نام ديگر :.1003 W95/CIH
نوع آلوده سازي : WinExe(PE) ، exe
اندازه : 1003 بايت
مقيم در حافظه : بله

اين ويروس بسيارمخرب و خطرناک است. اگر اين ويروس در حافظه فعال باشد، در روز 26 ام ماه چهارم ميلادي ماه آوريل، هنگام باز کردن و يا اجراي فايلهاي آلوده، اقدام به تخريب اطلاعات هاردديسک کرده و در صورتي که BIOS سيستم از نوع Flash BIOS باشد، اطلاعات Flash BIOS را نيز تخريب ميکند که با اين کار ممکن است سيستم از نظر سخت افزاري دچار اشکال شده و حتي غيرقابل استفاده گردد. درون اين ويروس، عبارت "CIH v1.2 TTIT" وجود دارد که هيچگاه نمايش داده نمي شود .