5月18日凌晨，令全球IT业界闻之色变的“电脑核弹CIH恶性病毒”再度重生，国内数家反病毒企业发布了今年的第一次橙色（二级）安全警报。

　　一个臭名昭著的病毒幽灵，又开始在网络上游荡……

　　“电脑核弹”再现

　　5月18日凌晨，全球反病毒监测网率先截获一个恶性病毒，由于该病毒的破坏能力和当年臭名昭著的CIH病毒几乎完全一样，因此将该病毒命名“新CIH”病毒，危险等级判别为四星，并且首次发布了橙色安全警报。

　　提起CIH病毒，可谓丑名远扬。如果要评选哪个病毒对IT产业的影响最大，恐怕6年前诞生的CIH病毒的名次要排在最前面。1999年4月26日，CIH全球大爆发，全球有超过6000万台电脑被破坏，2000年CIH再度爆发，全球损失更超过10亿美元。

　　据反病毒专家介绍，与CIH一样，被新CIH感染的电脑，主板和硬盘数据将被破坏，致使电脑无法启动，硬盘上的数据丢失。同时，病毒会通过改写主板BIOS来对硬件系统进行破坏。不同的是，CIH病毒只能在Win9X系统下运行，而新CIH可以在Windows2000/XP系统下运行，因此破坏范围远大于老版CIH病毒。

　　新病毒尚未泛滥

　　不过，值得庆幸的是新CIH发作条件较为特殊，不会定期发作，而且只会通过感染文件来传播，因此不太可能在短期内造成巨大的破坏。记者从北京瑞星公司了解到，截至5月20日下午3点，仅接到10个疑似感染案例。目前，该病毒的版本为“YMv1.1”，病毒作者很可能会在未来对此病毒进行改进，产生危害更大的变种。

　　5月20日，国家计算机病毒应急处理中心也紧急对“新CIH病毒”，进行了分析判定和发作试验。发现病毒在特定的条件下可以破坏BIOS，用垃圾数据覆盖有效数据，对硬盘形成破坏。同时，如果对该病毒进行修改，如把触发条件变得容易实现，或与电子邮件、IM（即时通讯工具）等相结合进行传播，将会形成一定危害。

　　新病毒疑为国人制造

　　经过技术分析，反病毒工程师在“新CIH”病毒里发现了“yangming”字符串，该字符串应该是作者表明自己身份的标志，作者可能叫“杨明”或“杨鸣”，也可能是作者试图通过编写此病毒，而像CIH病毒的作者陈盈豪一样“扬名”。专家进一步指出，如果CIH能够在Windows2000/XP下面运行，那么每年它还可能会造成巨大损失。而这个“新CIH”病毒，则有可能将这一危险变为现实。

　　就如何应对这种病毒问题，专家建议：第一，要安装正版杀毒软件，并注意及时升级。第二，定时对电脑进行全盘杀毒，以免某些病毒偷偷潜伏下来，伺机作恶。第三，要注意及时给系统打好补丁，以提高电脑抵御病毒攻击的能力。记者张庆伟