informatica

Virus CIH (Chernobyl)
El virus CIH, es un virus informático que ataca los sistemas Windows surgido en 1998.  (CIH) es un acrónimo con las iniciales de su creador, Chen Ing Hau.
El virus CIHinfectaba archivos ejecutables de Windows con formato PE (*.EXE). Cuando se abría cualquier archivo de extensión EXE, el virus instalado en memoria comprobaba si este disponía de huecos suficientes; encaso afirmativo lo infectaba, e inmediatamente verificaba la fecha del día para decidir si era tiempo de activarse.
La primera consistía en sobrescribir la tabla de particiones del disco duro (MBR) condatos aleatorios, comenzando por el sector 0, hasta provocar el colapso del sistema. Esta sobre escritura impedía que el ordenador pudiese arrancar y hacía casi imposible recuperar los datos. Trasesto, cuando el usuario trataba de reiniciar el equipo, nada se mostraba en la pantalla excepto el mensaje de error: "DISK BOOT FAILURE", lo que indicaba que el virus había formateado el disco.
Lasegunda ocasionaba graves daños en ordenadores con microprocesador Pentium y placa compatible con el chipset Intel 430TX Este ataque consistía en grabar información basura en la memoria flash delsistema BIOS, dejándolo inservible.
Todas las variantes del virus CIH presentan un modus operandi similar: borran los primeros 2048 sectores del disco duro(alrededor de 1MB) y además, si el sistema no estáprotegido, intentan sobrescribir la memoria del BIOS, dejando inutilizable el computador hasta el recambio del chip del BIOS o de la placa base.
La primera consistía en sobrescribir la tabla departiciones del disco duro (MBR) con datos aleatorios, comenzando por el sector 0, hasta provocar el colapso del sistema. Esta sobre escritura impedía que el ordenador pudiese arrancar y hacía casiimposible recuperar los datos. Tras esto, cuando el usuario trataba de reiniciar el equipo, nada se mostraba en la pantalla excepto el mensaje de error: "DISK BOOT FAILURE", lo que indicaba que el virus...