Что такое чернобыльский вирус?

Чернобыльский вирус - это вредоносная компьютерная программа, разработанная для заражения операционных систем на базе Windows®. Первоначально он упоминался как вирус CIH и Spacefiller. Название «Чернобыльский вирус» было придумано, потому что его первая активация полезной нагрузки произошла 16 апреля 1999 года, 13-й годовщины Чернобыльской катастрофы.

Чен Инг Хау написал вирус в 1998 году во время учебы в Тайваньском университете Татунг. Он признался, что написал вирус после того, как понял, что его можно отследить. Чернобыльский вирус был разработан для заражения компьютеров с использованием операционных систем Windows® 95, 98 и ME.

Первоначальная полезная нагрузка вируса работает путем скрытой перезаписи файлов формата PE. При первой установке вирус разделяется и внедряет свои части в промежутки между файлами. Это позволяет вирусу быстро размножаться. Заполняя только пробелы, вирус не увеличивает размер файла, что усложняет его обнаружение антивирусным программным обеспечением. Это принесло вирусу прозвище «Spacefiller».

Компьютерные черви, такие как чернобыльский вирус, уничтожают программы и исполняемые файлы на компьютерах, которые они заражают. Они перегружают компьютеры дополнительными сценариями, заставляя их замедляться. В случае чернобыльского вируса его вторичная полезная нагрузка также заражает Flash BIOS, который препятствует запуску компьютера.

Азиатские и ближневосточные страны наиболее сильно пострадали от вируса. Это было главным образом из-за распространенности пиратских операционных систем и игнорирования компьютерной безопасности в этих странах. Было подсчитано, что этот вирус нанес ущерб в размере более двухсот миллионов долларов США в результате очистки и восстановления файлов.

С момента активации оригинала было написано несколько вариантов вируса. Три из менее известных вариантов - CIH v1.2 TTIT, CIH v1.3 и CIH v1.4. Основным отличием вариантов является дата активации их полезной нагрузки. Последний известный вариант, CIH.1106, был обнаружен в 2002 году. Поскольку большинство антивирусных программ было способно распознавать вирус, его влияние было не таким широким, как у его предшественников.

Еще один вариант вируса Чернобыля - это печально известный вирус «Я тебя люблю» или «Любовный жук». Любовная ошибка распространилась по электронной почте с темой «Я тебя люблю». Из-за этой темы, большинство людей, которые получили письмо, открыли его. Это усилило распространение Love Bug, заразив миллионы пользователей, включая государственные и корпоративные компьютеры. Сообщалось, что ущерб от вируса исчислялся миллиардами долларов США.