CIH

Beschreibung

CIH, auch bekannt als Tschernobyl-Virus, wurde 1998 von dem Taiwanesen Chen Ing-Hau geschrieben.
Es infizierte ausführbare Windows-Programme (PE-Dateien) und legte sich durch einen Raumbeschleuniger ohne Größenveränderung in ungenutzte Lücken. Am 26. April, dem Jahrestag der Tschernobyl-Katastrophe, konnte es den BIOS-Chip überschreiben und so Systeme dauerhaft unstartbar machen.

Symptome

Plötzliche Systemabstürze und unlesbare BIOS-Einstellungen ab dem Aktivierungsdatum.
Rechner bootet nach dem Schaden nicht mehr, da kein BIOS-Code mehr vorhanden ist.

Schadenspotenzial

Überschreibt Firmware des BIOS, wodurch das Gerät ohne Reparatur nicht mehr startet.
Datenverlust durch zerstörte Systemdateien.

Entfernung

Betroffene Hardware: BIOS-Chip neu programmieren (Flash-Vorgang) lassen.
Dateien nur von virenfreiem Medium starten und System-Backups nutzen.
Kompletten Befall mit Rettungs-CD prüfen.

Prävention

Download-Scanner für ausführbare Programme aktivieren.
Firmware-Update-Prozesse absichern.
Regelmäßige Backups über mehrere Generationen anlegen.