留言討論


分享本文至 E-mail 信箱

04/26 - 你不知道的暗黑台灣之光:「CIH 車諾比病毒」

台灣之光有很多種,如果說到跟病毒相關的,很容易聯想到趨勢科技的防毒軟體。但是在 1999 年時,有一位台灣資訊工程系的學生陳盈豪,為了戳破「百分之百防毒」的不實廣告,而寫出了一隻電腦病毒,能夠躲避防毒軟體的偵測,最終感染了全球數百萬台電腦,估計造成商業損失高達 10 億美元。

這隻與作者同名的 CIH (Chen Ing Hau )病毒,感染後並不會立即發作,而是被設定在 4 月 26 日才會啟動,正好與車諾比核電廠事故同一天,因此也被稱為「車諾比病毒」。

cih
CIH 病毒的特色之一是,在病毒文件裡,清楚的寫上自己的名字跟學校簡寫 Ta Tung Institute of Technology。圖片來源:Wikipedia

CIH 病毒的威力完全可以匹配車諾比之名,它透過可攜式執行檔(Portable Executable)散播,利用 Windows 95/98/ME 的系統權限漏洞,病毒能夠將本體拆散成數個部分,隱藏在好幾個執行檔裡,而不改變原本檔案的大小,藉此躲過防毒軟體的偵測。當病毒啟動後,會覆寫掉硬碟的起始區塊,導致硬碟磁區的基本資料被破壞,進而將全部的磁區都覆寫,資料全部消失,使用者會看到畫面直接凍結,硬碟讀取指示燈不停閃爍,直到跑出經典藍畫面,接下來就開不了機了。

特別的是,在某些電腦上,CIH 病毒不僅會破壞硬碟,甚至會感染電腦的 BIOS(基本輸入輸出系統),在這些情況下,這台電腦就真的回天乏術,必須更換 BIOS 模組晶片才行了。這個感染途徑超乎原作者預料,也讓 CIH 病毒成為史上第一隻會攻擊 BIOS 的病毒,同時也是第一隻需要硬體修復的病毒。

1998 年陳盈豪寫出病毒後,被他的同學不小心帶到實驗室,進而在校園內擴散開來,陳盈豪被校方記過處分後,又上傳了一隻解毒程式供同學使用,才讓風波平息。沒想到一年後的 4 月 26 日,CIH 在全球各地大規模爆發,亞洲最嚴重,韓國、土耳其都回報了超過 30 萬台機器受害。當時已經在服役的陳盈豪接受檢警調查,不過當時尚未有相關法規,所以最後獲不起訴處分。

陳盈豪在事件爆發後,於 BBS 上發文道歉。
陳盈豪在事件爆發後,於 BBS 上發文道歉。

此後 CIH 病毒發展出各種變形版本,並且透過其他惡意軟體夾帶的形式散播。有趣的是它內建一個辨識功能,如果發現作業系統是非 Windows 9X 體系,它就會選擇不執行,以免產生錯誤訊息被發現。因此,有人認為 CIH 病毒至今仍然存在於某些電腦內,只是不會發作罷了。

而作者陳盈豪,雖然並不像電影《神鬼交鋒》那樣,最終替政府工作(畢竟台灣當時並無法條能夠處罰他),但他先後到幾家資訊公司任職,並參與了台灣「妨害電腦使用罪」的修訂,也跟刑事局科技犯罪防治中心合作,對抗電信詐騙,也算是一種贖罪吧。

 

參考資料:

關於作者


Kobe Chen

金屬搖滾樂中毒,科技狂熱份子,愛貓人士,愛妻男人,這些都是我。相信台灣不只是鬼島,相信每個人都希望這個世界會變得更好。

留言討論


網站更新隱私權聲明
本網站使用 cookie 及其他相關技術分析以確保使用者獲得最佳體驗,通過我們的網站,您確認並同意本網站的隱私權政策更新,了解最新隱私權政策