病毒特征.CIH以可移植可执行文件格式在Windows 95、Windows 98和Windows ME上传播。CIH不会在Windows NT内核的操作系统上运行或传播。如Windows 2000、Windows XP、Windows 7等。由于CIH会感染可执行文件，它会占据一般的可执行文件剩余的位置。因此，CIH又有一个绰号叫“空间填充者（"Spacefiller"）”。这个病毒大小不到1KiB，但是文件不会增大。它使用从处理器Ring3到Ring0跳转的方法触发系统调用。