Newsgroup: it.comp.aiuto
Titolo: W95.CIH" alias Chernobyl CIH_spaceFiller PE_CIH. Che Virus è?

Per posta, da un amico, mi è arrivato un programma.
Norton mi ha segnalato che c'era un virus e lo ha classificato e
riconosciuto come "W95.CIH" alias Chernobyl CIH_spaceFiller PE_CIH.
Chi ha delle informazioni su effetti e possibili utilizzi di tale virus ?
Quanto è
pericoloso?
Ciao.


per le info sui virus puoi andare sul sito della mcafee :)
ciao
comunque se ben ricordo e' piuttosto cattivello quel virus

 wrote in message 882jge$mqcg$1...@fu-berlin.de...


> pericoloso?
Molto pericoloso, il primo virus che può effettivamente danneggiare l'
hardware, cancellando il BIOS, anche se è difficile che ci riesca. Al
limite ti formatta HD il 26 del mese. Comunque un buon antivirus te lo
ammazza.

hardware, cancellando il BIOS, anche se è difficile che ci riesca.
Attenzione : cancellare il BIOS e' un conto (sempre che sia flash,
altrimenti non e' possibile), danneggiare l'hardware e' un'altra cosa.
--
Andrea Laforgia (
andrea_...@bigfoot.com
)
---------------------------------------------

 Ciao.
L'antivirus mi dice di averlo disinfettato.
Inoltre, mi dite se per caso possibile usare tale virus come backdoor?
Ciao.

altrimenti non e' possibile), danneggiare l'hardware e' un'altra cosa.
Chiaro che non sempre riesce a cancellare il BIOS, anche se è flash,
perchè non è una cosa semplice e non riesce con tutte le Mobo.
Comunque intendo danneggiare l' hardware, perchè se ci riesce la
scheda madre è da buttare, a meno che non si riprogramma la EPROM del
bios con un programmatore di EPROM su un altro computer o si
sostituisce con un' altra identica. Non è sufficiente ricaricare l'
aggiornamento perchè con certe MOBO non si riesce neanche ad accedere
al floppy. Gli altri virus cattivi, si limitano a cancellare i dati o
formattare, ma è solo un problema software, basta reinstallare, ma in
questo caso lo definirei hardware. Non per niente l' autore di CIH
nelle righe di commento del codice sorgente lo definisce super killer.
Se poi vogliamo definire il Bios un software, ti do ragione, perchè è
comunque un programma, scritto su memoria non volatile, ma se viene
azzerato il computer è inservibile. Non si avvia nemmeno perchè
leggere il BIOS è la prima cosa che succede all' accensione. Alcune
nuove MObo hanno un doppio Bios proprio per evitare questi danni,
mentre altre, specialmente vecchie si potevano riprogrammare spostando
un jumper. In questi casi sei al sicuro. Alcune ancora hanno una parte
del bios, d'emergenza, scritta su ROM,e non cancellabile. In   questo
caso si pùò fare una procedura di recupero alla cieca in quanto il
monitor rimane nero . Cioè avviare con un floppy con l'aggiornamento,
ascoltare i beep e osservare le luci del floppy per vedere quando ha
finito. E' utile anche una scheda video ISA, in quanto dispone di Bios
proprio e potrebbe funzionare.  Ciao

Inoltre, mi dite se per caso possibile usare tale virus come backdoor?
No assolutamente. E' solo un virus su eseguibili e non scrive niente
nel registro,(run services) dove in genere si avviani i trojan. Se l'
antivirus dice che il sistema è pulito, sei a posto. Tieni l'
antivirus ben aggiornato comunque, perchè molti virus hanno delle
varianti, ma non credo sia il tuo caso. Riguardo il CIH, tra l' altro
esistono dei programmi specifici freeware, per cercarlo e ucciderlo.
Anche dei programmi per recuperare i dati in caso si sia limitato a
cancellare dei settori su HD. Una curiosità. Lo chiamano Chernobyl
perchè si riteneva si attivasse il giorno della omonima catastrofe,
mentre a dir la verità colpisce tutti i giorni 26.

sostituisce con un' altra identica.
D'accordo, pero' e' bene chiarire che non c'e' un reale danneggiamento
*fisico*, nel senso che se la eprom venisse riprogrammata, tutta la
*ferraglia* tornerebbe a funzionare. Il danno, in fondo, e' software,
anche se complicato da risistemare. Da tanti anni, ormai, quando si
parla di virus nei gruppi, si tende a sottolineare che un virus non
puo' danneggiare _fisicamente_ l'hardware. Da qualche tempo, poi, sono
venuti fuori i BIOS flash e questo ha fatto si' che la netta
differenza risultasse meno visibile, anche se esiste ancora.
Per un utente, ovviamente, avere una scheda madre fuori uso e' un
danno hardware, ma _tecnicamente_ non lo e'.


Gaston ha detto:


Ciao.
Se sei sicura, puoi sempre settare la data del PC al 26. Poi spegni e
riaccendi. Se tutto va bene...Comunque quel virus è ormai ben
conosciuto dagli antivirus e non ci dovrebbero essere problemi

danno hardware, ma _tecnicamente_ non lo e'.
Sono d' accordo. E ti ho capito benissimo.
Non ho mai creduto alle leggende di virus o software che distruggono
l' hard, tipo i processori in loop infiniti, i dischi distrutti,
riscrivendo milioni di volte sullo stesso settore ecc.
Ma  spesso la distinzione tra Software ed Hardware è solo filosofica.
Mi spiego anche se un pò OT e lungo. 
Un diodo lo definiresti ferraglia, un mucchio di diodi ammasso di
ferraglia, ma una matrice di diodi opportunamente collegata e con
alcuni bruciati ad hoc, in modo da formare stringhe di 1 e 0 e
collegata ad un processore che sappia interpretarli diventa una ROM
(un Software). Una eprom è la stessa cosa, nel senso che per
riprogrammare non è necessario dissaldare e riassemblare, ma basta una
opportuna attrezzatura. Il programmatore di eprom è solo uno strumento
che sostituisce la fabbrica di ROM, portandola a casa tua o meglio la
macchina per disporre i transistor (componenti hardware) nel chip. Il
Bug dei primi pentium, in fondo era un errore software, in quanto era
stata implementata nel processore una tabella di dati precalcolati
errata, ma in questo caso l' unica cura era la sostituzione del P60.
Il software era  inciso nel silicio. Semplicemente il SW è l'
informazione che permette di eseguire un compito e può essere
direttamente dentro l' HW. Come nel DNA che non sono altro che poche
molecole base (hardware), eppur contengono informazione (software) a
seconda di come sono concatenate.
Nel caso del Bios distrutto da virus o da errato aggiornamento ho
definito danno hardware, anche se so che sono state cancellate una
serie di istruzioni SW, solo perchè non risolvibile coi comuni
strumenti soft a disposizione di ognuno. Anche il piu inesperto,
purchè disponga di un floppy di avvio e il CD del SO può essere
guidato alla risoluzione dei problemi. anche a distanza, ad esempio
per telefono, cancellando le partizioni, formattando e reinstallando,
e usa solo la tastiera e il mouse. Se però la Eprom è distrutta,
bisogna toccare il prezioso hardware, usando il cacciavite per aprire
il PC ed estrarre l'integrato. Poi delegare del personale esperto alla
riprogrammazione, in quanto, non è uno strumento standard del PC.
In fondo le stesse operazioni e anche più complicate della
sostituzione di una scheda audio, molto più alla portata di tutti. 
Certo se sostituisci la eprom, puoi dire di aver subito un danno
hardware, in quanto i transistor che la compongono non sono più gli
stessi, mentre se la riprogrammi li hai solo ricollegati corretamente,
quindi un danno software. Ma sono solo problemi umani, nell' universo
limitato del computer, tutto è rimasto uguale.
Scusa se mi sono dilungato. Ciao