邊讀邊想套到自己的場域？隨時可以 ，它讀得到你正在看的這篇。
1999 年 4 月 26 日，CIH 病毒（Chernobyl Virus）在全球同時發作。據《經濟日報》2000 年 4 月 26 日報導，全球約 6,000 萬台電腦受害，以亞洲地區最嚴重。寫出這支病毒的，是一位台灣大學生。
CIH 病毒基本資料
| 項目 | 內容 |
|---|---|
| 正式名稱 | CIH（也稱 Win95.CIH、車諾比病毒） |
| 出現時間 | 1998 年（《經濟日報》引趨勢科技說法：同年 5 月開始在網路上出現） |
| 爆發日期 | 1.2 版每年 4 月 26 日；1.3 版每年 6 月 26 日；1.4 版每月 26 日（依 F-Secure 病毒資料庫） |
| 作者 | 陳盈豪（台灣大同工學院學生） |
| 感染目標 | Windows 95/98 系統 |
| 全球受害 | 約 6,000 萬台電腦（據《經濟日報》2000-04-26） |
CIH 病毒的兩大破壞機制
CIH 之所以被稱為「史上最具破壞力的病毒之一」，是因為它同時攻擊硬體和軟體：
機制一：BIOS 覆寫（硬體破壞）
BIOS（Basic Input/Output System）是電腦主機板上的韌體，是電腦開機的第一步。
CIH 利用 Windows 95/98 的架構取得核心權限，在部分主機板上直接對 Flash BIOS 寫入，把內容覆寫掉。
結果：BIOS 被破壞後，電腦無法開機——連作業系統都讀不到。當時常見的修復方式是：
- 更換主機板上的 BIOS 晶片
- 使用燒錄器重刷 BIOS（需要技術能力）
在此之前，電腦病毒造成的損害多半停留在軟體與資料；CIH 讓主機板本身開不了機，因此常被稱為最早造成這類損害的病毒之一。
機制二：硬碟資料全部清空
除了 BIOS，CIH 同時對硬碟進行破壞：
- 從硬碟第一個 Sector（磁區）開始覆寫資料
- 開機磁區與分割資訊首當其衝，作業系統無法啟動、資料難以讀取
- 沒有另外備份的話，資料救回的難度很高
技術細節：CIH 使用了精巧的方式，把病毒程式碼插入 PE（Portable Executable）檔案的空白區段，讓感染後的檔案大小完全不變——這讓早期防毒軟體難以偵測。
為什麼叫「車諾比病毒」？
CIH 的觸發日期是 4 月 26 日——正好是 1986 年烏克蘭車諾比核電廠事故的周年紀念日，媒體因此稱它為「車諾比病毒」。這個日期是否刻意挑選，本文查無作者本人的公開說法，不做推論。
陳盈豪是誰？
陳盈豪，寫出 CIH 時就讀大同工學院（現大同大學）資訊工程系。
| 時間 | 事件 |
|---|---|
| 1998 年 | 寫出 CIH；據《經濟日報》引趨勢科技說法，同年 5 月開始在網路上出現 |
| 1999 年 4 月 26 日 | 三種版本同時發作，全球約 6,000 萬台電腦受害（據《經濟日報》） |
| 1999 年 | 因無人提出告訴，未遭刑事追訴（《自由時報》1999-12-30） |
| 1999 年底 | 被網虎國際延攬為硬體事業部工程師（《聯合報》1999-12-30） |
| 2000 年 4 月 | 在網虎記者會上公開致歉，公布 CIH 免疫程式 ANTICIH |
CIH 為什麼沒有在台灣被起訴？
1998-1999 年，台灣刑法中沒有專門的「電腦犯罪」條款，加上沒有人對他提出告訴，陳盈豪最終未受到刑事追訴。
CIH 常被認為是推動台灣立法的案例之一：2003 年《刑法》增訂「妨害電腦使用罪」專章（第 358 條起），讓類似行為有了明確的法律依據。
CIH 病毒的傳播方式
| 傳播途徑 | 說明 |
|---|---|
| 盜版軟體光碟 | 常被提到的傳播途徑之一 |
| 共享軟體 | 早期網路分享的 .exe 檔案 |
| 電子郵件附件 | 感染的執行檔 |
| 磁片傳播 | 當年主流儲存介質 |
據《經濟日報》報導，亞洲地區受害最嚴重；一般認為與當時盜版軟體流通有關。
CIH 對台灣 IT 產業的影響
1. 改寫主機板設計
CIH 爆發後，主機板設計更重視 BIOS 防寫保護，常見做法包括：
- 主機板加入硬體「BIOS 防寫跳針（Jumper）」
- Flash BIOS 改為需要手動啟用寫入
- 雙 BIOS 設計（備用 BIOS）
2. 推動防毒軟體產業
CIH 讓大眾意識到電腦病毒可能讓整台電腦開不了機，企業與個人更重視安裝防毒軟體。
3. 催生台灣電腦犯罪法規
常被認為推動了《刑法》電腦犯罪條文的增訂（2003 年妨害電腦使用罪章）。
CIH 技術分析（工程師視角）
CIH 在技術上有幾個令人印象深刻的特點：
- 零膨脹感染：感染後的 .exe 檔案大小完全不變，利用 PE 格式的空洞（Cavity）藏匿程式碼
- Ring 0 執行：在 Windows 95/98 下取得最高權限（Ring 0）執行，繞過作業系統的保護
- 多段式插入：病毒程式碼被分割成多個小片段，插入多個空洞
- BIOS 寫入：在允許軟體寫入 Flash BIOS 的主機板上，直接覆寫 BIOS
對 1998 年的技術環境而言，這些設計相當少見，CIH 至今仍常被資安課程拿來當作歷史案例。
常見問題
Q：現在的電腦還會感染 CIH 嗎？ A：不會。CIH 只感染 Windows 95/98 這一代系統，且需要執行受感染的 .exe。現代 Windows 10/11 架構完全不同，CIH 無法執行。
Q：陳盈豪現在在做什麼？ A：詳見陳盈豪現況2026。
Q：CIH 是台灣製造的嗎？ A：是，由台灣大同工學院（現大同大學）學生陳盈豪在台灣開發，之後透過網路與軟體交換擴散到全球。
相關文章：