Hvad er Chernobyl-virussen?
Chernobyl-virussen er et ondsindet computerprogram, der blev designet til at inficere Windows®-baserede operativsystemer. Det blev oprindeligt omtalt som CIH-virus og Spacefiller. Navnet "Chernobyl-virus" blev opredet, fordi dets første nyttelastaktivering fandt sted den 16. april 1999, 13-årsdagen for Tjernobyl-katastrofen.
Chen Ing Hau skrev virussen i 1998 i løbet af sine universitetsdage ved Taiwans Tatung University. Han indrømmede at have skrevet virussen, efter at han indså, at den kunne spores tilbage til ham. Chernobyl-virussen var designet til at inficere computere ved hjælp af operativsystemerne Windows® 95, 98 og ME.
Virussens første nyttelast fungerer ved skjult overskrivning af PE-formatfiler. Når virussen først installeres, opdeler virussen sig og inddeler dens dele i mellemrummet mellem filerne. Dette gør det muligt for virussen hurtigt at replikere. Ved kun at udfylde hullerne øger virussen ikke en filstørrelse, hvilket gør det sværere for antivirus-software at opdage den. Dette fik virussen kaldenavnet "Spacefiller."
Computerorme som Chernobyl-virussen ødelægger program og eksekverbare filer på de computere, de inficerer. De overvælder computere med yderligere scripts, hvilket får dem til at aftage. I tilfælde af Chernobyl-virussen inficerer dens sekundære nyttelast også Flash BIOS, som forhindrer computeren i at starte.
Asiatiske og mellemøstlige lande blev hårdest ramt af virussen. Dette skyldtes mest udbredelsen af piratkopierede operativsystemer og ignorering af computersikkerhed i disse lande. Det blev estimeret, at virussen forårsagede mere end $ 2 hundrede millioner amerikanske dollars (USD) i skader i oprydning og filgendannelse.
Flere varianter af virussen er skrevet siden originalen blev aktiveret. Tre af de mindre kendte varianter er CIH v1.2 TTIT, CIH v1.3 og CIH v1.4. Den største forskel mellem varianterne er deres aktiveringsdato for nyttelast. Den sidste kendte variant, CIH.1106, blev opdaget i 2002. Da de fleste antivirussoftware var i stand til at genkende virussen, var dens virkning dog ikke så udbredt som dens forgængere.
En anden variant af Chernobyl-virussen er den berygtede "I Love You" -virus eller "Love Bug." Kærlighedsfejl spredte sig via e-mails med emnet "Jeg elsker dig." På grund af emnet åbnede størstedelen af de mennesker, der modtog e-mailen. Dette forstærkede Love Bugs spredning og inficerede millioner af brugere, inklusive regerings- og virksomhedscomputere. Det blev rapporteret, at skaden fra virussen havde været i milliarder af amerikanske dollars.