Новости звезд
Компьютерный вирус чернобыль. «Чернобыль»: кто и зачем создал вирус, уничтожавший диски и компьютеры Чернобыль cih
Автор Evgenia.Sergeevna задал вопрос в разделе Другие языки и технологии
Компьютерные вирусы. Чернобыль.. смотрите далее... и получил лучший ответ
Ответ от De_SAM[гуру]
Источник: (вирус)
Ответ от Liprazin
[гуру]
CIH, или «Чернобыль» (Virus.Win9x.CIH) - компьютерный вирус, написанный тайваньским студентом Чэнем Ин Хао в июне 1998 года. Представляет собой резидентный вирус, работающий только под операционную систему Windows 95/98.
26 апреля 1999 года , в годовщину Чернобыльской аварии вирус активизировался и уничтожил данные на жёстких дисках инфицированных компьютеров. На некоторых компьютерах было испорчено содержимое микросхем BIOS. Именно совпадение даты активации вируса и даты аварии на ЧАЭС дали вирусу второе название - «Чернобыль» , которое в народе даже более известно, чем «CIH».
По различным оценкам, от вируса пострадало около полумиллиона персональных компьютеров по всему миру.
20 сентября 2000 года власти Тайваня арестовали создателя знаменитого компьютерного вируса.
В мае 2006 года студент одного из технических вузов Воронежа Сергей Казачков приговорен к 2 годам лишения свободы условно по статье 273 УК РФ за распространение компьютерных вирусов в интернете, в их числе был и CIH.
Технические детали
Также известен как «Чернобыль» . Резидентный вирус, работает только под Windows95/98 и заражает PE-файлы (Portable Executable). Имеет довольно небольшую длину - около 1Кб. Был обнаружен «в живом виде» в Тайване в июне 1998 г. - автор вируса заразил компьютеры в местном университете, где он (автор вируса) в то время проходил обучение. Через некоторое время зараженные файлы были (случайно?) разосланы в местные Интернет-конференции, и вирус выбрался за пределы Тайваня: за последующую неделю вирусные эпидемии были зарегистрированы в Австрии, Австралии, Израиле и Великобритании. Затем вирус был обнаружен и в нескольких других странах, включая Россию.
Примерно через месяц зараженные файлы были обнаружены на нескольких американских Web-серверах, распространяющих игровые программы. Этот факт, видимо, и послужил причиной последовавшей глобальной вирусной эпидемии. 26 апреля 1999 года (примерно через год после появления вируса) сработала «логическая бомба» , заложенная в его код. По различным оценкам, в этот день по всему миру пострадало около полумиллиона компьютеров - у них оказались уничтожены данные на жестком диске, а на некоторых плюс к тому испорчено содержимое микросхем BIOS на материнских платах. Данный инцидент стал настоящей компьютерной катастрофой - вирусные эпидемии и их последствия никогда до того не были столь масштабными и не приносили таких убытков.
Видимо, по тем причинам, что 1) вирус нес реальную угрозу компьютерам во всем мире и 2) дата срабатывания вируса (26 апреля) совпадает с датой аварии на Чернобыльской атомной электростанции, вирус получил свое второе имя - «Чернобыль» (Chernobyl).
Автор вируса, скорее всего, никак не связывал Чернобыльскую трагедию со своим вирусом и поставил дату срабатывания «бомбы» на 26 апреля по совсем другой причине: именно 26 апреля в 1998 году он выпустил первую версию своего вируса (которая, кстати, так и не вышла за пределы Тайваня) - 26 апреля вирус «CIH» отмечает подобным образом свой «день рождения» .
[править]
Как вирус работает
При запуске зараженного файла вирус инсталлирует свой код в память Windows, перехватывает обращения к файлам и при открытии PE EXE-файлов записывает в них свою копию. Содержит ошибки и в некоторых случаях завешивает систему при запуске зараженных файлов. В зависимости от текущей даты стирает Flash BIOS и содержимое дисков.
Запись в Flash BIOS возможна только на соответствующих типах материнских плат и при разрешающей установке соответственного переключателя. Этот переключатель обычно установлен в положение «только чтение» , однако это справедливо не для всех производителей компьютеров. К сожалению Flash BIOS на некоторых современных материнских платах не может быть защищена переключателем: одни из них разрешают запись в Flash при любом положении переключателя, на других защита записи в Flash может быть отменена программно.
После успешного стирания Flash-памяти вирус переходит к другой деструктивной процедуре
Ответ от Grif
[гуру]
Ответ от Александр Перепелкин
[активный]
Хороший вирус довольно мощный. Я в свое время с его помощью в школе комп попортил из за того что мне по информатике 4 поставили
Ответ от Дмитрий Казанкин
[гуру]
Ответ от Павел Кольцов
[гуру]
ru.wikipedia. org/wiki/Чернобыл ь_(вирус)
Ответ от Дамир
[активный]
ого я о таком не слышал пойду загуглю и тут почитаю
Ответ от Alexey Beifus
[эксперт]
Первый глобальный вирус CIH, также получивший название "Чернобыль" (Chernobyl), отмечал 10-летний юбилей. "26 апреля 1999 года произошла глобальная компьютерная
катастрофа: по различным данным, пострадало около полумиллиона компьютеров по всему миру, никогда еще последствия вирусных эпидемий не были столь масштабными и не сопровождались такими глобальными убытками", – вспоминает вирусный аналитик "Лаборатории Касперского" Евгений Асеев, передает РИА Новости.
По его словам, тогда оказались уничтожены данные на жестких дисках, а на материнских платах некоторых машин было повреждено содержимое микросхем BIOS. "Этот вирус послужил некой поворотной точкой в восприятии компьютерных угроз пользователями. Это был первый вирус, который нанес урон не только данным, находящимся на заразившейся машине, но и вывел из строя некоторые компьютеры целиком. В том случае, если BIOS нельзя было переписать заново, компьютер можно было выбрасывать на помойку", – отмечает в свою очередь руководитель отдела антивирусных разработок и исследований компании "Доктор Веб" Сергей Комаров.
Свое название CIH вирус получил от сокращенного имени своего создателя – студента тайваньского университета Чен Ин-Хау (Chen Ing-Hau). Его второе название – "Чернобыль" (Chernobyl) появилось из-за того, что вирус активировался 26 апреля – день катастрофы на Чернобыльской АЭС.
"Автор вируса сделал так, что, проникая на машину, вирус не производил никаких вредоносных действий. Он выжидал 26 апреля каждого года (именно в этот день взорвалась АЭС в Чернобыле, поэтому некоторые называют этот вирус "Чернобыль") и тогда срабатывал", – говорит Комаров из "Доктор Веб".
Евгений Асеев из "Лаборатории Касперского" напоминает, что вирус "Чернобыль" впервые был обнаружен на Тайване в июне 1998 года – автор вируса Чен Ин-Хау заразил компьютеры в местном университете. Через некоторое время CIH выбрался за пределы Тайваня: Австрия, Австралия, Израиль и Великобритания оказались в числе первых стран, охваченных эпидемией. Позднее вредоносный код был зарегистрирован и в нескольких других странах, в том числе в России.
Полагают, что появление зараженных файлов на нескольких американских web-серверах, распространяющих игровые программы, и послужило причиной глобальной вирусной эпидемии. Отсутствие официальных жалоб со стороны тайваньских компаний позволило Чену в апреле 1999 года избежать наказания. Более того, "Чернобыль" сделал его знаменитым: благодаря написанию вируса Чен Ин-Хау получил престижную работу в крупной компьютерной компании. ьЧен Ин-Хау был арестован только 20 сентября 2000 года.
26 числа каждого месяца после срабатывания деструктивного кода вируса материнские платы компьютеров можно выбрасывать на помойку. Но только в том случае, если в этих компьютерах, инфицированных вирусом Win95.CIH, переключатель записи в перезаписываемое программируемое ПЗУ (Flash BIOS) находился в положении, разрешающем запись в это ПЗУ. А, как правило, все компьютеры поставляются и продаются именно с таким положением переключателя.
Вирус Win95.CIH был написан в Тайване, распространялся автором этого детища через Интернет, и в настоящее время поразил большинство стран Юго-Восточной Азии, а также некоторые европейские страны (в частности, очень серьезно пострадала Швеция).
Вирус Win95.CIH прекрасно детектируется и лечится с помощью программы Dr. Web версии 4.01. Пожалуйста, проверяйте все приходящие файлы. Особенно тщательно контролируйте все файлы, полученные через сеть Интернет.
Описание вируса Win95.CIH
Очень опасный резидентный вирус. Заражает файлы в формате EXE PE под управлением операционной системы Windows 95. При заражении файлов вирус не увеличивает их длины, а использует довольно интересный механизм заражения файлов. Каждая кодовая секция EXE PE файла выровнена на определенное количество байт, обычно неиспользуемых программой. В такие области вирус и записывает части своего кода, "разбрасывая" их иногда по всему файлу (или по всем кодовым секциям). А также вирус может записать свою стартовую процедуру (процедуру, первой получающую управление при запуске программы) или даже весь свой код в область заголовка EXE PE файла и установить точку входа программы на эту стартовую процедуру. Таким образом, точка входа файла может не принадлежать ни одной кодовой секции файла.
При получении управления вирус выделяет себе блок памяти посредством вызова функции PageAllocate и "собирает себя по частям" в единое целое в этом выделенном участке памяти. Далее Win95.CIH перехватывает IFS API и отдает управление программе-вирусоносителю. При открытии файлов с расширением EXE и форматом PE вирус инфицирует их.
26 числа каждого месяца вирус уничтожает содержимое Flash BIOS, записывая в него случайные данные ("мусор"). В результате после первой же перезагрузки компьютер перестает загружаться. И, как правило, даже в промышленных условиях восстановить содержимое Flash BIOS и вернуть работоспособность компьютеру достаточно сложно.
В настоящее время существует 3 модификации вируса Win95.CIH длиной 1003, 1010 и 1019 байт. Данные вирусы содержат в своем теле тексты:
Win95.CIH.1003 - CIH v1.2 TTIT
Win95.CIH.1010 - CIH v1.3 TTIT
Win95.CIH.1019 - CIH v1.4 TATUNG
P.S. На мой взгляд, предложение выбрасывать материнские платы, испорченные вирусом Win95.CIH, на помойку несколько преждевременно. Flash BIOS, при наличии специальных навыков, можно перепрограммировать даже в домашних условиях. Если же такие навыки Вы до сих пор не приобрели, стоит обратиться к продавцам или представителям фирмы-производителя Вашей "мамы" с просьбой заменить Flash BIOS.
Обычно, вирусы приносят программный вред компьютеру. Тем или иным способом вирусы усложняют работу за компьютером, следят либо крадут какие-нибудь данные пользователя. Например, весьма неприятный , который очень назойливо преследует пользователя в любом браузере. Но всё это программно. Испорченный, зараженный вирусом программный продукт можно либо вылечить, либо заменить. А есть ли вирусы, которые могут нанести ущерб аппаратному обеспечению компьютера?
Вирус Win95.CIH(Чернобыль)
Чернобыль — такое название получил первый компьютерный вирус, который показал, что вирусы могут портить не только программное обеспечение, но и аппаратное обеспечение компьютера. Вирус Чернобыль, написанный в 1998 году тайваньским студентом, портил содержимое BIOS на некоторых системных платах, что могло вызвать порчу самой материнской платы. И такие случаи были. Но все же основным блюдом было уничтожение всей информации с жесткого диска компьютера. Ну хоть какой-то плюс, ведь необходимость спадала. Тут уже пострадали все те, кто имел несчастье прихватить данный вирус.
Свое первое название — Win95.CIH — вирус получил от своего автора. Кстати, выпустил он три различных версии своего вируса, которые не сильно отличались друг от друга. Правда, последняя версия запускалась 26 числа каждого месяца. И каждая версия имела свой номер. А вот второе название — вирус Чернобыль — ему подарил компьютерный мир. Почему? Потому что вирус активизировался 26 апреля и производил все деструктивные действия в этот день. И именно в этот день 1986 года, к несчастью, произошла Чернобыльская авария. Хотя, как говорит автор вируса, дата запуска вируса - 26 апреля каждого года - была выбрана только потому, что в этот день праздновал свой день рождение сам вирус. Праздновал он, однако, по своему.
Опасность вируса Чернобыль
Вирус Чернобыль уже не несет никакой опасности, так как рабочая среда для этого вируса - компьютеры на операционных системах Windows 95 и 98. Но это вовсе не говорит о том, что опасности заражения вирусом, который выведет из строя аппаратное обеспечение компьютера, нет. Это говорит только о том, что многие по всему миру знают о такой возможности и хотят повторить успех тайваньского студента. И некоторым это уже удалось. Но стать более известным, чем «Чернобыль», они вряд ли смогут. Так как первого в своём роде легче запомнить.
Компьютерные вирусы, по своей природе и способу распространения чем-то сродни своим
биологическим "собратьям", болезнь всегда легче и с меньшими потерями предотвратить,
чем бороться с последствиями. Возможно изложить массу возражений, что высказанные
выше мысли не совсем верны, в
некоторых случаях невозможно все предусмотреть. Но эти возражения никоем образом не
относятся к случаю с вирусом Чернобыль. Можно перефразировать известную поговорку и
утверждать, что от вируса, тюрьмы и сумы нельзя зарекаться. Но чем можно объяснить
существование этого вируса на компьютере в течении месяцев, когда как он известен
любому антивирусному сканеру, который достоин называться сканером!
Но отбросим эмоции в сторону и так:
МИФ 1 - после срабатывания вируса, информация теряется навсегда
Этот миф поддерживается многими специалистами. Даже очень уважаемые фирмы, в том числе
и компьютерные утверждают, что после срабатывания вируса Чернобыль, информация теряется
навсегда.
Эти утверждения основываются на том, что утилиты восстановления данных, применяемые в их
обыденной практике не дают положительных результатов. Даже применение таких мощных
утилит восстановления как EasyRecovery и Tiramisu не дает нужного эффекта.
Однако, это неверное и даже фатальное для многих пострадавших от вируса пользователей
утверждение. Практика работ лаборатории FomSoft
опровергает подобные утверждения. После атаки вируса восстановлению подлежат стопроцентному
восстановлению второй и последующие логические разделы винчестера. Первый раздел, диск C:,
также восстанавливается на все 100%, если он содержал файловую систему FAT-32. Если диск С:
был размечен как FAT-16, то в этом случае вирус затирает обе копии FAT и корневое
оглавление. Но даже в этом случае возможно восстановить
не фрагментированные файлы и
как правило, структуру дерева каталогов. Даже в случае дефрагментации субкаталогов удается
найти их разрозненные сектора и извлечь из них нужные каталоги и файлы. Причем, в отличии от
EasyRecovery и Tiramisu, при восстановлении сохраняются русские наименования файлов и
каталогов. Для восстановления информации лаборатория FomSoft применяет собственные
программные средства восстановления, которые написаны с учетом многолетнего опыта работы.
Эти программные средства не являются автоматическими, это только инструментарий анализа и
дополнительной обработки той или иной информации. Поэтому залогом успешного восстановления
является не программа, с ее заранее заложенным алгоритмом работы, а человеческий интеллект и
опыт работы.
МИФ 2 - вирус посвящен Чернобыльской аварии
В основе этого мифа лежит, яркое и печальное для всех нас трагические события на
Чернобыльской атомной электростанции, ее четвертом энергоблоке.
Однако, ничего общего и реальной причиной, побудившей автора вируса установит именно
эту дату, Чернобыльские события не имеют. Как это не банально, это день рождения автора
вируса.
И на последок, давайте не будем еще раз винить автора вируса, который искренне раскаивается
в содеянном, а положим руку на сердце и спросим себя - Кто в большей степени виновник в
случившемся несчастье и что нужно делать, чтобы это не повторилось на следующий год?
Возможности восстановления данных после вирусной атаки
Восстановление информации на винчестере после атаки вируса Чернобыль имеет рад
особенностей.
Главным залогом успешного восстановления является отсутствие привнесенных искажений в
секторное пространство разрушенного жесткого диска. Такие искажения являются следствием
двух основных причин:
- неудачных попыток восстановления специалистами, которые не знают особенности и специфику искажений данных вносимых на жесткий диск именно этим вирусом;
- запуск Пользователями "безобидной" системной программы FDISK.
Если привнесенных искажений нет, или их можно нейтрализовать, то сто процентному восстановлению подлежат второй и последующие логические разделы жесткого диска, не зависимо от типа файловой системы. (Если на компьютере жесткий диск единственный, то это будут диски D:, E: и т. д.) .
Если диск С: содержит файловую систему FAT-32, то он также будет восстановлен на 100%
Если диск С: содержит файловую систему FAT-16, то восстановлению подлежат только не фрагментированные файлы, и файлы длина который меньше размера кластера. (Обычно кластер имеет размер 32 или 16 Кбайт).
