Hvad er Tjernobylvirus?
Tjernobylvirussen er et ondsindet computerprogram, der var designet til at inficere Windows®-baserede operativsystemer. Det blev oprindeligt omtalt som CIH -virus og rumfiller. Navnet "Tjernobylvirus" blev myntet, fordi dens første nyttelastaktivering fandt sted den 16. april 1999, 13 -årsdagen for Chernobyl -katastrofen.
Chen Ing Hau skrev virussen i 1998 i løbet af sine college -dage på Taiwans Tatung University. Han indrømmede at have skrevet virussen, efter at han indså, at den kunne spores tilbage til ham. Chernobyl -virussen var designet til at inficere computere ved hjælp af Windows® 95, 98 og ME operativsystemer.
Viruss oprindelige nyttelast fungerer ved skjult overskrivning af PE -formatfiler. Når den først blev installeret, opdeler virussen sig og indleder sine dele i mellemrummet mellem filerne. Dette gør det muligt for virussen hurtigt at replikere. Ved kun at udfylde hullerne øger virussen ikke en fils størrelse, hvilket gør den sværere for antivirus -software at detektere den. Denne øreD Virussen Kælenavnet "SpaceFiller."
Computerorme som Tjernobylvirusdestroy -programmet og eksekverbare filer på de computere, de inficerer. De overvælder computere med yderligere scripts, hvilket får dem til at bremse. I Tjernobylvirusens tilfælde inficerer dens sekundære nyttelast også flashbios, der forhindrer computeren i at starte.
Asiatiske og mellemøstlige lande blev hårdest ramt af virussen. Dette skyldtes mest udbredelsen af piratkopierede operativsystemer og ignorering af computersikkerhed i disse lande. Det blev anslået, at virussen forårsagede mere end $ 2 hundrede millioner dollars (USD) i erstatning i oprydning og inddrivning af filer.
Flere varianter af virussen er skrevet, siden originalen blev aktiveret. Tre af de mindre kendte varianter er CIH V1.2 TTIT, CIH V1.3 og CIH V1.4. Den største forskel mellem varianterne er deres PayloaD aktiveringsdato. Den sidst kendte variant, CIH.1106, blev opdaget i 2002. Da de fleste antivirus -software var i stand til at genkende virussen, var dens virkning imidlertid ikke så udbredt som dens forgænger.
En anden variant af Tjernobylvirus er den berygtede "I Love You" -virus eller "Love Bug." Kærlighedsfejlen spredte sig gennem e -mails med emnet "Jeg elsker dig." På grund af emnet åbnede størstedelen af de mennesker, der modtog e -mailen, den. Dette forstærkede kærlighedsbugens spredning og inficerede millioner af brugere, herunder regerings- og virksomhedscomputere. Skader fra virussen blev rapporteret at have været i milliarder af amerikanske dollars.