病毒運行后，會通過漏洞獲取系統最高權限，悄悄感染用戶打開的所有可執行文件。它僅對 Windows 95、98、ME 系統生效，WindowsNT 系統對其免疫。

1998 年夏天，該病毒通過盜版軟件渠道擴散至全球，甚至混入正規商業渠道，IBM Aptiva 品牌電腦預裝了帶毒系統，雅馬哈的光驅固件更新包、知名黑客大會分發的工具程序，均被其感染。

據統計，CIH 病毒累計感染約 6000 萬臺計算機，造成的商業損失預估達 4000 萬美元。病毒發作后，會先清空啟動盤關鍵數據、摧毀硬盤分區表，再嘗試改寫主板 BIOS。一旦 BIOS 改寫成功，設備將完全無法開機，必須更換對應芯片才能修復。

事件發生后，受當時當地法律限制，因無受害者正式起訴，陳盈豪未被追責。他自稱編寫病毒，是為了挑戰夸大檢測能力的殺毒廠商。這一事件，也直接推動中國臺灣地區出臺了新的計算機犯罪相關法規。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！