CIH, або «Чорнобиль» (Virus.Win9x.CIH) — комп'ютерний вірус, написаний тайванським студентом Ченєм Їнхао (кит. трад. 陳盈豪, піньїнь: Chén Yíngháo ) у червні 1998 року. Являє собою резидентний вірус, що призначений тільки для операційних систем Windows 95/98/ME
Історія
26 квітня 1999 року, в річницю Чорнобильської аварії вірус активізувався і знищив дані на жорстких дисках інфікованих комп'ютерів. На деяких комп'ютерах було зіпсовано вміст мікросхем BIOS. Саме збіг дати активації вірусу і дати аварії на ЧАЕС дали вірусу другу назву — «Чорнобиль», який в народі навіть більш відомо, ніж «CIH».
За різними оцінками, від вірусу постраждало близько півмільйона персональних комп'ютерів по всьому світу.
За даними The Register, 20 вересня 2000 року влада Тайваню заарештували творця знаменитого комп'ютерного вірусу.
Назва
Вірус CIH отримав назву «Чорнобиль». Відзначають дві можливі версії походження назви:
- Назва походить від ініціалів автора.
- Дата спрацьовування логічної бомби, закладеної автором, збігається з датою аварії на Чорнобильській АЕС — 26 квітня.
Поширення
Перший робочий вірус був виявлений у червні 1998 року на Тайвані — автор вірусу заразив комп'ютери у своєму університеті. За наступний тиждень вірусні епідемії були зареєстровані в Австрії, Австралії, Ізраїлі та Великій Британії. Пізніше сліди вірусу були виявлені в кількох інших країнах . Зараження декількох американських вебсерверів, що поширювали комп'ютерні ігри, послужило причиною глобальної вірусної епідемії, що почалася 26 квітня 1999 року. На півмільйоні комп'ютерів спрацювала «логічна бомба» — була знищена інформація на жорстких дисках і пошкоджені дані на мікросхемах BIOS.
Принципи роботи
При запуску зараженого файлу вірус інсталює свій код у пам'яті Windows, перехоплюючи запуск EXE-файлів і записуючи в них свою копію. В залежності від поточної дати вірус здатний пошкоджувати дані на Flash BIOS і жорстких дисках комп'ютера.
Відомі варіанти вірусу
Існує три авторські версії вірусу. Вони досить схожі один на одного і відрізняються лише незначною зміною в коді. Версії вірусу мають різні довжини, рядки тексту і дату спрацьовування процедури стирання дисків і Flash BIOS:
Довжина (байт) | Назва | Дата спрацьовування «логічної бомби» | Виявлений «у живому вигляді» |
---|---|---|---|
1003 | CIH 1.2 TTIT | 26 квітня | Так |
1010 | CIH 1.3 TTIT | 26 квітня | Ні |
1019 | CIH 1.4 TATUNG | 26 числа кожного місяця | Так |
Автор вірусу
Чень Инхао народився 25 серпня 1975 року, Тайвань.
Чень написав CIH під час навчання в університеті Датун (Tatung) в Тайбеї. Коли Чень створив вірус, він отримав серйозну догану від університету.
Дізнавшись, що вірус став широко поширеним, він занервував. Деякі його однокласники настійно радили йому не зізнаватися у створенні вірусу, однак він сам був упевнений, що за наявності достатнього запасу часу експерти з безпеки зможуть його вирахувати. Тому ще до закінчення університету він написав офіційне вибачення в Інтернеті, в якому він публічно попросив вибачення у жителів Китаю, комп'ютери яких постраждали. Внаслідок військової повинності Чень пішов служити. Згідно з тайванських законів тих часів він не порушив жодних законів і він ніколи не притягувався до кримінальної відповідальності за створення цього вірусу. В даний час Чень працює в Gigabyte.
Факти
- «Чорнобиль» працює тільки під Windows 95/98/ME/XP
- Вірус має досить невеликий розмір — близько 1 кБ.
- У 2011 році український медіа-художник Степан Рябченко візуалізував віртуальну сутність комп'ютерного вірусу Chernobyl, надавши йому форму і образ.
Див. також
Примітки
- . Архів оригіналу за 12 квітня 2018. Процитовано 6 червня 2010.
- UDN.com. Hacker Chen Ing Hau returns to the real world [ 12 травень 2008 у Wayback Machine.]. 2006-04-24. Accessed 2008-01-28.(Chinese)
- . Архів оригіналу за 21 квітня 2018. Процитовано 12 квітня 2018.
- Tacocity.com.tw. Remembering the hacker life: Chen Ing Hau was scared to death [ 22 лютий 2014 у Wayback Machine.]. 2000-02-15. Accessed 2008-01-28.(Chinese)
- . ArtsLooker (ru-RU) . 26 квітня 2020. Архів оригіналу за 1 серпня 2020. Процитовано 28 червня 2020.
Література
- . Архів оригіналу за 14 вересня 2005. Процитовано 6 червня 2010.
- Опис вірусу на сайті Лабораторії Касперського [ 13 квітня 2018 у Wayback Machine.]
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
CIH abo Chornobil Virus Win9x CIH komp yuternij virus napisanij tajvanskim studentom Chenyem Yinhao kit trad 陳盈豪 pinyin Chen Yinghao u chervni 1998 roku Yavlyaye soboyu rezidentnij virus sho priznachenij tilki dlya operacijnih sistem Windows 95 98 MEZobrazhennya komp yuternogo virusu Chernobyl stvorenogo ukrayinskim media hudozhnikom Stepanom Ryabchenkom v 2011 roci U Vikipediyi ye statti pro inshi znachennya cogo termina Chornobil znachennya Istoriya26 kvitnya 1999 roku v richnicyu Chornobilskoyi avariyi virus aktivizuvavsya i znishiv dani na zhorstkih diskah infikovanih komp yuteriv Na deyakih komp yuterah bulo zipsovano vmist mikroshem BIOS Same zbig dati aktivaciyi virusu i dati avariyi na ChAES dali virusu drugu nazvu Chornobil yakij v narodi navit bilsh vidomo nizh CIH Za riznimi ocinkami vid virusu postrazhdalo blizko pivmiljona personalnih komp yuteriv po vsomu svitu Za danimi The Register 20 veresnya 2000 roku vlada Tajvanyu zaareshtuvali tvorcya znamenitogo komp yuternogo virusu NazvaVirus CIH otrimav nazvu Chornobil Vidznachayut dvi mozhlivi versiyi pohodzhennya nazvi Nazva pohodit vid inicialiv avtora Data spracovuvannya logichnoyi bombi zakladenoyi avtorom zbigayetsya z datoyu avariyi na Chornobilskij AES 26 kvitnya PoshirennyaPershij robochij virus buv viyavlenij u chervni 1998 roku na Tajvani avtor virusu zaraziv komp yuteri u svoyemu universiteti Za nastupnij tizhden virusni epidemiyi buli zareyestrovani v Avstriyi Avstraliyi Izrayili ta Velikij Britaniyi Piznishe slidi virusu buli viyavleni v kilkoh inshih krayinah Zarazhennya dekilkoh amerikanskih vebserveriv sho poshiryuvali komp yuterni igri posluzhilo prichinoyu globalnoyi virusnoyi epidemiyi sho pochalasya 26 kvitnya 1999 roku Na pivmiljoni komp yuteriv spracyuvala logichna bomba bula znishena informaciya na zhorstkih diskah i poshkodzheni dani na mikroshemah BIOS Principi robotiPri zapusku zarazhenogo fajlu virus instalyuye svij kod u pam yati Windows perehoplyuyuchi zapusk EXE fajliv i zapisuyuchi v nih svoyu kopiyu V zalezhnosti vid potochnoyi dati virus zdatnij poshkodzhuvati dani na Flash BIOS i zhorstkih diskah komp yutera Vidomi varianti virusuIsnuye tri avtorski versiyi virusu Voni dosit shozhi odin na odnogo i vidriznyayutsya lishe neznachnoyu zminoyu v kodi Versiyi virusu mayut rizni dovzhini ryadki tekstu i datu spracovuvannya proceduri stirannya diskiv i Flash BIOS Dovzhina bajt Nazva Data spracovuvannya logichnoyi bombi Viyavlenij u zhivomu viglyadi 1003 CIH 1 2 TTIT 26 kvitnya Tak 1010 CIH 1 3 TTIT 26 kvitnya Ni 1019 CIH 1 4 TATUNG 26 chisla kozhnogo misyacya TakAvtor virusuChen Inhao narodivsya 25 serpnya 1975 roku Tajvan Chen napisav CIH pid chas navchannya v universiteti Datun Tatung v Tajbeyi Koli Chen stvoriv virus vin otrimav serjoznu doganu vid universitetu Diznavshis sho virus stav shiroko poshirenim vin zanervuvav Deyaki jogo odnoklasniki nastijno radili jomu ne ziznavatisya u stvorenni virusu odnak vin sam buv upevnenij sho za nayavnosti dostatnogo zapasu chasu eksperti z bezpeki zmozhut jogo virahuvati Tomu she do zakinchennya universitetu vin napisav oficijne vibachennya v Interneti v yakomu vin publichno poprosiv vibachennya u zhiteliv Kitayu komp yuteri yakih postrazhdali Vnaslidok vijskovoyi povinnosti Chen pishov sluzhiti Zgidno z tajvanskih zakoniv tih chasiv vin ne porushiv zhodnih zakoniv i vin nikoli ne prityaguvavsya do kriminalnoyi vidpovidalnosti za stvorennya cogo virusu V danij chas Chen pracyuye v Gigabyte Fakti Chornobil pracyuye tilki pid Windows 95 98 ME XP Virus maye dosit nevelikij rozmir blizko 1 kB U 2011 roci ukrayinskij media hudozhnik Stepan Ryabchenko vizualizuvav virtualnu sutnist komp yuternogo virusu Chernobyl nadavshi jomu formu i obraz Div takozhConfickerPrimitki Arhiv originalu za 12 kvitnya 2018 Procitovano 6 chervnya 2010 UDN com Hacker Chen Ing Hau returns to the real world 12 traven 2008 u Wayback Machine 2006 04 24 Accessed 2008 01 28 Chinese Arhiv originalu za 21 kvitnya 2018 Procitovano 12 kvitnya 2018 Tacocity com tw Remembering the hacker life Chen Ing Hau was scared to death 22 lyutij 2014 u Wayback Machine 2000 02 15 Accessed 2008 01 28 Chinese ArtsLooker ru RU 26 kvitnya 2020 Arhiv originalu za 1 serpnya 2020 Procitovano 28 chervnya 2020 Literatura Arhiv originalu za 14 veresnya 2005 Procitovano 6 chervnya 2010 Opis virusu na sajti Laboratoriyi Kasperskogo 13 kvitnya 2018 u Wayback Machine