CIH_12

CIH_12

一旦被感染的文件執行，病毒常駐內存，並在目標文件中尋找未被利用的空間，並把自身添加到其中，被感染文件的長度增長几乎是不可見的。 病毒具有嚴重的破壞性，一旦感染髮生，病毒覆蓋計算機硬盤上的大部分數據。病毒也掛起IFS，能夠感染任意的可執行文件如.EXE。它在某月的26日是觸發日期，病毒嘗試用隨機的數據重寫系統硬盤，進行數據恢復是十分困難的。它也是同通過破壞Flash BIOS的數據存儲對系統進行永久性的破壞。但該病毒在Windows NT下不工作。病毒在4月26日被激活。