Светлый фон
ОТВЕТ:

Win95.CIH — настоящее название этого вируса (это инициалы автора, он с Тайваня, а 26-ое — это скорее всего день его рождения — этот человек идентифицирован и ему, вроде как, грозит тюрьма), "Чернобыль" — это придумали журналисты…

О существовании этого вируса было известно полгода назад (все антивирусы не старше лета 1998 знают о существовании этого вируса), 25-го сообщили об опасности по центральному телевидению. Так что проблема этого вируса на компьютере — это проблема из серии, что надо мыть руки перед обедом. Надо периодически проверять свой компьютер и не пользоваться подозрительными программами. Лазерные диски, купленные на развале, следует проверять.

Это вирус оказался очень удачным с точки зрения написания вредоносных программок — вот что про него говорят: "Вирус Win95.CIH" — один из самых заметных за последнее время. И не только потому, что он является первым из "вирусов, действительно портящих железо". А, главным образом, потому, что он использует очень интересный фокус с пролезанием на 0-ое кольцо привилегий процессора (в то время как большинство вирусов и юзерских программ — сосут на третьем). После этого вирус может вызывать (и успешно это делает) VxD сервисы и запись в порты. Он не изменяет SYSTEM.INI, он не пишет. VXD-файлов в WINDOWS\SYSTEM, он только Заражает РЕ-файлы… и (иногда) стирает FLASH BIOS и жесткие диски… Грубо говоря, это первый "по-настоящему резидентный" Win95/98 вирус (еще добавить немножко полиморфизма, и будет все как под DOS). Операционная система Windows95/98 является идеальной платформой для распространения вирусов — ну что тут скажешь — переходите на Linux. Автор компьютерного вируса "Чернобыль" создал его в пику электронным фирмам, "торгующим бесполезными антивирусными программами". Как сообщило агентство "Интерфакс" молодой тайванец Ченг Инг-ху, допрошенный полицией, признался в своем "отцовстве" и заявил, что сожалеет о содеянном и приносит извинения всем пострадавшим. По его словам, он не думал, что введение вируса будет иметь столь серьезные последствия. По разным данным,"Чернобылем" оказались затронуты более 60 млн. компьютеров во всем мире. Вирус, который активизируется 26 апреля, может превратить ПК в никому не нужное "железо". В частности, в Екатеринбурге в нынешнем году из-за "Чернобыля" вовремя не вышли несколько газет… Если молодой программист будет признан виновным, по тайваньским законам ему грозит самое большее 2 года тюрьмы.

Для обнаружения этого вируса на соответствующие интернетовские сайты были выложены необходимые утилиты. Много полезной информации можно почерпнуть у Касперского (http://www.kasperskylab.ru). Там вы можете скачать утилиту AVP для обнаружения вируса CIH.