本文发表在 rolia.net 枫下论坛首先声明的是,我写的这段往事,95%的情节是真实的。另外的5%,是为了让故事看起来更顺溜,更合乎逻辑而在真实事件的基础上做的少许润色。
事情发生在1999年。那个时候,我工作的单位,绝大多数部门,都使用着一批运行Windows 98的PC机。这些PC机主要有两个品牌:AST,也叫洪志;Compaq,也叫康柏。
早在1998年的时候,业界就传说有一种很强大的计算机病毒,CIH,会在每个月的26日发作,破坏windows 95和98系统的硬盘数据,还会改写BIOS,造成计算机主板的永久损坏。
在我们单位,因为盗版游戏和其他软件的泛滥,大家都知道很多人的电脑里或许就有这种病毒。但是一个又一个26日过去了,什么事情也没发生过。大家慢慢就把病毒的事情淡忘了。
转眼到了1999年的4月23日。这是一个星期五。忙完了一天的工作,过了下班的时间,很多年轻的同事还在单位逗留,聊天,打游戏,上网,等等。我也没有立刻回家,而是用我自己的电脑连到了另一台通过ISDN接入互联网的电脑,上网闲逛。
我很快见到了一个网页,提到了CIH病毒。这个网页的文章说,实际上广泛流传的CIH病毒版本,并不是在每个月的26日发作,而只是在4月26日发作。但是这篇文章说得也并不是十分详细。
看完文章,我嗬嗬干笑了两声。突然间我闪过一个念头,你不是说4月26日发作吗?那我干脆试试。于是年轻手欠的我打开了时间设置,把日期设成了4月26日,紧接着按了“确定”。
这一按不要紧,屏幕上的内容当时就冻结了。键盘鼠标都没反应,我当时傻了眼,赶紧按ctrl alt del,还是没有用。我赶紧关机再开机,只见屏幕上除了一个闪动的下划线,什么都没有。
我心想我靠这下中招了。赶紧召集几个年轻同事来看。大家七嘴八舌,都说应该赶紧汇报。因为在场的人里我的资格最老,大家赶紧让我打电话。
电话是要打,但是怎么把这个事情说清楚,还是很关键的。于是我把情况写了一个提纲,照着提纲给领导的手机打了电话。大致的内容是,
1. 我认为我的计算机里曾经有CIH病毒。经过验证,我认为80%以上的可能,是因为我修改了日期导致病毒发作,计算机不能启动。
2. 我认为我们部门乃至整个系统都有一部分运行Windows 98的计算机有CIH病毒。现在离4月26日还有超过48小时,应该有足够的时间采取措施。
3. 请领导上报此事,会同总工办进行评估。如果情况严重,希望局领导上报省局,给其他市局发出预警,同时上报主管副市长马向东,给兄弟单位发出预警。
4. 立刻购买正版杀毒软件下发个部门立即杀毒。
5. 如果杀毒软件不能及时到位,可以通过调节系统时间避开4月26日。
提出了这几条,我收拾收拾下班回家了。
到了周日,我打电话给另一个部门正在机房值守的朋友,问他有没有收到病毒预警。他说没有收到过。于是我给他说明了情况,指导他更改了计算机系统时间。这个时候我意识到我们领导并没有上报。
我思想斗争了两个小时,到底要不要越级上报。斗争的结果,还是不要越级上报为妙。
星期一,1999年4月26日,CIH病毒在全球爆发,影响了几千万台PC计算机。我们单位的各个部门,在早上人们开机之后,一进入Windows 98系统,很多机器就此瘫痪。生产受到严重影响。尤其是营业部门,即使经过抢修,也只有很少数的几台计算机可以使用,等着办业务的客户排成长队,怨声载道。在社会上造成了一定的不良影响。
我们部门完全没有收到病毒干扰,因为人人都预先知道了这个病毒预警。还有其他几个部门的部分科室没有受到影响,是因为星期五我们部门的年轻同事私下里给他们通报过情况。而且,我们部门的领导带领大家加班加点,指导其他部门回复系统恢复生产,忙得不亦乐乎。一直忙到星期四,才基本上恢复了各个部门的正常生产。当然,我们的局域网,使用客户机服务器结构,服务器的数据不受任何病毒影响。
亡羊补牢,其时未晚。我们单位从此制定了使用计算机和互联网的制度,并严格加以执行。然而这件事情我自己很纠结。当时的情况,我怎样才能做得更好,既能够说服上级领导发布预警避免损失,又不至于让我们自己部门的领导感到不爽?)
或者说,在加拿大,如果遇到类似的情形,我应该怎么做呢?更多精彩文章及讨论,请光临枫下论坛 rolia.net
事情发生在1999年。那个时候,我工作的单位,绝大多数部门,都使用着一批运行Windows 98的PC机。这些PC机主要有两个品牌:AST,也叫洪志;Compaq,也叫康柏。
早在1998年的时候,业界就传说有一种很强大的计算机病毒,CIH,会在每个月的26日发作,破坏windows 95和98系统的硬盘数据,还会改写BIOS,造成计算机主板的永久损坏。
在我们单位,因为盗版游戏和其他软件的泛滥,大家都知道很多人的电脑里或许就有这种病毒。但是一个又一个26日过去了,什么事情也没发生过。大家慢慢就把病毒的事情淡忘了。
转眼到了1999年的4月23日。这是一个星期五。忙完了一天的工作,过了下班的时间,很多年轻的同事还在单位逗留,聊天,打游戏,上网,等等。我也没有立刻回家,而是用我自己的电脑连到了另一台通过ISDN接入互联网的电脑,上网闲逛。
我很快见到了一个网页,提到了CIH病毒。这个网页的文章说,实际上广泛流传的CIH病毒版本,并不是在每个月的26日发作,而只是在4月26日发作。但是这篇文章说得也并不是十分详细。
看完文章,我嗬嗬干笑了两声。突然间我闪过一个念头,你不是说4月26日发作吗?那我干脆试试。于是年轻手欠的我打开了时间设置,把日期设成了4月26日,紧接着按了“确定”。
这一按不要紧,屏幕上的内容当时就冻结了。键盘鼠标都没反应,我当时傻了眼,赶紧按ctrl alt del,还是没有用。我赶紧关机再开机,只见屏幕上除了一个闪动的下划线,什么都没有。
我心想我靠这下中招了。赶紧召集几个年轻同事来看。大家七嘴八舌,都说应该赶紧汇报。因为在场的人里我的资格最老,大家赶紧让我打电话。
电话是要打,但是怎么把这个事情说清楚,还是很关键的。于是我把情况写了一个提纲,照着提纲给领导的手机打了电话。大致的内容是,
1. 我认为我的计算机里曾经有CIH病毒。经过验证,我认为80%以上的可能,是因为我修改了日期导致病毒发作,计算机不能启动。
2. 我认为我们部门乃至整个系统都有一部分运行Windows 98的计算机有CIH病毒。现在离4月26日还有超过48小时,应该有足够的时间采取措施。
3. 请领导上报此事,会同总工办进行评估。如果情况严重,希望局领导上报省局,给其他市局发出预警,同时上报主管副市长马向东,给兄弟单位发出预警。
4. 立刻购买正版杀毒软件下发个部门立即杀毒。
5. 如果杀毒软件不能及时到位,可以通过调节系统时间避开4月26日。
提出了这几条,我收拾收拾下班回家了。
到了周日,我打电话给另一个部门正在机房值守的朋友,问他有没有收到病毒预警。他说没有收到过。于是我给他说明了情况,指导他更改了计算机系统时间。这个时候我意识到我们领导并没有上报。
我思想斗争了两个小时,到底要不要越级上报。斗争的结果,还是不要越级上报为妙。
星期一,1999年4月26日,CIH病毒在全球爆发,影响了几千万台PC计算机。我们单位的各个部门,在早上人们开机之后,一进入Windows 98系统,很多机器就此瘫痪。生产受到严重影响。尤其是营业部门,即使经过抢修,也只有很少数的几台计算机可以使用,等着办业务的客户排成长队,怨声载道。在社会上造成了一定的不良影响。
我们部门完全没有收到病毒干扰,因为人人都预先知道了这个病毒预警。还有其他几个部门的部分科室没有受到影响,是因为星期五我们部门的年轻同事私下里给他们通报过情况。而且,我们部门的领导带领大家加班加点,指导其他部门回复系统恢复生产,忙得不亦乐乎。一直忙到星期四,才基本上恢复了各个部门的正常生产。当然,我们的局域网,使用客户机服务器结构,服务器的数据不受任何病毒影响。
亡羊补牢,其时未晚。我们单位从此制定了使用计算机和互联网的制度,并严格加以执行。然而这件事情我自己很纠结。当时的情况,我怎样才能做得更好,既能够说服上级领导发布预警避免损失,又不至于让我们自己部门的领导感到不爽?)
或者说,在加拿大,如果遇到类似的情形,我应该怎么做呢?更多精彩文章及讨论,请光临枫下论坛 rolia.net