Вікіпедія

CIH

Комп'ютерний вірус windows 9x

CIH, або «Чорнобиль» (Virus.Win9x.CIH) — комп'ютерний вірус, написаний тайванським студентом Ченєм Їнхао (кит. трад. 陳盈豪, піньїнь: Chén Yíngháo ) у червні 1998 року. Являє собою резидентний вірус, що призначений тільки для операційних систем Windows 95/98/ME

Зображення комп'ютерного вірусу Chernobyl, створеного українським медіа-художником Степаном Рябченком в 2011 році.
У Вікіпедії є статті про інші значення цього терміна: Чорнобиль (значення).

Історія ред.

26 квітня 1999 року, в річницю Чорнобильської аварії вірус активізувався і знищив дані на жорстких дисках інфікованих комп'ютерів. На деяких комп'ютерах було зіпсовано вміст мікросхем BIOS. Саме збіг дати активації вірусу і дати аварії на ЧАЕС дали вірусу другу назву — «Чорнобиль», який в народі навіть більш відомо, ніж «CIH».

За різними оцінками, від вірусу постраждало близько півмільйона персональних комп'ютерів по всьому світу.

За даними The Register, 20 вересня 2000 року влада Тайваню заарештували творця знаменитого комп'ютерного вірусу.[1]

Назва ред.

Вірус CIH отримав назву «Чорнобиль». Відзначають дві можливі версії походження назви:

  1. Назва походить від ініціалів автора.
  2. Дата спрацьовування логічної бомби, закладеної автором, збігається з датою аварії на Чорнобильській АЕС — 26 квітня.

Поширення ред.

Перший робочий вірус був виявлений у червні 1998 року на Тайвані — автор вірусу заразив комп'ютери у своєму університеті. За наступний тиждень вірусні епідемії були зареєстровані в Австрії, Австралії, Ізраїлі та Великій Британії. Пізніше сліди вірусу були виявлені в кількох інших країнах . Зараження декількох американських вебсерверів, що поширювали комп'ютерні ігри, послужило причиною глобальної вірусної епідемії, що почалася 26 квітня 1999 року. На півмільйоні комп'ютерів спрацювала «логічна бомба» — була знищена інформація на жорстких дисках і пошкоджені дані на мікросхемах BIOS.

Принципи роботи ред.

При запуску зараженого файлу вірус інсталює свій код у пам'яті Windows, перехоплюючи запуск EXE-файлів і записуючи в них свою копію. В залежності від поточної дати вірус здатний пошкоджувати дані на Flash BIOS і жорстких дисках комп'ютера.

Відомі варіанти вірусу ред.

Існує три авторські версії вірусу. Вони досить схожі один на одного і відрізняються лише незначною зміною в коді. Версії вірусу мають різні довжини, рядки тексту і дату спрацьовування процедури стирання дисків і Flash BIOS:

Довжина (байт) Назва Дата спрацьовування «логічної бомби» Виявлений «у живому вигляді»
1003 CIH 1.2 TTIT 26 квітня Так
1010 CIH 1.3 TTIT 26 квітня Ні
1019 CIH 1.4 TATUNG 26 числа кожного місяця Так

Автор вірусу ред.

Чень Инхао народився 25 серпня 1975 року, Тайвань[2].

Чень написав CIH під час навчання в університеті Датун (Tatung) в Тайбеї. Коли Чень створив вірус, він отримав серйозну догану від університету[3].

Дізнавшись, що вірус став широко поширеним, він занервував. Деякі його однокласники настійно радили йому не зізнаватися у створенні вірусу, однак він сам був упевнений, що за наявності достатнього запасу часу експерти з безпеки зможуть його вирахувати. Тому ще до закінчення університету він написав офіційне вибачення в Інтернеті, в якому він публічно попросив вибачення у жителів Китаю, комп'ютери яких постраждали[4]. Внаслідок військової повинності Чень пішов служити. Згідно з тайванських законів тих часів він не порушив жодних законів і він ніколи не притягувався до кримінальної відповідальності за створення цього вірусу. В даний час Чень працює в Gigabyte.

Факти ред.

  • «Чорнобиль» працює тільки під Windows 95/98/ME/XP
  • Вірус має досить невеликий розмір — близько 1 кБ.
  • У 2011 році український медіа-художник Степан Рябченко візуалізував віртуальну сутність комп'ютерного вірусу Chernobyl, надавши йому форму і образ[5].

Див. також ред.

Примітки ред.

  1. ↑ Chernobyl virus author faces 3-years in chokey. Архів оригіналу за 12 квітня 2018. Процитовано 6 червня 2010.
  2. ↑ UDN.com. Hacker Chen Ing Hau returns to the real world [Архівовано 12 травень 2008 у Wayback Machine.]. 2006-04-24. Accessed 2008-01-28.(Chinese)
  3. ↑ «…Received a demerit…». Архів оригіналу за 21 квітня 2018. Процитовано 12 квітня 2018.
  4. ↑ Tacocity.com.tw. Remembering the hacker life: Chen Ing Hau was scared to death [Архівовано 22 лютий 2014 у Wayback Machine.]. 2000-02-15. Accessed 2008-01-28.(Chinese)
  5. ↑ Цвет Чернобыля в работе украинского художника Степана Рябченко. ArtsLooker (ru-RU) . 26 квітня 2020. Архів оригіналу за 1 серпня 2020. Процитовано 28 червня 2020.

Література ред.

Отримано з https://uk.wikipedia.org/w/index.php?title=CIH&oldid=39844868