Czarnobyl has back!

[tomgoo]

Wirus wszechczasów powraca!

Pojawiła się nowa wersja jednego z najbardziej destrukcyjnych wirusów - W32/CIH (Czernobyla), który niszczy nie tylko dane, ale i komputery. Wirus działa w środowisku Windows 95/98/ME, infekując pliki wykonywalne o rozszerzeniach EXE oraz PE. Potrafi nie tylko zniszczyć zawartość dysków twardych, ale także zapisać własne dane w BIOSie w komputerach z tzw. flash BIOSem, wskutek czego komputer nie może się uruchomić, a jedynym rozwiązaniem jest ponowne zaprogramowanie go w wyspecjalizowanym serwisie ....Nowy CIH przystępuje do działania drugiego dnia każdego miesiąca (według zegara systemowego). Wirus zapisuje się w pamięci komputera, kiedy tylko zostanie uruchomiona zarażona aplikacja. Dzięki temu w ekspresowym tempie infekuje wszystkie uruchamiane pliki wykonalne, nierzadko łącznie z oprogramowaniem antywirusowym - przez co usunięcie go podczas pracy w środowisku Win32 jest praktycznie niemożliwe. Wirus potrafi zająć wolne miejsce w plikach EXE oraz PE tak, aby nie zwiększyć ich rozmiarów, co w znacznym stopniu utrudnia jego wykrycie.

CIH wykorzystuje typowe, tradycyjne sposoby przenoszenia się: dyskietki, CD-ROMy, sieć WWW, FTP, e-mail z załączoną aplikacją etc. Warto wspomnieć, że wirus nie wyrządza żadnych szkód w systemie MS-DOS, Windows 3.x czy Windows NT/2000.

Możesz sprawdzić czy czasem go nie masz klikając tu