СМЕРТЕЛЬНЫЙ 'ЧИХ'
В Самаре от 'чиха' пострадало множество индивидуальных и корпоративных пользователей. Так, например, 26 апреля погиб полностью сверстанный номер газеты 'Самарский курьер'. Плотная проверка компьютера выявила поражение материнской платы и жесткого диска вирусом CIH. Когда нашлись умельцы, предложившие свои услуги по восстановлению информации с жесткого диска, газета уже была сверстана заново. Не обошла эпидемия стороной и газету 'TV-Press'. Здесь CIH 'обрушил' компьютерную сеть.
Выглядело поражение вирусом примерно так: вы включаете свой компьютер в понедельник 26 апреля (день катастрофы на Чернобыльской АЭС), он загружает операционную систему и через некоторое время 'умирает'. Попытки перезагрузить систему ни к чему не приводят. Обратившись к специалисту, вы узнаете, что располагающаяся на материнской плате и управляющая загрузкой компьютера микросхема BIOS испорчена и все данные с жесткого диска потеряны.
За рубежом основными источниками заразы стали серверы Internet, распространяющие компьютерные игры. В России и у нас - в отдельно взятой Самаре - вирус успешно распространялся в основном посредством изначально зараженных пиратских СD-RОМ-дисков. Кстати говоря, торгующие ими, как правило, прекрасно осведомлены о том, какие из предлагаемых дисков поражены вирусами, а какие 'чисты'.
CIH способен существовать на компьютерах, работающих под управлением Windows`95 и Windows`98. Обнаружение вируса затруднено тем обстоятельством, что объем пораженной программы не увеличивается. CIH записывает себя 'по кусочкам' в существующие неиспользуемые 'дырки' программ.
АВТОРА!
Злым гением, написавшим CIH, оказался тайванец Чен Инь-хау. Само название вируса представляет собой аббревиатуру его имени (CIH - Chen Ing-hau). Свою зловредную деятельность Чен начал еще будучи студентом. Он написал прототип 'чиха', который создал множество проблем институтской компьютерной сети. От исключения из института Чена спасли своевременное раскаяние и деятельность по исправлению положения. Но, как оказалось, раскаяние не было искренним. Чен решил не ограничиваться пределами института. Он написал Win95.CIH и активно распространял его через Internet.
На сегодня зафиксировано не то три, не то четыре разновидности вируса CIH. Лишь один из них активизируется 26 апреля. Есть гораздо более опасный вариант, активизирующийся 26-го числа каждого месяца. Вышедший из-под пера компьютерного Герострата вирусный код теперь живет своей жизнью. Его модифицируют, делая еще более злобным и неуязвимым. Слава Чена наверняка всколыхнет массу вирусописателей и подвигнет их на создание аналогичных шедевров. Нам остается только пожелать пользователям своевременно 'предохраняться' и с осторожностью относиться к пиратским СD-RОМ-дискам.
СПРАВКА: Свою основную миссию - полное выведение компьютера из строя - вирус-камикадзе выполняет, изменяя содержимое микросхемы ПЗУ с возможностью перезаписи (Flash BIOS). Проще говоря, он ее портит. Содержимое жесткого диска (все хранящиеся в компьютере программы и данные) CIH превращает в информационный мусор. Вирус не сможет испортить микросхему ПЗУ (BIOS) в том случае, если она не обладает возможностью перезаписи. Также он не сможет сделать это, если переключатель на материнской плате установлен в положение, запрещающее перезапись Flash BIOS. Но абсолютное большинство компьютеров продается с установленным положением переключателя, разрешающим перезапись Flash BIOS. Оживить испорченный BIOS может программатор. Это специальное устройство, с помощью которого можно перепрограммировать заполненный мусором BIOS (соответствующую программу можно 'скачать' из 'Интернета'). Это цивилизованный способ восстановления микросхемы. Но есть и чисто российский - варварский вариант восстановления BIOS. Если нет поблизости программатора и нет желания его приобретать (от $175), но есть компьютер с материнской платой, идентичной испорченной плате, то с его помощью можно перепрограммировать микросхему. В общих чертах это происходит следующим образом. Исправный компьютер запускается, здоровый BIOS извлекается, вставляется испорченная микросхема, и на нее записывается программа, которую, как уже упоминалось, можно извлечь из Internet. Самарские умельцы берутся восстановить работоспособность испорченного 'чихом' компьютера за $10-15. Поражение компьютера 'Чернобылем' можно предупредить. С 'чихом' успешно борются программы Dr.Web, начиная с версии 4.01 (антивирус компании 'Диалог-Наука'), и AVP (антивирус производства 'Лаборатории Касперского').
