CIH
CIH, або «Чорнобиль» (Virus.Win9x.CIH) — комп'ютерний вірус, написаний тайванським студентом Ченєм Їнхао (кит. трад. 陳盈豪, піньїнь: Chén Yíngháo ) у червні 1998 року. Являє собою резидентний вірус, що призначений тільки для операційних систем Windows 95/98/ME
26 квітня 1999 року, в річницю Чорнобильської аварії вірус активізувався і знищив дані на жорстких дисках інфікованих комп'ютерів. На деяких комп'ютерах було зіпсовано вміст мікросхем BIOS. Саме збіг дати активації вірусу і дати аварії на ЧАЕС дали вірусу другу назву — «Чорнобиль», який в народі навіть більш відомо, ніж «CIH».
За різними оцінками, від вірусу постраждало близько півмільйона персональних комп'ютерів по всьому світу.
За даними The Register, 20 вересня 2000 року влада Тайваню заарештували творця знаменитого комп'ютерного вірусу.[1]
Вірус CIH отримав назву «Чорнобиль». Відзначають дві можливі версії походження назви:
- Назва походить від ініціалів автора.
- Дата спрацьовування логічної бомби, закладеної автором, збігається з датою аварії на Чорнобильській АЕС — 26 квітня.
Перший робочий вірус був виявлений у червні 1998 року на Тайвані — автор вірусу заразив комп'ютери у своєму університеті. За наступний тиждень вірусні епідемії були зареєстровані в Австрії, Австралії, Ізраїлі та Великій Британії. Пізніше сліди вірусу були виявлені в кількох інших країнах . Зараження декількох американських вебсерверів, що поширювали комп'ютерні ігри, послужило причиною глобальної вірусної епідемії, що почалася 26 квітня 1999 року. На півмільйоні комп'ютерів спрацювала «логічна бомба» — була знищена інформація на жорстких дисках і пошкоджені дані на мікросхемах BIOS.
При запуску зараженого файлу вірус інсталює свій код у пам'яті Windows, перехоплюючи запуск EXE-файлів і записуючи в них свою копію. В залежності від поточної дати вірус здатний пошкоджувати дані на Flash BIOS і жорстких дисках комп'ютера.
Існує три авторські версії вірусу. Вони досить схожі один на одного і відрізняються лише незначною зміною в коді. Версії вірусу мають різні довжини, рядки тексту і дату спрацьовування процедури стирання дисків і Flash BIOS:
| Довжина (байт) | Назва | Дата спрацьовування «логічної бомби» | Виявлений «у живому вигляді» |
|---|---|---|---|
| 1003 | CIH 1.2 TTIT | 26 квітня | Так |
| 1010 | CIH 1.3 TTIT | 26 квітня | Ні |
| 1019 | CIH 1.4 TATUNG | 26 числа кожного місяця | Так |
Чень Инхао народився 25 серпня 1975 року, Тайвань[2].
Чень написав CIH під час навчання в університеті Датун (Tatung) в Тайбеї. Коли Чень створив вірус, він отримав серйозну догану від університету[3].
Дізнавшись, що вірус став широко поширеним, він занервував. Деякі його однокласники настійно радили йому не зізнаватися у створенні вірусу, однак він сам був упевнений, що за наявності достатнього запасу часу експерти з безпеки зможуть його вирахувати. Тому ще до закінчення університету він написав офіційне вибачення в Інтернеті, в якому він публічно попросив вибачення у жителів Китаю, комп'ютери яких постраждали[4]. Внаслідок військової повинності Чень пішов служити. Згідно з тайванських законів тих часів він не порушив жодних законів і він ніколи не притягувався до кримінальної відповідальності за створення цього вірусу. В даний час Чень працює в Gigabyte.
- «Чорнобиль» працює тільки під Windows 95/98/ME/XP
- Вірус має досить невеликий розмір — близько 1 кБ.
- У 2011 році український медіа-художник Степан Рябченко візуалізував віртуальну сутність комп'ютерного вірусу Chernobyl, надавши йому форму і образ[5].
- ↑ Chernobyl virus author faces 3-years in chokey. Архів оригіналу за 12 квітня 2018. Процитовано 6 червня 2010.
- ↑ UDN.com. Hacker Chen Ing Hau returns to the real world [Архівовано 12 травень 2008 у Wayback Machine.]. 2006-04-24. Accessed 2008-01-28.(Chinese)
- ↑ «…Received a demerit…». Архів оригіналу за 21 квітня 2018. Процитовано 12 квітня 2018.
- ↑ Tacocity.com.tw. Remembering the hacker life: Chen Ing Hau was scared to death [Архівовано 22 лютий 2014 у Wayback Machine.]. 2000-02-15. Accessed 2008-01-28.(Chinese)
- ↑ Цвет Чернобыля в работе украинского художника Степана Рябченко. ArtsLooker (ru-RU) . 26 квітня 2020. Архів оригіналу за 1 серпня 2020. Процитовано 28 червня 2020.
- Описание вируса «Чернобыль» в «Вирусной энциклопедии». Архів оригіналу за 14 вересня 2005. Процитовано 6 червня 2010.
- Опис вірусу на сайті Лабораторії Касперського [Архівовано 13 квітня 2018 у Wayback Machine.]