[kemmu]

kuda sellest lahti saada? ei lase enam ühtegi antiviirust peale panna ja see kill_ch.exe mis symanteci lehet tõmbasin ka ei aita. olen teind juba 3 formatit
äkki keegi teab kuda lahti saada?

[airm]

Et siis mismoodi sa formaate teed, et ikka lahti ei saa?

[limp]

f-protiga dosi alt saad lahti... ja sama küsimus mis eelneval kasutajal formati kohta

[HacaX]

Lihtsalt mõte, aga äkki tal Winsuxi installikas nakatatud ja seega peale iga formati pannakse viirus OSi installiga uuesti peale... või kui mitte Winblows ise, siis mõni lemmikproge mis kah alati peale lükatakse. Seega soovitus: skänni F-Protiga ka installikad üle.

[McFly]

päris täpselt ei mäleta, aga mingi paar erinevat .exe või .bat faili oli (killcih ja fixcih vms). nendega selline lugu oli, et cih peidab ennast sinu RAMis, mis tähendab, et kõvaketta searchist ei piisa. üks neist failidest peab plokkima/kustutama CIHi RAMist, kui see tehtud, siis teine fail eemaldab CIHi kogu arvustist...

[CykuHKoT]

Njah, vana hea AVP-ga sai dossist teda välja visatud küll Nii et proovi dossis mingi antiviirusega jagu saada (loomulikult juhul kui kettas NTFS-sis pole)

[limp]

[CykuHKoT]

olen endisel töökohal leidnud ka ntfsis seda viirust (vast polnud käivitatud aga ikkagi..)
+ seda viirust vanasti oli vist 3 varianti:
1.Win95.CIH.1003 - CIH v1.2 TTIT
2.Win95.CIH.1010 - CIH v1.3 TTIT
3. Win95.CIH.1019 - CIH v1.4 TATUNG
Ja kuna kõik progemis lähteandmed on netis olemas võibolla mingi hull lasi paar uut versiooni veel välja

[HacaX]

[limp]

st mina näiteks pole näinud cihi viirust mis on aktiveerunud ntfsi parti peal. ta võib seal niisama tolgendada aga muud nigu pole oskand teha. vb nüüd uuemad kloonid väljas

[HacaX]

Sa ajad segi NTFSi ja 2K/XP. Kuna CIHi näol pole tegemist failisüsteemiviirusega (a'la DIR II) siis ei kõiguta teda grammigi võrra kas ta asub NTFS või FAT pardi peal. Mis teda mõjutab on OS... seega jah, kuna NTFS reeglina tähendab 2K+'i siis võib ka öelda, et CIH tolle peal ei mõika, aga see pole siiski päris õige.

[limp]

imelik et me jahume siin, aga posti algataja ka mingit lisa infi ei anna.

[CykuHKoT]

win95CiH vist tegi puhta töö

[kemmu]

ega muu ei aitand kui f-prot. asi oli selles, et mul oli üks teine kõvaketas ka sees ja viirus oli sinna roninud ka.

[CykuHKoT]

no eks ta kõikidessse *.exe failidesse ronib sisse...