И они диктуют нам что делать 🙄

‼️Несколько компаний непреднамеренно выпустили зараженное программное обеспечение, включая Origin Systems и Yamaha.

☣️ CIH был написан на языке ассемблера ☣️

😈 Был такой вирус CIH, также известный как Чернобыль или Spacefiller крайне разрушительный компьютерный вирус, впервые появившийся в 1998 году. Вирус распространялся только на системах Windows 95, 98 и ME., вызывая серьёзные повреждения, перезаписывая критическую информацию и иногда уничтожая системный BIOS. Чернобыль был создан студентом из Тайваня и затронул миллионы компьютеров по всему миру, вызвав значительные финансовые убытки.

☢️ Действие вируса:

Когда файл, зараженный вирусом CIH, запускается на системе, вирус становится резидентным. Он устанавливается как драйвер устройства, переходя с уровня приложений Ring 3 на уровень ядра системы Ring 0 и устанавливаясь как драйвер VxD, изменяя таблицу описания прерываний в защищенном режиме. Затем вирус выделяет блок системной памяти для копирования своего кода, перехватывает вызовы API файловой системы Windows, возвращается в Ring 3 и переходит к коду программы-хоста.

Вирус заражает каждый выполняемый файл, к которому обращается система. Зараженные файлы могут иметь тот же размер, что и исходные, из-за уникального способа заражения CIH. Вирус ищет пустые, неиспользуемые места в файле, затем разбивает себя на мелкие части и вставляет свой код в эти пустые пространства.

Последствия:

• В Корее было заражено до миллиона компьютеров, что привело к ущербу более чем на $250 миллионов.
• Вирус заразил компьютеры в Бостонском колледже, Сингапуре, Гонконге и Индии.
• Вирус распространялся через пиратское ПО летом 1998 года.