W95/CIH.1003

CIH病毒家族目前已經有三個著名的變種，其中至少有兩個已經被發現處於危險級別。該病毒感染win95 PE 格式檔案。病毒體中包含日期觸發模組。

W95/CIH.1003病毒可以將病毒代碼一分為二，並將它們放入被感染的PE檔案中未使用的地方（PE檔案中通常包含一些未使用的空間）。

該病毒包含一個十分危險的模組，它能在每月的26日被觸發。在這一天，病毒企圖覆蓋flash-BIOS中的信息。如果flash-BIOS是可寫的（大多數型號的flash-BIOS都是這樣的），這將使機器無法正常使用，因為機器不能啟動。同時該病毒還用垃圾郵件覆蓋硬碟數據。