CIH病毒把大家搞得人心惶惶,掀起了不小的波瀾。以前的各種病毒最多只能破壞硬盤數據,而CIH卻能侵入主板上的Flash BIOS,破壞其內容而使主板報廢。CIH的教訓告訴我們:不要輕視病毒對硬件的破壞。很多人現在已經開始擔憂:CIH越來越凶猛,同時會不會有更多的破壞硬件的病毒出現?其實,本人分析了一下。病毒破壞硬件的“手段”,不外乎有以下幾種:
1.破壞顯示器
眾所周知,每台顯示器都有自已的帶寬和最高分辨率、場頻。早期生產的14英寸彩色顯示器,帶寬大約只有35-45MHz,對應的最高分辯率為1024×768@60Hz場頻;目前的14英寸彩色顯示器,帶寬大都有60MHz,對應的最高分辨率為1024×768@75Hz場頻;15英寸彩色顯示器(高檔的),帶寬有110MHz,對應的最高分辨率為1280×1024@85Hz場頻。大家可以查看一下顯示器的說明書,上面都有場頻與最高分辨率的配合。若其中有一項超過,就會出現花屏,嚴重了就會燒壞顯示器。病毒可以通過篡改顯示參數來破壞顯示器(如把分辨率、場院頻改到顯卡能支持的最高檔等)。雖然新型顯示器有DDC標准化與系統聯絡,但病毒想鑽空子並不難。所以大家如果發現在使用過程中顯示器出現了花屏,要立即關掉顯示器的電源,重新啟動後進入安全模式再找原因。
2.超外頻、加電壓破壞CPU、顯卡、內存等
目前新型主板采用“軟跳線”的越來越多,這正好給病毒以可乘之機。所謂“軟跳線”是指在BIOS中就能改動CPU的電壓、外頻和倍頻。病毒可以通過改BIOS參數,加高CPU電壓使其過熱而燒壞,或提高CPU的外頻,使CPU和顯卡、內存等外設超負荷工作而過熱燒壞。這類事件的前兆就是死機。所以,如果發現機器經常死機,就要趕緊到CMOS中看看以上參數是否有改動。可喜的是,目前很多主板都有CPU溫度監測功能,超溫後立即降頻報警,可以基本杜絕燒壞硬件的情況發生。
3.超“顯頻”破壞顯卡
目前很多中高檔顯卡等都可以手動改變其芯片的頻率,並且改的方法更簡單:在Windows 注冊表裡改。病毒改動了“顯頻”,顯卡也就容易超負荷工作而燒壞。這種事件的前兆也是死機。所以,死機時也不要忽視對“顯頻”的檢查。另外還有一種減少燒壞顯卡的可能性的辦法,那就是……(什麼?你已經安了兩個風扇了!?)
4.破壞光驅
光驅中的光頭在讀不到信號時就會加大激光發射功率,這樣長期下去對光驅的壽命極為不利。有人做實驗,讓正常的光驅不停的讀取一張劃痕很多,信號較弱的光盤,28小時以後光驅就完蛋了。病毒可以讓光頭走到盤片邊緣無信號區域不停的讀盤,結果光頭讀不到信號,便加大發射功率不停地讀,要不了幾天,光驅就要“No Disc”了。所以要經常注意光驅燈的閃亮情況,判斷光驅是否在正常工作。
5.破壞主板、顯卡的Flash BIOS
這就是現在的CIH病毒破壞主板的方式。病毒用亂碼沖掉了BIOS中的內容,使機器不能啟動。不過現在很多主板都有帶有Flash BIOS寫保護跳線,可以有效的防止CIH病毒破壞主板。但是不要忘了,很多顯卡也有Flash BIOS,說不定哪一天就會冒出一種破壞顯卡BIOS的病毒。所以還是小心一點為好,這可沒有什麼特效藥啊。
6.破壞硬盤
大家都知道,分區、高級格式化對硬盤都沒有什麼損傷,惟獨低級格式化對硬盤的壽命有較大的影響。據說硬盤做上10次低級格式化就會報廢。如果出現一種病毒,不停的對硬盤的0磁道做低格式化(做10次最多只需用幾秒鐘!),0道壞了再做1道……你的硬盤容量就會一點一點(這一點好不小啊!)地被蠶食,,而且0、1、2……道壞了,要想再使用該硬盤,就得在BIOS中重新設定起始磁道,再低級格式化,非常麻煩。
其實,該病毒有一個非常簡單而有效的預防方法,那就是將BIOS中的Boot SectorVirus Protection(引導區病毒寫保護)設為Enable(打開)。筆者做過實驗,將上述開關打開的情況下,使用各種低級格式化軟件(包括BIOS中自帶的)對硬盤進行低格,BIOS都會報警(報告說有程序企圖重寫引導區,問是否繼續),按N就可以防止。要知道BIOS程序掌管著系統的最高控制權,應該沒有什麼東西可以沖破其防線(你按Y是另外一回事)。若發現上述情況,趕緊Reset,然後進行殺毒不過,如果你是在裝Win 98等*作系統或System Commander等軟件時碰到該情況,就大可不必理會它,困為這些軟件安裝時都有要重寫引導區。不過勸你安裝這些軟件時最好先把寫保護關掉,否則容易出現死機現象!
7.浪費噴墨打印機的墨水
噴墨打印機的噴頭特別容易堵塞,為此打印機公司特別發明了專門浪費墨水的“清洗噴頭”功能,即讓大量墨水沖出噴頭,清除雜物。這項功能可以用軟件控制實現,於是乎病毒便神不知鬼不覺的一次次調用該功能,而你卻對打印機的呻吟聲卻聽而不見。當你發現時,大量的墨已經被浪費了。這種病毒唯一的預防辦法就是……不用打印機時把打印機關了。其實,只要你常注意一下打印機上的模式燈就可以了,清洗噴頭時它通常是一閃閃的。另外還要仔細傾聽它的呻吟聲,清洗噴頭時打印頭總是要來回走動幾下的(為了加熱)。