Hoe werkt het CIH-virus? Er zijn verschillende varianten van het CIH-virus in omloop. Antivirus-bedrijven hebben de volgende namen aan het virus gegeven: CIH, Win95.CIH, PE_CIH, Win32.CIH, en W95/CIH.1003. Het virus wordt ook wel Chernobyl-virus genoemd, omdat een van de varianten op 26 april, de dertiende 'verjaardag' van de kernramp in Tsjernobyl, actief wordt. Sommige varianten van het virus worden elke maand op de 26e actief, andere worden alleen op 26 april of 26 juni actief. De variant die op 26 april actief wordt, CIH 1.2, is het meest verbreid. Alle varianten hebben dezelfde werking, volgens virusdeskundigen. Het virus treft alleen PC's met Windows 95 of Windows 98. Zodra een computer besmet is met het CIH-virus, worden talloze .exe-bestanden in snel tempo geïnfecteerd. Als het virus actief wordt doordat eacute;én van de besmette .exe-files wordt gestart, overschrijft het de gegevens op de harde schijf. Het gevolg daarvan is een volledig verlies van alle gegevens op de PC. Ook tast het virus de processor van de PC aan door de flash BIOS te overschrijven. Als dit gebeurt, moet de chip opnieuw geprogrammeerd worden. Sommige processoren zijn niet tegen het virus bestand en gaan kapot. (Bron: CERT, Virus Bulletin en Data Fellows.)