Co to jest wirus czarnobylski?

Wirus w Czarnobylu to złośliwy program komputerowy zaprojektowany do infekowania systemów operacyjnych Windows®. Pierwotnie był nazywany wirusem CIH i Spacefiller. Nazwę „wirus Czarnobyl” wymyślono, ponieważ pierwsza aktywacja ładunku nastąpiła 16 kwietnia 1999 r., W 13 rocznicę katastrofy w Czarnobylu.

Chen Ing Hau napisał wirusa w 1998 r. Podczas studiów w Tajwanie na Tatung University. Przyznał, że napisał wirusa, gdy zdał sobie sprawę, że można go do niego przypisać. Wirus w Czarnobylu został zaprojektowany do infekowania komputerów z systemami operacyjnymi Windows® 95, 98 i ME.

Początkowa funkcja wirusa polega na potajemnym zastępowaniu plików w formacie PE. Po pierwszej instalacji wirus dzieli się i osadza swoje części w przestrzeniach między plikami. Umożliwia to wirusowi szybką replikację. Wypełniając tylko luki, wirus nie zwiększa rozmiaru pliku, co utrudnia wykrycie go przez oprogramowanie antywirusowe. Dzięki temu wirus zyskał przydomek „Spacefiller”.

Robaki komputerowe, takie jak wirus Czarnobyla, niszczą program i pliki wykonywalne na zainfekowanych komputerach. Przytłaczają komputery dodatkowymi skryptami, powodując ich spowolnienie. W przypadku wirusa Czarnobyla jego drugi ładunek infekuje także Flash BIOS, który uniemożliwia uruchomienie komputera.

Wirus najbardziej ucierpiał w krajach Azji i Bliskiego Wschodu. Było to głównie spowodowane rozpowszechnieniem pirackich systemów operacyjnych i lekceważeniem bezpieczeństwa komputerowego w tych krajach. Oszacowano, że wirus spowodował ponad 2 miliony dolarów amerykańskich (US) szkód w procesie czyszczenia i odzyskiwania plików.

Od czasu aktywacji oryginału napisano kilka wariantów wirusa. Trzy mniej znane warianty to CIH v1.2 TTIT, CIH v1.3 i CIH v1.4. Główną różnicą między wariantami jest data aktywacji ładunku. Ostatni znany wariant, CIH.1106, został odkryty w 2002 roku. Ponieważ większość programów antywirusowych była w stanie rozpoznać wirusa, jego działanie nie było tak powszechne jak jego poprzednicy.

Innym wariantem wirusa w Czarnobylu jest niesławny wirus „I Love You” lub „Love Bug”. Love Bug rozprzestrzeniał się za pośrednictwem e-maili z tematem „Kocham cię”. Ze względu na temat większość osób, które otrzymały wiadomość e-mail, otworzyła ją. To zwiększyło rozprzestrzenianie się Love Bug, zarażając miliony użytkowników, w tym komputery rządowe i korporacyjne. Zgłoszono, że uszkodzenia spowodowane wirusem sięgały miliardów dolarów amerykańskich.