Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Chernobyl | |
Peligrosidad Daño Propagación |
| |
Nombre común: | Chernobyl |
Nombre técnico: | W95/CIH |
Peligrosidad: | Media |
Alias: | CIH, PE/CIH; CIH.C; CIHV; WIN95.CIH; W95/CIH; W95/CIH.1003; W95/CIH-10xx; CHERNOBYL; TSHERNOBYL; SPACEFIL; CIH.1019 |
Tipo: | Virus |
Efectos: | Borra todo el contenido del disco duro, impidiendo el arranque del ordenador. Borra la información de arranque de la BIOS. |
Plataformas que infecta: | Windows 95 |
Fecha de detección: | 06/08/1998 |
Detección actualizada: | 17/03/2006 |
Estadísticas | No |
Protección proactiva: | Sí, mediante las Tecnologías TruPrevent
|
Familia: | VALENTIN |
Descripción Breve | |
Chernobyl es un virus residente que se activa cada 26 de abril. Recibió este nombre porque dicha fecha coincide con la conmemoración del desastre nuclear que tuvo lugar en Chernobyl en 1986. Se trata de un virus muy peligroso, ya que borra todo el contenido del disco duro e impide el arranque de ordenadores con Windows NT, Windows 98 o Windows 95. También infecta ficheros con extensión EXE, aunque sólo en ordenadores con Windows 98 y Windows 95. Además, en el caso de ordenadores con microprocesador Pentium de Intel, borra el contenido de la BIOS. Para extenderse, utiliza una gran variedad de métodos de propagación, no usa un método específico. |
Síntomas Visibles | |
Después de que Chernobyl ha infectado un ordenador, se aprecian varios síntomas: Cuando se arranca el ordenador aparece en la pantalla:
"DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER" Este mensaje indica que el ordenador no puede arrancar. La razón es que Chernobyl ya ha formateado el disco duro. Si se consigue arrancar el ordenador utilizando otro disco y después se accede a la unidad de disco C:/, se presenta el siguiente aviso:
"INVALID DRIVE SPECIFICATION" Esto significa que el sistema no reconoce el disco duro porque está completamente vacío.
|