◀️ WIN95 CIH, или «Чернобыль» ◀️

Компьютерный вирус, написанный тайваньским студентом Чэнь Инхао в июне 1998 года. По-видимому, является первым вирусом в истории, который мог вывести заражённый компьютер из строя (путем перезаписи прошивки BIOS), а не только повредить или уничтожить информацию, хранящуюся на нём. Представляет собой резидентный вирус, работающий на семействе операционных систем Windows 9.x

Первыми жертвами CIH стали компьютеры университета, в котором учился создатель вируса, затем инфицированные программы попали в местные конференции Usenet, а уже оттуда вредонос распространился за пределы Тайваня. В июле 1998 года вирус заразил один из серверов компании Ritual Entertainment, с которого раздавалась бета-версия шутера SiN: все загруженные пользователями копии игры оказались инфицированы. В марте 1999 года компания IBM отгрузила клиентам несколько тысяч зараженных CIH компьютеров, примерно в то же время вирус проник на ряд американских игровых серверов, откуда начал свое победное шествие по компьютерам США, Европы, Великобритании и Австралии.

Некоторые особенности, которые делают вирус Win95.CIH (Чернобыль) уникальным:
⚠️ Использование особого метода инфицирования. Вирус искал пустые, неиспользованные места в файлах, потом разбивал себя на несколько маленьких частей и внедрял код этих частей в пустое пространство. При этом заражённые файлы не отличались по «весу» от своей здоровой версии.
⚠️ Работа на нулевом кольце привилегий процессора (ring 0). В то время как большинство вирусов и пользовательских программ работают на третьем кольце, Win95.CIH использует первое.
⚠️Обход стандартной антивирусной защиты. Вирус использует прямой доступ к данным на диске и тем самым обходит встроенную в BIOS стандартную антивирусную защиту от записи в загрузочные сектора.

❗️Wiki (Rus)
❗️Wiki (Eng)
⛳️ Microsoft Security Intelligence
➡️ Habr
💡 Source code

#malware