病毒名称：CIH_12

别名: CIH V1.2

病毒特点：

该病毒感染Windows 95和Windows 98的EXE文件。一旦被感染的文件执行，病毒常驻内存，并在目标文件中寻找未被利用的空间，并把自身添加到其中，被感染文件的长度增长几乎是不可见的。

病毒具有严重的破坏性，一旦感染发生，病毒覆盖计算机硬盘上的大部分数据。病毒也挂起IFS（可安装文件系统），这是它能够感染任意的可执行文件（如.EXE），它一对破坏性的有效载荷用以在某月的26日。在触发日期，病毒尝试用随机的数据重写系统硬盘，进行数据恢复是十分困难的。它也是同通过破坏Flash BIOS的数据存储对系统进行永久性的破坏。

一旦硬盘驱动器被重新格式化，系统在此启动时，显示以下信息：

DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER

如果用户从A驱动器启动系统，并试图将路径该为C盘时，会显示另外一组信息：

“Invalid drive specification since the hard disk has already been overwritten with some random data.”

但该病毒在Windows NT下不工作。

该病毒在4月26日被激活，它是最常见的，它包含以下文本：CIH v1.2 TTIT