1714210342
2024-04-26 15:49:25
1999 年 4 月 26 日月曜日、世界は初めて CIH と名付けられた破壊的なウイルスの力を感じました。 しかし、同名の原子力発電所の事故記念日に攻撃が行われたため、国民はすぐにチェルノブイリと改名した。 CIH は依然として最も有名な破壊的なウイルスの 1 つです。 キャッチーなニックネーム、攻撃の規模、そして使用された手法のおかげです。
これは、自社のソフトウェアがコンピュータを完全に保護すると約束するウイルス対策会社の横柄な行為に対する反応として、台湾の学生、Chen Jing-chao によって書かれました。 CIH は、これが事実ではないことを早期に証明しました。 当時のウイルスの多くは、ファイルの末尾に悪意のあるコードを挿入することで機能していました。 しかし、これは問題を大きくし、ウイルス対策にとっては誰かがプログラムを変更したことを示す信号でした。 CIH はコード内の空白を埋め、変更されたファイルを拡大しませんでした。 それは文字通りスペースフィラーと呼ばれていました。 しかし、チェルノブイリというあだ名の方がよく定着しました。
このウイルスは、Windows 95、98、および Me を実行しているコンピュータを攻撃しました。 古いシステム (NT ファミリであっても) では動作しませんでした。 彼は2つのレベルで攻撃した。 彼はハード ドライブ上の最初の 1024 KB を削除できたので、オペレーティング システムのブートローダーとディスク パーティション テーブルが配置されている MBR をゼロのみで上書きしました。 感染したコンピュータを起動すると、死のブルー スクリーンが表示されました。 しかし、データは保存できました。
CIH/チェルノブイリによってコンピューターがハッキングされる
第 2 レベルでは、BIOS 自体も書き換えました。 これは実際にマザーボード自体を物理的に破壊する可能性があります。あるいは、チップを保存されている BIOS と交換することで修正する必要があります。 しかし、このウイルスはそれほど洗練されておらず、特定の EEPROM チップ ファミリのみをターゲットにしていたため、第 2 レベルはどこでも機能するわけではありませんでした。 そして、当時のマザーボードにはすでに書き込み保護が設定されていた可能性があります。 それにもかかわらず、CIH は明らかに有害でした。
主にアジアを中心に発生しましたが、 カスペルスキーによると 彼らはまた、米国、オーストラリア、または隣国オーストリアを含むヨーロッパのいくつかの国でもそれを捕獲しました。 このウイルスは1998年に陳京超氏が公開して以来、広がり続けている。 その後、P2P ネットワークを使用して人々の間で伝播しました。 IBM はこれを新しいコンピュータの一部に誤って配布し、ヤマハは CD バーナー ユーティリティ ソフトウェアなどにバンドルしました。
その後、作成者自身が謝罪し、コンピューターから CIH を削除するウイルス対策ソフトをリリースしました。 歴史的情報源によると、最大 6,000 万台の PC が感染した可能性があります。 胸を打つのは、陳京超が何の処罰も受けずに立ち去ったことだ。 当時、攻撃を受けた企業は彼を訴えておらず、台湾にはこの種のサイバー犯罪を考慮する法律がまだ存在していなかった。
CIH には、異なる日または異なる頻度で攻撃するいくつかの変異がありました。 ウイルス対策からうまく隠れることができ、理論的にはさらに大きな被害を与えることができるフォロワーも現れました。 これらについては現代の記事で取り上げました。
#25年前壊滅的なチェルノブイリウイルスが初めて発生しました #彼は世界中のコンピューターを攻撃しました #Živě.cz