U kijkt naar de website van NRC Handelsblad gedurende de periode 1995-2001. Bezoek ook de de huidige site.
Computerbeveiliging
NIEUWS  TEGENSPRAAK  SUPPLEMENT  DOSSIERS  ARCHIEF  ADVERTENTIES   SERVICE


Dossier Computerbeveiliging

Nieuws

Lekken

Privacy

Hackers

Pentagon

Virussen

Tips

Boeken

Films

Links

Virussen

Zo beschermt u zich tegen CIH/Chernobyl

Chernobylvirus treft maandag pc's

MARIE-JOSÉ KLAVER <klaver@nrc.nl>

ROTTERDAM, 24 APRIL. Virusdeskundigen waarschuwen voor een computervirus dat nog gevaarlijker is dan Melissa. Het CIH-virus, ook wel Chernobyl-virus genoemd, wordt op 26 april actief. Op die dag gebeurde, dertien jaar geleden, de ramp met de kerncentrale in het Oekraïense Tsjernobyl.

Het virus vernietigt de gegevens op de harde schijf van computers met de besturingssystemen Windows 95 en Windows 98. Daarnaast is het mogelijk dat de computer onbruikbaar wordt door toedoen van het virus. Het CIH- virus is in staat de processor, het meest vitale onderdeel van een pc, kapot te maken. Het CIH-virus is sinds juni vorig jaar op grote schaal verspreid via Internet. Volgens virusdeskundigen zijn honderdduizenden pc's besmet met het virus. In Azië zijn ook veel bedrijfsnetwerken geïnfecteerd.

Het virus dook voor het eerst in Taiwan op. De eerste versies van het computervirus zijn via illegale software en computerspelletjes in omloop gekomen. Op Internet bestaat een levendige handel in roofkopieën van computerprogramma's. Ook voor spelletjes is grote belangstelling op het Web. Later is het virus per ongeluk via commerciële websites verspreid. De Amerikaanse computergigant IBM heeft begin deze maand een partij pc's uit de handel genomen waarvan de onderneming vermoedde dat ze besmet waren met CIH. Virusdeskundigen van het Computer Emergency Response Team (CERT) en de International Computer Security Association (ICSA) raden computergebruikers aan om voor maandag 26 april een recent antivirusprogramma te installeren. Vrijwel alle antivirusbedrijven bieden een gratis versie van hun virusscanner aan die het CIH-virus opspoort en onschadelijk maakt. Hoeveel schade het virus maandag zal aanrichten is moeilijk te voorspellen, zeggen computerexperts. Omdat veel particuliere computergebruikers en bedrijven wegens de commotie over het Melissa-virus onlangs een nieuwe virusscanner hebben geïnstalleerd wordt verwacht dat de schade door het CIH-virus beperkt blijft.

Zie ook:
Advisory van het Computer Emergency Response Team (CERT)

NRC Webpagina's
24 april 1999

Hoe werkt het CIH-virus?

Er zijn verschillende varianten van het CIH-virus in omloop. Antivirus-bedrijven hebben de volgende namen aan het virus gegeven: CIH, Win95.CIH, PE_CIH, Win32.CIH, en W95/CIH.1003. Het virus wordt ook wel Chernobyl-virus genoemd, omdat een van de varianten op 26 april, de dertiende 'verjaardag' van de kernramp in Tsjernobyl, actief wordt. Sommige varianten van het virus worden elke maand op de 26e actief, andere worden alleen op 26 april of 26 juni actief. De variant die op 26 april actief wordt, CIH 1.2, is het meest verbreid. Alle varianten hebben dezelfde werking, volgens virusdeskundigen.

Het virus treft alleen PC's met Windows 95 of Windows 98. Zodra een computer besmet is met het CIH-virus, worden talloze .exe-bestanden in snel tempo geïnfecteerd. Als het virus actief wordt doordat eacute;én van de besmette .exe-files wordt gestart, overschrijft het de gegevens op de harde schijf. Het gevolg daarvan is een volledig verlies van alle gegevens op de PC. Ook tast het virus de processor van de PC aan door de flash BIOS te overschrijven. Als dit gebeurt, moet de chip opnieuw geprogrammeerd worden. Sommige processoren zijn niet tegen het virus bestand en gaan kapot.

(Bron: CERT, Virus Bulletin en Data Fellows.)

Bovenkant pagina

NRC Webpagina's © NRC Handelsblad