Десятки тысяч сгоревших компьютеров по всему миру, миллионы гигабайт уничтоженных данных, миллиардные убытки, - все это последствия жизнедеятельности легендарного компьютерного вируса W95/CIH ("Чернобыль"). Это один из наиболее деструктивных вирусов, которые когда-либо были написаны. Вредоносная программа, впервые заявившая о себе в далеком 1998 году, за прошедшие пять лет модифицировалась, научившись распространяться через интернет и по электронной почте. 26 апреля ожидается очередная эпидемия.

Китайские ученые предупреждают о появлении нового компьютерного вируса. Предполагаемая дата его выхода в Интернет – 26 апреля, сообщает телекомпания НТВ.

Это неизвестная ранее модификация одного из самых опасных вирусов CIH. По прогнозам специалистов, обновленная версия вируса сможет проникать в компьютеры через всемирную паутину, что грозит серьезными сбоями и потерей всех данных.

От себя добавим, что CIH получил огромное распространение в России еще до начала всеобщего увлечения интернетом. Основным источником заражения стали пиратские компакт-диски с программами и играми, на которые зараза в свою очередь попала с западных серверов. Именно в связи с общероссийской эпидемией CIH 1999 года среди компьютерных пиратов стало правилом хорошего тона писать на обложках своей продукции: "Проверено: Вирусов нет".

См. по теме:

До сегодняшнего дня было известно о трех модификациях вируса CIH, две из которых запускаются 25-го числа каждого месяца, а наиболее опасная и распространенная версия (Chernobyl) - 26 апреля каждого года.

Редкое фото: портрет тайваньского студента Chen Ing-hau, создателя знаменитого вируса.

Описание одной из последних модификаций вируса CIH по версии Panda Software.

CIH.1106 опасен не менее своего предшественника – он уничтожает содержимое жесткого диска на зараженном компьютере

Для того, чтобы осуществить заражение, CIH.1106 проникает в резидентную часть системы. На компьютерах с ОС Windows 98, Windows 95 или Millennium для того, чтобы запуститься, вирус ищет файлы с расширением EXE и записывает свой код в неиспользуемые части этих файлов. Таким образом, размер зараженных файлов не увеличивается, и у пользователя не возникает подозрений. На компьютерах с ОС Windows 2000, NT или XP червь размещается в памяти системы резидентно и не инфицирует файлы.

Будучи единожды активирован, CIH.1106 выполняет следующие действия второго числа каждого месяца:

Вирус переписывает заново таблицу размещения файлов (FAT) на жестком диске, уничтожая тем самым его содержимое.

Вирус уничтожает содержание памяти BIOS на компьютерах с материнской платой, выполненной на чипсете Intel 430TX, в результате чего компьютеры не работают и даже не загружаются.

CIH.1106 распространяется различными способами: в электронных письмах с зараженными документами, по компьютерным сетям, через CD-ROMы, флоппи-диски, FTP, Интернет-загрузки и проч.

Описание и "технические характеристики" вируса CIH от лаборатории Касперского.

26 апреля 1999 года (примерно через год после появления вируса) сработала "логическая бомба", заложенная в его код. По различным оценкам, в этот день по всему миру пострадало около полумиллиона компьютеров - у них оказались уничтожены данные на жестком диске, а на некоторых плюс к тому испорчены микросхемы на материнских платах. Данный инцидент стал настоящей компьютерной катастрофой - вирусные эпидемии и их последствия никогда до того не были столь масштабными и не приносили таких убытков.

См. здесь же - итоговый обзор вирусной активности за 2002 год. "Ветеран" CIH95 занимает в вписке почетное восьмое место, уступая в основном только вездесущим почтовым червям и таким молодым "монстрам", как I-Worm.Klez,
I-Worm.Tanatos и I-Worm.Badtrans.

"Компьютерные Вирусы" - популярная книга Евгения Касперского.

Курьезы компьютерной вирусологии – все самые необычные вирусы интернета. Вирусы-проповедники и вирусы-совратители, SMS-вирусы и прочие вредоносные программы, делающие жизнь пользователей интернета такой разнообразной...