發信人: sscan.bbs@aidebbs.edu.tw (Shi-hao Weng), 信區: virus
標  題: SSCAN 公告 <98/06/08>
發信站: 臺灣學術網路 BBS 實驗站 (Mon Jun  8 00:49:10 1998)
轉信站: cis_nctu!news.cis.nctu!news.csie.nctu!aide_board
來  源: dial154.dialup.tku.edu.tw

關於一些網友在用 SSCAN 解毒後仍會發現 "CIH V1." 的字串做以下說明:

  依照網友目前寄來所謂解毒後仍會發現 CIH V1.4 字串的檔案發現,
  這些檔案均不是用 SSCAN 所解毒,多半是用 Zlock 的 GSCAN 或趨勢
  的 VBSCAN 所解毒的檔案!

  據了解目前為止除了 SSCAN 在解毒時會將 CIH 病毒的殘碼完全去除
  外使用其它解毒程式解毒的檔案均會留下病毒殘碼,但病毒已被破壞不
  會再被執行起來,這時使用 SSCAN 再掃描也當然無法掃出這些具病毒殘
  碼的檔案..

  因此請在使用 SSCAN 解毒前有使用其它解毒程式解過毒的網友請特別
  注意!!

  ps. to litim 網友您的檔案也是如此喔!! (大概是用 GSCAN 解的吧?)

  強調一遍, 用 SSCAN 解 CIH 病毒後的檔案最多只會有 2 BYTES 與原
  來檔案不同,這無關程式正常執行,並可具對 CIH 病毒的免疫功能..

  對於 WinZip 的自解檔以及 TELEPORT 的檔案將 100% 還原,但不具免疫能力!!

--
I am Shi-hao Weng E-Mail:u4510830@tknet.tku.edu.tw