При срабатывании вируса СIH он начинает атаковать сразу в двух направлениях. Во-первых, он затирает жесткий диск случайными данными, записывая их поверх существующих данных до тех, пока не наступит крах системы, в результате которого запуск компьютера с гибкого или жесткого диска в конечном счете становится практически невозможным, а данные удается восстановить лишь в самых редких случаях. Мишенью второй атаки являются данные BIOS, хранящиеся во флэш памятикомпьютера (BIOS — это базовая система ввода-вывода (Basic Input/Output System),являющаяся той частью компьютера, которая управляет всеми системными устройствами, в том числе жестким диском, последовательными и параллельными портами, а также клавиатурой). Устранение этой проблемы требует замены или перепрограммирования BIOS.
Несмотря на то что от вируса CIH можно защититься с помощью любой антивирусной программы, 26го числа каждого месяца обязательно находятся компании,которые обнаруживают у себя внезапную утерю данных.