Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

Chernobyl

PeligrosidadPeligrosidad altaDañoMuy dañinoPropagaciónPoco extendido
Nombre común:Chernobyl
Nombre técnico:W95/CIH
Peligrosidad:Media
Alias:CIH, PE/CIH; CIH.C; CIHV; WIN95.CIH; W95/CIH; W95/CIH.1003; W95/CIH-10xx; CHERNOBYL; TSHERNOBYL; SPACEFIL; CIH.1019
Tipo:Virus
Efectos:  Borra todo el contenido del disco duro, impidiendo el arranque del ordenador. Borra la información de arranque de la BIOS.

Plataformas que infecta:

Windows 95

Fecha de detección:06/08/1998
Detección actualizada:17/03/2006
EstadísticasNo
Protección proactiva:
Sí, mediante las Tecnologías TruPrevent
Familia:VALENTIN

Descripción Breve 

    

Chernobyl es un virus residente que se activa cada 26 de abril. Recibió este nombre porque dicha fecha coincide con la conmemoración del desastre nuclear que tuvo lugar en Chernobyl en 1986.

Se trata de un virus muy peligroso, ya que borra todo el contenido del disco duro e impide el arranque de ordenadores con Windows NT, Windows 98 o Windows 95. También infecta ficheros con extensión EXE, aunque sólo en ordenadores con Windows 98 y Windows 95.

Además, en el caso de ordenadores con microprocesador Pentium de Intel, borra el contenido de la BIOS.

Para extenderse, utiliza una gran variedad de métodos de propagación, no usa un método específico.

Síntomas Visibles

    

Después de que Chernobyl ha infectado un ordenador, se aprecian varios síntomas:

  • Cuando se arranca el ordenador aparece en la pantalla:

    "DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER"
    Este mensaje indica que el ordenador no puede arrancar. La razón es que Chernobyl ya ha formateado el disco duro.
  • Si se consigue arrancar el ordenador utilizando otro disco y después se accede a la unidad de disco C:/, se presenta el siguiente aviso:

    "INVALID DRIVE SPECIFICATION"
    Esto significa que el sistema no reconoce el disco duro porque está completamente vacío.