这部分CIH所设计的程式顺利取得Ring 0权限。由于CPU处在Ring 0模式下，CIH可以任意地存取Windows内核部分和系统API的挂钩，进而继续感染其他文件，或是发作时候对硬件做些直接I/O动作。当它发作时，是非常危险的。首先病毒会在硬件和软件中从第0扇区开始写入零数据。这样经常删除了分区表的内容，将有可能死机。第二个，它也会尝试将垃圾信息写入Flash BIOS。如果保护跳线是关闭的，这一过程会在基于Intel 430TX芯片组的机器上起作用，上述芯片组将允许电脑程序刷写Flash BI