1. CIH 컴퓨터 바이러스 개요
CIH 바이러스는 평상시에 컴퓨터 프로그램에 잠복하고 있다가 매년 4월 26일 출현하여 PC의 플래시메모리의 기본입출력시스템(BIOS)과 하드디스크에 저장된 데이터를 파괴하는 악성바이러스 (BIOS는 원래 ROM에 저장되어 삭제되지 않으나, 최근 컴퓨터는 BIOS의 업데이트를 원활하게 하기 위하여 Flash ROM을 사용하고 CIH는 이 Flash ROM에 오 데이터를 쓸수 있음)이다.
대만의 제작자인 Chen Ing-Hou의 첫글자를 따서 이름지어졌으며, 활동하는 날이 4월 26일로 구 소련의 체르노빌 원자력 사고일과 같아 체르노빌 바이러스로도 불리고 있다.

※ 변종 바이러스 현황
· 1998년 처음 제작된 이후 현재까지 1.5 버전까지 나와 있으며, 현재 알려져 있는 CIH 바이러스는 원형바이러스 6종류와 변형바이러스 6종류가 있음
· 4월 26일뿐만 아니라 매월 26일(또는 4일, 2일)에도 데이터를 파괴하는 변종 바이러스도 출현
· 국내의 여러 사이트에 널리 공개되어 있어 현재까지 발견되지 않은 새로운 형태의 변종이 출현할 가능성이 있음

2. CIH 바이러스 예방법
- 백신 프로그램을 최신 버전으로 업데이트 하거나 설치하여 바이러스 감염여부를 점검
- 만일의 경우에 대비하여 중요한 데이터는 별도의 저장장치에 주기적으로 백업
- 전자메일에 첨부된 파일은 반드시 바이러스 검사 후 사용
- 불법 복제 소프트웨어 사용 금지
- 비상시를 대비하여 항상 복구용 부팅 디스켓을 준비
- 언론 및 한국정보보호진흥원, 백신업체 등의 홈페이지를 통하여 주기적으로 최신 바이러스 대응정보를 습득하여 사전에 바이러스 피해를 예방

3. 감염시 대응 방법
- 감염이 의심되면, 일단 감염된 윈도우시스템에서 모든 응용 프로그램의 수행을 중지하고 전원을 내리는 것이 가장 안전함
- 피해 발생시에는 정보통신부 산하 한국정보보호진흥원 또는 백신업체 및 데이터 복구업체에 연락하여 복구를 요청
- 기업, 학교 및 공공기관 등의 시스템 관리자는 다른 사용자들에게 CIH 바이러스가 출현했음을 알리고 관계기관에 상담 지원을 요청

4. 증상별 복구 방법
- CIH 바이러스 피해정도에 따라 BIOS와 하드디스크가 모두 파괴되는 경우와 하드디스크만 파괴되는 경우가 있음
- 윈도우시스템 및 하드디스크의 정보를 살리는데 많은 시간이 소요될 수 있으나 국내 백신업체 및 전문 복구업체를 통하여 복구가 가능함
□ 증상
- 컴퓨터 전원은 들어오는데 부팅할 수 없다는 메시지가 출력되면서 부팅이 되지 않는다.
- 플로피 드라이브에 부팅 디스켓을 넣고 부팅 했는데 하드디스크를 인식하지 못한다.
□ 조치법
- CIH 바이러스에 의해 하드디스크는 손상되었으나 다행히 BIOS는 손상되지 않은 경우이다.
- 중요한 데이터를 복구해야 할 경우라면 데이터 복구업체에 데이터복구 서비스를 신청한다.
- 만약 데이터를 복구하지 않고 하드디스크만 다시 사용하고자 할 경우에는 하드디스크를 로레벨(Low-level) 포맷한 후 파티션을 나누고, 윈도우와 응용프로그램을 다시 설치해 사용하면 된다.

□ 증상
- 컴퓨터 전원을 켰으나 모니터에 아무 것도 나타나지 않는다.
- 컴퓨터가 완전히 고장난 것 같다.
□ 조치법
- CIH 바이러스에 의해 BIOS와 하드디스크가 모두 손상을 입은 경우이다.
- 하드디스크의 데이터 복구는 데이터 복구업체에 데이터복구 서비스를 신청한다.
- BIOS는 컴퓨터를 구입한 업체나 현재 사용중인 메인보드 제조업체에 연락해 조치를 받아야 한다.