| | | | Son günlerde oldukça yaygınlaşan W95.CIH virüsünün bir türevi olan ve 1998 ortalarında yazıldığı tahmin edilen Çernobil virüsü, bilsayarlardaki BIOS çipini bozarak kalıcı hasara yol açıyor.
BIOS çipinde bulunan programın üzerine birtakım bilgiler yazarak bilgisayarı açılamaz hale getiren virüs, çeşitli sürelerde aktif hale geliyor. Virüsün sıklıkla yayılan versiyonu, 26 Nisan’da aktif hale gelirken, virüsün herhangi bir ayın 26’sında tetiklenen versiyonları da bulunuyor.
Bilinen 3 versiyonundan, Nisan ayının 26’sında aktif hale geçen CCIH 1.2 TTIT ve CCIH 1.3 TTIT, herhangi bir ayın 26’sında aktif hale geçen versiyonu ise CCIH 1.4 TATUNG. CCIH virüsü, Windows 95-98 işletim sistemi altındaki (exe) uzantılı program dosyalarına bulaşıyor. Virüslü program çalıştırıldığında, virüs belleğe yerleşiyor ve diğer çalıştırılan ya da kopyalanan programlara bulaşmaya başlıyor.
Kendilerini bu dosyaların içindeki boş alanlara bulaştırdıklarından, virüs bir dosyada parça parça bulunabiliyor, ancak dosya boyutu aynı kalıyor. Virüs, IBM’e en çok rapor edilen virüsler listesinde 14. sırada yer alıyor. Bilgisayar dergilerinin verdiği bazı CD-ROM’lardan ve internet üzerindeki tanınmış bazı web sitelerinden alınmış dosyalardan da yayıldığı saptanan virüs, geniş bir alanda yayılma şansı yakalamıştı.
Virüsten korunmak için bilgisayara anti-virüs programı yüklenmesi şart. Virüse karşı alınabilecek diğer tedbirler ise şöyle:
 Bilgisayarınızda virüs etkin hale gelmişse yapabileceğiniz en iyi şey düşünmeden işletim sistemini tekrar kurmak.
Eğer bilgisayarınızda virüs olduğundan şüpheleniyorsanız bilgisayarınız açılırken “del” tuşuna basarak sistem tarihini geri veya ileriye almak. Dikkat etmeniz gereken, tarihin herhangi bir ayın 26. günü olmamasıdır.
Bilgisayarınızı temiz bir sistem disketiyle açarak “F-Prot 3.05” anti-virüs yazılımını çalıştırmak ve virüsü temizlemek.
| |
