|
El W95.CIH/Chernobyl, la nueva generación
de virus destructivos
El CIH es un virus que infecta archivos ejecutables de 32-bit de Windows 95/98/NT. Cuando un programa infectado se ejecuta, el virus infectará la memoria de la computadora. CIH entonces infecta nuevos archivos cuando ellos se abren. Algunas variantes del virus se activan el 26 de abril o el 26 de junio, mientras otras variantes se activan el día 26 de cualquier mes.
Este virus fue detectado por primera vez en junio del 98 en Taiwan.
Se presume fue enviado por e-mail por el propio autor del virus a una conferencia local de Internet como si se tratara de una utilidad. A la semana el virus fue detectado en Austria, Australia, Israel, Reino Unido, y también se informó de su existencia en otros países (Suiza, Suecia, EE.UU., Rusia, etc.)
*Por accidente, una versión de un juego en Internet (Wing Commander) fue infectado por él, y muchos usuarios lo bajaron antes de que fuera dada la voz de alarma.
Al menos tres populares revistas europeas, incluyeron CDs infectados con él en sus ediciones.
Yamaha lanzó una versión (upgrade) de sus drives para su grabadora CD-R400 que estaban infectados.
Una versión del demo de un juego muy difundido (SiN de Activision) fue infectada, aunque la infección no se originó en sus distribuidores originales.
La propia IBM embarcó un lote de sus nuevas PCs Aptiva con el virus CIH preinstalado, durante marzo del 99.
En abril del 99, numerosas máquinas fueron reportadas infectadas en todo el mundo, lo curioso es que no debería haber ocurrido con toda la "información" de la prensa, y existiendo curas para él desde hace bastante
|
|
