|
| CIH 바이러스 |
|
|
1998년 6월 대만의 공학도인 천잉하오가 제작하여 인터넷을 통해 전 세계로 퍼져나간 윈도우 바이러스로 바이러스 동작일인 지난 4월 26일 우리나라의 수많은 컴퓨터들의 하드 디스크를 삭제하고 롬 바이어스를 파괴하는 등 많은 피해를 입혀 일약 유명세를 떨쳤는데, 그 제작 방식과 공격 방식이 이전과는 매우 다른 형태를 띄어 주목받았다.
이 바이러스는 파일에 감염되어 인터넷 상에 파일 전송 방식으로 퍼져나갔는데, 바이러스에 감염된 파일이 윈도우상에서 실행되면 기억장소에 자리를 잡았다가 이후에 실행되는 윈도우 파일들을 감염시킨다.
이 바이러스는 Win 95, 98에서 실행되고 윈도우 NT는 감염은 되지만 실행되지 않는다.
이 바이러스가 특히 주목받는 이유는 바로 Rom Bios의 플래시 메모리 데이터를 파괴하는 특징 때문인데, 최근의 롬 바이오스들은 소프트웨어적으로 업데이트 할 수 있는 쓰기 기능이 있는데 이를 이용하여 롬 바이어스 내용을 바꾸거나 파괴하여 컴퓨터 시스템을 정지시키고 최악의 경우 롬 바이어스를 교체해 주어야하는 하드웨어적인 손상을 줄 수 있다.
이 바이러스는 그 소스 코드가 인터넷에 공개되어 변종이 이미 다수 출현했으므로 최신의 바이러스 백신 프로그램으로 반드시 바이러스 검색을 하여야 한다.
|
|
|
|
| 1 | 
