Panda Software varoittaa CIH—viruksen uudesta vaarallisesta muunnoksesta, joka tuhoaa kiintolevyn sisällön ja estää tietokoneen käynnistymisen.
CIH.1106 on vuonna 1998 ilmestyneen erittäin vaarallisen viruksen W95/CIH muunnos. CIH oli 24-vuotiaan taiwanilaisen opiskelijan Chen Ing-Halun tekemä, josta myös viruksen nimi.
CIH—viruksesta on liikkeellä useita eri muunnoksia, joista erityisen vaarallinen oli laajalle levinnyt "Chernobyl", joka sai nimensä aktivoitumisestaan huhtikuun 26. päivä.
CIH.1106 (W32/CIH.1106) —virus piiloutuu näkymättömänä saastuttamansa tietokoneen muistiin.
Windows 98-, 95- tai Millennium —käyttöjärjestelmissä se odottaa jonkin EXE—päätteisen tiedoston käynnistämistä laittaakseen koodinsa näiden tiedostojen käyttämättömään tilaan.
Tällöin saastuneiden tiedostojen koko ei muutu, jolloin käyttäjä ei osaa epäillä niiden sisältävän virusta.
Windows 2000, NT tai XP —käyttöjärjestelmissä virus pysyy näkymättömänä muistissa, mutta ei tartuta tiedostoja.
CIH.1106 leviää tiedostojen mukana, joten se tarttuu muun muassa sähköpostin liitetiedostoista, cd-levyiltä, internettiedostoista ja disketeiltä.
Virus aktivoituu kuukausittain
CIH.1106-virus aktivoituu jokaisen kuukauden 2. päivä, jolloin se suorittaa seuraavat toimenpiteet:
- ylikirjoittaa FAT:in (File Allocation Table) kovalevyltä ja tuhoaa kaiken sen sisällön.
- tuhoaa BIOS —muistin Intel 430TX:lla varustetuilta tietokoneilta, ja estää niiden käynnistymisen.