«Чернобыль»: первый убийца BIOS

Virus.Win9x.CIH (или просто CIH) написал тайваньский студент Чэнь Инхао в июне 1998 года. Как и в случае почти всех остальных историй такого рода, он объяснил свой эксперимент любопытством. «Чернобылем» вирус назвали из-за того, что начало эпидемии было запрограммировано на 26 апреля 1999 года, 13-ю годовщину Чернобыльской аварии. Это оказалось совпадением, но название прижилось.

Всего за неделю CIH распространился на компьютеры в Австрии, Австралии, Израиле и Великобритании. Настоящий взрыв начался после того, как он попал на американские игровые веб-серверы. В какой-то момент CIH заразил серверы IBM и оказался предустановленным на тысячи персональных компьютеров, которые были отгружены покупателям.

Вирус занимал всего один килобайт (1000 печатных символов), он активизировался на компьютерах под управлением Windows 95/98/ME, отслеживал запуск EXE-файлов в Windows 9x, после чего «дописывал» себя в неиспользуемые секции существующего кода — в результате размер исполняемого файла не менялся. По тем временам это было гениальным техническим решением.

В зависимости от даты (если на календаре было 26 число), «Чернобыль» мог также полностью превратить компьютер в «кирпич», повредив данные микросхем BIOS и стерев всю информацию с жестких дисков. На пике эпидемии «Чернобыль» заразил несколько десятков миллионов персональных компьютеров по всему миру, BIOS был поврежден у 500 тысяч. Убытки от CIH сложно подсчитать, вероятно, они превысили миллиард долларов (в одной только Южной Корее был заявлен ущерб на $250 миллионов).

Как и в случае с вирусом ILOVEYOU, создатель вредоноса был найден и арестован, но в итоге отпущен из-за того, что не нарушил никаких законов, существовавших на Тайване на тот момент. По собственной инициативе молодой человек принес публичные извинения всем, кто пострадал от его действий. 

Последний раз, когда Чэнь попадал на радары журналистов в 2010-х, он работал в крупнейшей IT-компании Тайваня – Gigabyte.