This is a forwarded message From: Maciej Pałys <maciek@xxxxxxxxxxxx> To: Date: Tuesday, April 25, 2000, 10:50:20 AM Subject: #### CIH (Czarnobyl) #### - Alert wirusowy ===8<==============Original message text=============== Win95.CIH.1003 - godzina "0" się zbliża Wirus Win95.CIH.1003, również znany jako CIH 1.2 lub CIH.1003, jest jednym z najbardziej destrukcyjnych wirusów, niszczących twarde dyski i infekujących flash BIOS. Data aktywacji tego wirusa przypada na 26 kietnia b.r., dzień przed rozpoczęciem odbywającej się w Londynie konferencji poświęconej bezpieczeństwu w informatyce - InfoSecurity'99. CIH rozprzestrzenił się globalnie, głównie poprzez pirackie kopie oprogramowania oraz w wyniku sporadycznego zainfekowania popularnych stron internetowych. Wirus ten infekuje pliki wykonywalne .EXE systemów Windows 98 i Windows 95. Po uruchomieniu zainfekowanego pliku, pozostaje on w pamięci komputera, a następnie przenosi się na następne uruchamiane programy. Jest on obecnie jednym z najbardziej rozpowszechnionych wirusów na świecie. Głównym zagrożeniem ze strony CIH'a jest jego działalność niszczycielska, obejmująca zarówno zapisywanie własnych danych na dysku (zamazywanie) oraz zapisywanie własnych danych w BIOS'ie, w komputerach z tzw. flash BIOS'em. W tym przypadku komputer nie może się uruchomić, a jedynym rozwiązaniem jest przeprogramowanie chip'a z BIOS'em w wyspecjalizowanym serwisie (nie wspominając o utraconych danych z dysku). Według specjalistów wirus CIH jest potencjalnie dużo groźniejszy, od legendarnego już wirusa Michangelo. Do 26 kwietnia zostało jeszcze trochę czasu, dlatego warto już teraz zaktualizować swoje oprogramowanie antywirusowe i wykonać przed "godziną 0" kopię zapasową systemu. My ze swojej strony możemy polecić nasz program mks_vir. pozdrawiam :) Maciej Pałys _______________________________________________________________ Kierownik Działu Wspaecia Technicznego MKS Sp. z o.o. pomoc@xxxxxxxxxx tel. (0-22)666 13 05 maciek@xxxxxxxxxx fax (0-22)666 13 07 http://www.mks.com.pl http://www.antywirus.pl ===8<===========End of original message text=========== -- Pozdrawiam Krzysztof Orkisz mailto: orkiszk@xxxxxxxxxxxxxx -- Aby zrezygnować z subskrypcji napisz do fda-list-request@xxxxxxxxxxxxx ze słowem 'unsubscribe'w temacie listu.