第四百四十三章 借花献佛

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

CIH病毒破坏哪一类BIOS？

当然，CIH对BIOS的破坏，也并非想像中的那么可怕。现在个人计算机机基本上使用两种只读存储器存放BIOS数据，一种是使用传统的ROM或EPROM，另一种就是E2PROM。厂家事先将BIOS以特殊手段“烧”入（又称“固化”）到这些存储器中，然后将它们安装在PC机里。当我们打开计算机电源时，BIOS中程序和数据首先被执行、加载，使得我们的系统能够正确识别机器里安装的各种硬件并调用相应的驱动程序，然后硬盘再开始引导操作系统。

固化在ROM或EPROM中的数据，只有施加以特殊的电压或使用紫外线才有可能被清除，这就是为什么我们打开有些计算机机箱时，可能会看到有块芯片上贴着一小块银色或黑色纸块的原因——防止紫外线清除BIOS数据。要清除存储在这类只读存储器中的数据，仅靠计算系统内部的电压是不够的。所以，仅使用这种只读存储器存储BIOS数据的用户，就没有必要担心CIH病毒会破坏BIOS。但最新出产的计算机，特别是Pentium以上的计算机基本上都使用了E2PROM存储部分BIOS。E2PROM又名“电可改写只读存储器”。

一般情况下，这种存储器中的数据并不会被用户轻易改写，但只要施加特殊的逻辑和电压，就有可能将E2PROM中的数据改写掉。使用PC机的CPU逻辑和计算机内部电压就可轻易实现对E2PROM的改写，这正是我们通过软件升级BIOS的原理，也是CIH破坏BIOS的基本方法。改写E2PROM内的数据需要一定的逻辑条件，不同PC机系统对这种条件的要求可能并不相同，所以CIH并不会破坏所有使用E2PROM存储BIOS的主板。

目前报道的只有技嘉和微星等几种5V主板，这并不是说这些主板的质量不好，只不过其E2PROM逻辑正好与CIH吻合，或者CIH的编制者也许就是要有目的地破坏某些品牌的主板。

所以，要判断CIH对您的主板究竟有没有危害，首先应该判别您的BIOS是仅仅烧在ROM/EPROM之中，还是有一部分使用了E2PROM。需要注意的是，虽然CIH并不会破坏所有BIOS，但CIH在“黑色”的26日摧毁硬盘上所有数据远比破坏BIOS要严重得多——这是每个感染CIH病毒的用户不可避免的。

看完老祁新给资料，祁景焘心里有底了。即将到来的1998年8月26日这波病毒爆发，破坏性还不算太强烈。等到1999年4月26日那个变种病毒版本大爆发，造成的破坏性才是最大的。

老祁提供给他这份资料，除了专杀工具软件，还有一整套网络安全解决方案。哪怕是专杀工具，他也不打算现在就大张旗鼓地投入使用，把这份软件资料暴露出来。毕竟，现在中国大陆地区还没爆发CIH病毒，他现在就未卜先知地制作出专杀工具，对CIH病毒研究的如此清楚透彻，完全是自找麻烦。要是被认定他是病毒的制作者就惨了，这个名声他可不敢担，该是谁的成果就是谁的成果，天才的功劳不容亵渎。

他要做好事也完全可以等一等，等第一波病毒爆发之后，再通过某种渠道把这份完整的网络技术方案逐步送给国内某家网络安全公司。就当是借花献佛，顺便成就某家国内网络安全公司才是正道。

信息网络安全这碗饭他不打算沾染，哪怕他本职工作就是一位程序员，他知道自己根本就不是那块料，专业的事情还是让专业的人来做。至于要成就哪一家国内信息网络安全公司？到时候再说。或者说，只要是国内的信息网络安全公司都传送一份给他们，让他们自由发挥好了。

说不定，老祁给他这份资料，本来就是那些信息网络安全公司科研人员辛辛苦苦取得的研究成果。把这份资料交给他们，让他们提前几年构筑更强大的信息网络安全体系，只能算是完璧归赵，而不是什么借花献佛。

心里有了决定，祁景焘坦然地收起老祁给他的光盘。他现在的工作就是督促各县计算机管理员，还是金叶公司分派到各个烟草公司驻守那些技术人员，要求他们马上对县级公司计算机设备进行数据备份，以防万一。