CIH 바이러스

CIH 바이러스

CIH 바이러스는 1999년에 대만인 대학생 첸잉하우(Chen Ing Hau, 陳盈豪)에 의해 만들어진 바이러스로 매년 4월 26일(체르노빌 원전 사고일)에 플래시 메모리의 내용과 모든 하드 디스크의 데이터를 파괴하고, 그 외의 경우는 평소보다 시스템이 느려지거나 인터넷 홈페이지에서 내용을 써넣는 칸에서 다음 항고으로 이동할 때 오랜 시간이 걸리는 증상을 가지고 있다.

윈도우 95, 98에서는 감염 활동이 이루어지나 윈도우 NT(2000, XP)에서는 작동하지 않는다. 감염된 파일 내부에는 "CIH v1.2 TTIT"라는 문자열이 존재한다. 

이 사건의 여파로 2000년 이후에 생산된 메인보드에는 바이오스 변조/손상 방지기술이 적용되었다. 대부분의 메인보드의 경우, 바이오스(BIOS)를 두 개 넣어서 바이오스 두 개가 모두 죽지(바이러스 감염) 않는 이상 컴퓨터가 먹통이 되지 않게끔 설계되었다. 

CIH 바이러스 실행영상:

출처:

안철수연구소

https://namu.wiki/w/CIH%20%EB%B0%94%EC%9D%B4%EB%9F%AC%EC%8A%A4