NIEUWSSELECTIE  
  KORT NIEUWS  
  RADIO & TELEVISIE  
  MEDIA  

Door onze redacteur MARIE-JOSÉ KLAVER
ROTTERDAM, 24 APRIL. Virusdeskundigen waarschuwen voor een computervirus dat nog gevaarlijker is dan Melissa. Het CIH-virus, ook wel Chernobyl-virus genoemd, wordt op 26 april actief. Op die dag gebeurde, dertien jaar geleden, de ramp met de kerncentrale in het Oekraïense Tsjernobyl.

Het virus vernietigt de gegevens op de harde schijf van computers met de besturingssystemen Windows 95 en Windows 98. Daarnaast is het mogelijk dat de computer onbruikbaar wordt door toedoen van het virus. Het CIH- virus is in staat de processor, het meest vitale onderdeel van een pc, kapot te maken. Het CIH-virus is sinds juni vorig jaar op grote schaal verspreid via Internet. Volgens virusdeskundigen zijn honderdduizenden pc's besmet met het virus. In Azië zijn ook veel bedrijfsnetwerken geïnfecteerd.

Schermafbeedling van het CIH virus. (Bron Data Fellows)

Het virus dook voor het eerst in Taiwan op. De eerste versies van het computervirus zijn via illegale software en computerspelletjes in omloop gekomen. Op Internet bestaat een levendige handel in roofkopieën van computerprogramma's. Ook voor spelletjes is grote belangstelling op het Web. Later is het virus per ongeluk via commerciële websites verspreid. De Amerikaanse computergigant IBM heeft begin deze maand een partij pc's uit de handel genomen waarvan de onderneming vermoedde dat ze besmet waren met CIH. Virusdeskundigen van het Computer Emergency Response Team (CERT) en de International Computer Security Association (ICSA) raden computergebruikers aan om voor maandag 26 april een recent antivirusprogramma te installeren. Vrijwel alle antivirusbedrijven bieden een gratis versie van hun virusscanner aan die het CIH-virus opspoort en onschadelijk maakt. Hoeveel schade het virus maandag zal aanrichten is moeilijk te voorspellen, zeggen computerexperts. Omdat veel particuliere computergebruikers en bedrijven wegens de commotie over het Melissa-virus onlangs een nieuwe virusscanner hebben geïnstalleerd wordt verwacht dat de schade door het CIH-virus beperkt blijft.

Hoe werkt het CIH-virus? Er zijn verschillende varianten van het CIH-virus in omloop. Antivirus-bedrijven hebben de volgende namen aan het virus gegeven: CIH, Win95.CIH, PE_CIH, Win32.CIH, and W95/CIH.1003. Het virus wordt ook wel Chernobyl-virus genoemd, omdat een van de varianten op 26 april, de dertiende 'verjaardag' van de kernramp in Tsjernobyl, actief wordt. Sommige varianten van het virus worden elke maand op de 26e actief, andere worden alleen op 26 april of 26 juni actief. De variant die op 26 april actief wordt, CIH 1.2, is het meest verbreid. Alle varianten hebben dezelfde werking, volgens virusdeskundigen. Het virus treft alleen PC's met Windows 95 of Windows 98. Zodra een computer besmet is met het CIH-virus, worden talloze .exe-bestanden in snel tempo geïnfecteerd. Als het virus actief wordt doordat eacute;én van de besmette .exe-files wordt gestart, overschrijft het de gegevens op de harde schijf. Het gevolg daarvan is een volledig verlies van alle gegevens op de PC. Ook tast het virus de processor van de PC aan door de flash BIOS te overschrijven. Als dit gebeurt, moet de chip opnieuw geprogrammeerd worden. Sommige processoren zijn niet tegen het virus bestand en gaan kapot. (Bron: CERT, Virus Bulletin en Data Fellows.)