对硬盘主引导记录的分析结果显示，硬盘的主引导记录已经被病毒篡改了，肖远仔细分析了主引导记录的分析报告，加上自己经验进行推测，基本上搞明白了这个病毒的工作原理：
主引导记录中内置了一段判断程序，这段判断程序会首先探测计算机的网络端口是否开放，如果开放的话，他会将自身以广播的形式向网络上发散，如果没有开放，那么他将不会主动进行网络传播，转入下一流程，对硬盘进行检测，判断硬盘是否被cih病毒所感染，如果被感染了，他就会把自己隐藏起来，没有任何动作。
如果判断程序发现系统没有被感染，那么，它会将在硬盘末尾一块很小的隐藏分区中存储的cih病毒原体，拷贝到系统文件夹中，并设置为随系统自动启动，做完这一切后，它又会把自己隐藏起来，系统在启动时，cih病毒随之运行，对系统文件进行感染，接下来对系统的破坏工作，就交给cih病毒进行了。
这个判断完全是建立在硬盘中有完整的windows系统的情况下进行的，如果它发现系统中……
(ò﹏ò)
抱歉，章节内容不支持该浏览器显示～
【为了使用完整的阅读功能】
请考虑使用〔Chrome 谷歌浏览器〕、〔Safari 苹果浏览器〕或者〔Edge 微软浏览器〕等原生浏览器阅读！
谢谢!!!
铅笔小说 23qb.com