Вирус CIH Чернобыль: история и последствия атаки 1999 года

26 апреля 1999 года пользователи ПК на базе Windows 9x столкнулись с массовым уничтожением данных и повреждением BIOS из-за резидентного вируса CIH.

История создания

Автором вредоносной программы стал студент университета Датун Чэнь Инхао. Он создал вирус, чтобы доказать неэффективность антивирусных программ того времени.

Вирус начал распространяться с компьютеров университета, затем попал в конференции Usenet. В июле 1998 года он заразил сервер Ritual Entertainment, откуда бета-версия игры SiN распространялась по миру. В марте 1999 года IBM отгрузила клиентам тысячи зараженных компьютеров.

Особенности работы

В отличие от файловых вирусов, увеличивающих размер исполняемых файлов, CIH имел объем всего 1 Кбайт. Он помещал полезную нагрузку в неиспользуемые секции кода, что позволяло сохранить исходный размер файла и избежать детектирования. За эту особенность вирус получил название Spacefiller.

Механизм повреждения:

• Заполнение нулями первых 1024 Кбайт диска для уничтожения загрузочного сектора и таблицы разделов
• Стирание содержимого FlashBIOS при возможности записи во Flash-память материнской платы
• Обход стандартной защиты от записи в загрузочные сектора через прямой доступ к диску

Дата активации

Первый запуск CIH состоялся 26 апреля 1998 года. Активация была запланирована ровно через год после выпуска первой версии. Это совпало с 13-й годовщиной аварии на Чернобыльской АЭС, что дало вирусу его самое известное название.

Последствия и реакция

Чэнь Инхао и его однокурсник Вэн Ши-Хао позже опубликовали утилиту для удаления вируса, но ущерб уже был нанесен. По различным оценкам, совокупный ущерб составил около 1 миллиарда долларов США. Пострадали от полумиллиона до десятков миллионов компьютеров по всему миру.

Разработчик принес публичные извинения. Однако в полицию Тайваня не поступило ни одного заявления от жертв, поэтому создателю CIH удалось избежать строгого наказания.