Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

Chernobyl
Peligrosidad Daño Propagación

Metodo de Infección

El patrón seguido por Chernobyl para realizar su infecciónes:

• Averigua el momento en el que se utiliza un fichero con extensión EXE. Esto lo consigue capturando el IFS(Installable File System).
• Infecta los ficheros con extensión EXE sin levantar sospechas, ya que no aumenta su tamaño. Para lograrlo reparte su código de infección en las secciones vacías de dichos ficheros.
• Los ficheros EXE en formato PE (Portable Ejecutable) contienen bastantes secciones libres. Por lo tanto, son el objetivo de Chernobyl.
• Se coloca como residente en la memoria, sólo en ordenadores con Windows 2000 Pro o Windows NT,cuando se ejecuta un fichero con extensión EXE.
• Infecta, todos los ficheros con extensión EXE que son utilizados (tanto por el usuario, como por el propio sistema), en ordenadores con   Windows 98 y Windows 95.

Método de Propagación

Chernobyl no utiliza ningún método específico para difundirse. Puede propagarse valiéndose de cualquiera de los medios empleados normalmente por otros virus: mensajes de correo electrónico, redes de ordenadores, transferencias de ficheros a través de FTP, CD-ROMs, disquetes, etc.

Otros Detalles

Para que conozca un poco más a Chernobyl, aquí le reseñamos sus principales curiosidades:

• Fue localizado inicialmente en Taiwán, según informaron en su momento las autoridades de Taipei.
• Su creador fue el joven Chen Ing-Halu, a la edad de 24 años. Las iniciales de su nombre, CIH, son uno de los nombres por los que también se conoce a Chernobyl.
• Los primeros infectados por él fueron grupos de piratas informáticos que se dedicaban a la transferencia de ficheros de juegos a través de Internet. Con ellos y en muy poco tiempo, Chernobyl llegó a extenderse a nivel mundial.
• Chernobyl contiene dentro de su código la siguiente cadena de texto: CIH v1.2 TT IT.
• Chernobyl también da nombre a una familia de virus. Esto quiere decir que existen otros virus similares a él (variantes), pero que presentan ligeras diferencias.