18 лет назад компьютерный вирус CIH уничтожил данные на жестких дисках полумиллиона компьютеров

Сейчас мало кто помнит, но 26 апреля 1999 года, в годовщину Чернобыльской аварии, активировался вирус CIH (Virus.Win9x.CIH) на полумиллионе компьютеров по всему миру и уничтожил данные на жестких дисках инфицированных компьютерах. На некоторых компьютерах вирус даже наносил повреждения микросхемам BIOS

Компьютерный вирус был написан тайваньским студентом Чэнь Инхао в июне 1998 года во время прохождения обучения в местном университете, за что получил серьезный выговор от университета. Оттуда и началось распространение вируса - вначале вирус был разослан в местные Интернет-конференции, благодаря чему вирусу удалось выбраться за пределы Тайваня и в течении одной недели заразить компьютеры в других странах. Спустя примерно месяц вирус был обнаружен на американских игровых Web-серверах, что вероятнее всего и послужило причиной массовой эпидемии.

Принцип работы вируса основан на инсталляции своего кода в память Windows при каждом запуске зараженного файла, далее вирус перехватывает запуск исполняемых exe-фалов и записывает в них свою копию. Автор вируса заложил активацию вредоносных действий вируса на дату 26 апреля 1999 года (вероятнее всего автор вируса эту дату выбрал случайно).

При наступлении этой даты вирус пытается стереть Flash BIOS и содержимое дисков зараженного компьютера. При этом вирус использует прямой доступ к данным на дисках и таким образом обходит встроенные в BIOS стандартную антивирусную защиту от записи в загрузочные сектора дисков.

Из-за совпадения даты срабатывания вируса (26 апреля) с датой аварии на Чернобыльской атомной электростанции, вирус получил свое второе название - "Чернобыль" (Chernobyl).

В 2006 году вирус вошел в топ-10 наиболее разрушительных компьютерных вирусов за количество инфицированных компьютеров и нанесенного ущерба в мировом масштабе.

По информации от веб-сайта Vmyths.com Чэнь Инхао (автор вируса) создал вирус, чтобы наказать продавцов программного обеспечения, у которых он купил антивирусные программы, которые оказались бесполезные от других вирусов в университете, где он учился.

В последствии автор вируса покаялся в создании вируса и устроился работать разработчиком в софтверную компанию. В 2009 году Чэнь Инхао выступал на технологической конференции FreedomHEC.