Hvad er Tjernobylvirus?

Tjernobylvirussen er et ondsindet computerprogram, der var designet til at inficere Windows -baserede operativsystemer.Det blev oprindeligt omtalt som CIH -virus og rumfiller.Navnet Tjernobylvirus blev opfundet, fordi dens første nyttelastaktivering fandt sted den 16. april 1999, 13 -årsdagen for Chernobyl -katastrofen.

Chen Ing Hau skrev virussen i 1998 i løbet af sine universitetsdage på Taiwans Tatung University.Han indrømmede at have skrevet virussen, efter at han indså, at den kunne spores tilbage til ham.Chernobylvirussen var designet til at inficere computere ved hjælp af Windows 95, 98 og ME operativsystemer.

Viruss initial nyttelast fungerer ved skjult overskrivning af PE -formatfiler.Når den først blev installeret, opdeler virussen sig og indleder sine dele i mellemrummet mellem filerne.Dette gør det muligt for virussen hurtigt at replikere.Ved kun at udfylde hullerne øger virussen ikke en filstørrelse, hvilket gør det sværere for antivirus -software at detektere den.Dette tjente virussen med kaldenavnet SpaceFiller.

Computerorme som Chernobyl Virus Destroy -programmet og eksekverbare filer på de computere, de inficerer.De overvælder computere med yderligere scripts, hvilket får dem til at bremse.I Chernobyl Viruss -sagen inficerer dens sekundære nyttelast også Flash Bios, der forhindrer computeren i at starte.

Asiatiske og mellemøstlige lande blev ramt hårdest af virussen.Dette skyldtes mest udbredelsen af piratkopierede operativsystemer og ignorering af computersikkerhed i disse lande.Det blev estimeret, at virussen forårsagede mere end $ 2 hundrede millioner amerikanske dollars (USD) i erstatning i oprydning og filgenvinding.

Flere varianter af virussen er skrevet, siden originalen blev aktiveret.Tre af de mindre kendte varianter er CIH V1.2 TTIT, CIH V1.3 og CIH V1.4.Den største forskel mellem varianterne er deres aktiveringsdato for nyttelast.Den sidst kendte variant, CIH.1106, blev opdaget i 2002. Da de fleste antivirus -software var i stand til at genkende virussen, var dens virkning imidlertid ikke så udbredt som dens forgænger.

En anden variant af Tjernobylvirus er den berygtede I Love You Virus eller Love Bug.Kærlighedsfejlen spredte sig gennem e -mails med det emne, jeg elsker dig.På grund af emnet åbnede størstedelen af de mennesker, der modtog e -mailen, den.Dette forstærkede kærlighedsfejlene spredte sig og inficerede millioner af brugere, herunder regerings- og virksomhedscomputere.Skader fra virussen blev rapporteret at have været i milliarder af amerikanske dollars.