גרסה חדשה לוירוס צ'רנוביל: וירוס המוחק את תוכן הדיסק הקשיח

חברת האנטי וירוס הבינלאומית Panda Software (סניף בישראל: חברת "פיינזילבר הנדסה") מדווחת על הופעת וירוס CIH.1106 (w32/CIH.1106) - וירוס המוחק את התכנים של הדיסק הקשיח ומונע את האפשרות לאתחל מחשבים שנפגעו ממנו.

וירוס זה הינו גרסה חדשה של וירוס צ'רנוביל המזיק והידוע וחברת פנדה מדרגת את רמת האיום של הווירוס החדש כמקסימלית: 5 מ-5. עם זאת, רמת תפוצתו כרגע עדיין נמוכה.

וירוס זה מדביק קבצים אך ורק במחשבים עם מערכות הפעלה "מילניום", "חלונות 98" או "חלונות 95": כדי לבצע את ההדבקה, הווירוס מתיישב בזיכרון של המחשב הנגוע ומחכה לכך שקבצים בעלי סיומת EXE (קבצי תוכניות) יופעלו. בשלב זה, הווירוס נצמד לקובץ EXE המופעל ומדביק אותו. כיוון שהווירוס תופס שטח ריק באותם קבצי EXE, גודל הקבצים הנגועים אינו משתנה ובכך לא מתעוררת חשדנות המשתמשים. במחשבים עם מערכות הפעלה "חלונות 2000", "חלונות NT" או XP, התולעת אומנם מתיישבת בזיכרון, אך היא איננה מדביקה קבצים.

וירוס CIH.1106 עלול להגיע למחשבים במספר דרכים, בהן: הודעות דואר אלקטרוני עם קובץ נגוע, רשתות מחשבים, CD ROMs, הורדות מהאינטרנט, FTF, דיסקטים נגועים.

יהודה פיינזילבר, מנכ"ל "פיינזילבר הנדסה", הסניף הישראלי של חברת האנטי וירוס Panda, מדגיש כי: "מהרגע שווירוס CIH.1106 מופעל במחשב הנגוע, בתאריך ה-2 בכל חודש (מחר), הוא מבצע את שתי הפעולות הבאות: הווירוס מוחק את כל המידע שנמצא על הדיסק הקשיח, על-ידי כך שהוא מפרמט אותו. הווירוס מוחק את כל התכנים המצויים ב-BIOS של מחשבים בעלי צ'יפ סט 430TX של אינטל בלוח האם שלהם. דבר זה מונע מהמחשבים את אפשרות ההפעלה ואף את אתחולם".

באתר של חברת Panda (ראו קישור משמאל) ניתן לקבל מידע נוסף בנוגע לווירוס זה וכן לסרוק בחינם את המחשב ולנקות אותו מווירוסים, באמצעות Panda ActiveScan.

וירוס CIH.1106 הינו גרסה חדשה של וירוס CIH הידוע, אשר התגלה לראשונה בשנת 1998 ונחשב לאחד מהווירוסים היותר הרסניים שהתגלו אי פעם - כאשר הוא מופעל, הוא מוחק את התכנים של הדיסק הקשיח וכותב מחדש את ה-Flash BIOS של לוחות אם מסוימים. על-פי חקירות שבוצעו, יוצר וירוס CIH היה Chen Ing-Halu, סטודנט טיוואני בן 24 (מהאותיות הראשונות של שמו, ניתן השם לווירוH).

לווירוס מסוכן זה יש גרסאות רבות, אולם הגרסה המסוכנת והנפוצה ביותר היא "צ'רנוביל" - השם ניתן לווירוס עקב כך שהוא מופעל מדי שנה ב-26 באפריל, כאשר בשנת 1986 ביום זה (26.4.86), אירע האסון בכור הגרעיני בצ'רנוביל.