病毒名称：PE_CIH.1122

Win95.CIH, Win32CIH1.4, CIH.C

这是一个驻留记忆体的病毒，感染所有的PE EXE档案和ZIP档案。它将病毒代码插入目标档案的

每一个空区段内，这样染毒档案的大小不会改变。PE_CIH.1122有个破坏模组能够用垃圾数据覆盖

染毒用户的硬碟，从而造成机器无法启动。

当执行时，PE_CIH.1122利用中断3来获取0环的优先权然后将自己装入记忆体。之后便搜寻所有

.exe和.zip扩展名的档案。当它找到一个EXE档案后，就会搜寻档案头中的PE标誌用以判断该档案

是否为PE执行档。如果是，则将下列字元写入PE档案头中：

This variant of PE_CIH adds the below code in between each line of its code:

当系统日期为5月19日时PE_CIH.1122企图用随机数据覆盖硬碟同时破坏Flash BIOS中的数据，

从而造成染毒系统的瘫痪。

该蠕虫利用了VXD机制，该机制在Windows95/98中可用但Windows NT不支持，因而该病毒无法

感染NT系统。