La primera vez que fue detectado fue en Junio del 1998 en Taiwan.
Afectaba a los sistemas operativos Windows 95 y 98 (pero no al windows NT), y se quedaba
residente en memoria infectando a otros programas con la extension *.EXE.
Este virus es considerado uno de los virus mas dañinos que han existido debido a su
forma de actuar, ya que una vez iniciada su fase destructiva (el 26 de Abril, el 26 de
Junio, o el 26 de cada mes dependiendo de la version) realiza dos tareas:
- 1. Llena de ceros el primer megabyte del disco duro comenzado en el sector 0.
- 2. Intenta sobreescribir los datos de la Flash Bios.
Con la primera accion destruye todos los datos del disco duro y se vuelve
irrecuperables (o al menos entonces) al borrar la tabla de particiones por completo. Hoy
en dia hay multitud de programas que pueden buscar y recuperar archivos grabados en el
disco duro aun habiendo perdido la tabla de particiones, pero entonces no existian.
Y con su segunda accion dejaban inservible el ordenador a no ser que se cambiar
fisicamente la Flash Bios por otra (si esto era posible). Tambien es cierto que esto no
ocurria siempre ya que el virus solo era capaz de sobreescribir algunas Bios.
Y para terminar añadire una curiosidad sobre este virus que se refiere a su nombre.
Inicialmente se denomino CIH pero posteriormente se rebautizo como Chernobyl (un nombre
mucho mas pegadizo) debido a que fue compilado justo 2 años antes del conocido accidente
nuclear.
OTROS VIRUS FAMOSOS
CASCADE
o FALLING LETTERS (CASCADA)
CREEPER
(ENREDADERA)
©BRAIN
(©CEREBRO)
ILOVEYOU
o LOVELETTER (YOTEAMO)
VIRUS BARROTES
JERUSALEM
o FRIDAY13TH (JERUSALEM o VIERNES 13)
CHERNOBYL o
CIH |
