。CIH会感染Windows的PE（Portable Executable）执行文件，并且把它不到1KiB（1024 bytes）的程序代码分割成几个部分，分别写入PE执行文件中各个段所尚未填满的地方。因此被感染的执行文件大小并不会增加。因为Windows 95、Windows 98、Windows ME等等这些非Windows NT的核心，存在有处理结构化例外处理（SEH, Structured Exception Handling）的问题，以及Windows 95/98/ME没有保护中断描述表（ID