Virus.Win9x.CIH/Chernobyl Destroying a Physical ComputerYouTube↗  IA↗(long shot)
Entertainment  2.3M views 28.8K likes 880 dislikes   26 Apr 2012
danooct1 318K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
Hello everyone, it's Thursday, April 26th, 2012, at 12:30 a.m.
Zdravím všechny, je úterý 26. dubna 2012 00:30 a dnes
Now on this date, fourteen years ago, the "CIH" virus first displayed its devastating payload,
před čtrnácti lety virus CIH poprvé ukázal svou zničující sílu,
in which it rendered many computers un-bootable due to it
díky které znemožnil mnoha počítačům naběhnout
overwriting the BIOS, the basic input/output system.
přepsáním systému BIOS (Basic Input/Output System).
Now hopefully, we will be able to see that effect here today on this standalone computer,
Nyní si toto doufejme budeme moci ukázat na tomto samostatném počítači
and hopefully it will destroy it like it has many thousands of other PCs.
a snad ho to zničí stejně jako několik tisíc dalších osobních počítačů. Tento vir je také známý
Now the virus is also known as "Space Filler", as unlike normal executable-infecting viruses, which will write their code to the end.
jako výplň místa, jelikož, narozdíl od normálních virů infikujících spustitelné soubory, které zapisují svůj kód na konec souborů,
"CIH" will look for gaps in the program to which it writes its code.
CIH najde mezery v programech, do kterých zapíše svůj kód.
This is handy, as it helps the virus avoid detection,
To se hodí, protože to umožní viru vyhnout se detekci,
as it does not increase the file size of programs that it infects.
jelikož to nezvětší velikostí souborů programů, které infikuje.
Now we will go ahead and run it; the system date is currently set to
Nyní ho spustíme. Systémový čas je nastaven
April 25th, so we won't get the payload immediately.
na 25.4., takže nezačne účinkovat ihned.
So you see, it pretended to be some other file, some other file that it had already infected, but now "CIH" is present and will infect any executables run on the computer. So we'll just run a few of these, and "CIH" will infect them,
A jak můžete vidět, tváří se jako nějaký jiný soubor, který už infikoval, ale teď už je CIH přítomen a infikuje jakýkoliv spustitelný soubor spuštěný na počítači. Takže jich pár spustíme a CIH je infikuje.
and every time you run these files, "CIH" will launch as well,
A pokaždé, když spustíte tyto programy, CIH se spustí současně,
instead of the program you're running.
stejně jako ten program, který jste spustili.
Alright, I think we're ready to go here. We will switch the date to the 26th, and see if we can get it to activate. Now, normally I have to re-record videos a bunch of times,
Myslím, že jsme připraveni a nyní změníme datum na 26. 4. a uvidíme, jestli se vir aktivuje. Normálně musím videa natáčet vícekrát,
but with "CIH" and its devastating payload you only get one shot at this,
ale kvůli zničujícím účinkům CIH mám na tohle jenom jeden pokus,
so let's hope it works. Here we go...
takže doufejme, že to bude fungovat. Jdeme na to.
and the computer should blue-screen; yes it has.
Měla by se zobrazit modrá obrazovka smrti... Ano, tady je.
"...in VxD, this was called from 'blah blah blah...' It may be possible to continue normally." Let's try it.
Od VxD, bylo tohle spuštěno bla bla bla... "mohlo by bylo možné pokračovat normálně." Zkusíme to.
We have a taskbar, and no desktop. You can press buttons - and now it's frozen.
Máme hlavní panel, ale ne plochu. Můžeme stisknout pár kláves - a teď to zamrzlo. Takže, vir pravděpodobně,
So what it's done is if this motherboard was compatible with it,
jestli je kompatibilní s touto základní deskou,
it should have overwritten the BIOS and also overwritten - I think the partition table on the hard drive.
přepsal BIOS a také přepsal tabulku oddílů na disku. Takže to data nezničí, ale
So it doesn't destroy any data, it just makes it inaccessible through normal means. You can still use tools to recover your data.
znepřístupní je normálním způsobem. Můžete stále použít nástroje na obnovu dat.
So, let's try rebooting!
Takže zkusíme restartovat!
We'll see how this goes. Just give me a moment here.
Uvidíme jak to půjde. Dejte mi jen chvilku...
We'll hit the reset switch...
Stitskneme reset...
and this computer should not boot anymore.
a tento počítač by se neměl již nastartovat.
We are not even getting any output to the screen. We'll try turning off...
Dokonce nemáme ani žádný výstup do monitoru. Zkusíme PC vypnout.
...and turning it back on.
...a znovu zapnout
Let's see what happens.
Uvidíme, co se stane.
We are not getting anything.
Nic se neukazuje.
The hard drive light is on, and no output is being sent to the screen.
Kontrolka pevného disku je zapnutá a na monitoru nic není.
I think "CIH" has done what it's supposed to do.
Myslím, že CIH udělal to, co měl. Uvidíme, mám tu
Let's see here, I have a MS-DOS boot disk. We will see, if we can boot from the floppy,
bootovací disketu MS-DOSu, možná z ní bude možné systém spustit, ale
but we're not even getting any BIOS messages on the screen, so I think this computer is toast.
jelikož nemáme žádné informace z BIOSu, myslím, že počítač je zničený.
Alright, we have the MS-DOS disk in the drive...
Tak, MS-DOS disketu máme uvnitř...
...and nothing.
...a nic se neděje.
I've never seen this payload on a real machine before;
Nikdy jsem účinek tohoto viru neviděl na skutečném stroji,
it is quite amazing to see it actually do what it's intended to do -
takže je celkem zajímavé vidět, že udělá přesně to, co má - což je kompletní zničení počítače.
which is completely destroy a computer. I mean, back in the 90s, you didn't have re-flashable BIOSes,
V 90. letech jste neměli
you basically had to send your motherboard back to the manufacturer.
flashovatelné BIOSy, takže byste museli poslat základní desku zpět
Now they could probably re-flash it, but that would cost you an arm and a leg and
jejímu výrobci. Ten by to sice mohl flashnout, ale nestálo by vás to málo
you'd probably just end up getting a new motherboard.
a nejspíš byste si prostě koupili novou základní desku.
So, "CIH" wasn't very widespread,
CIH nebyl velmi rozšířený,
uh, since it was just the file infector;
jelikož to byl jenom infektor souborů. Nemělo to žádné
it didn't have any email-spreading routines or anything like that.
způsoby šíření e-mailem nebo něčím podobným, ale jak můžete vidět,
But, as you can see, this computer is completely trashed,
tento počítač je úplně zničený a vůbec už nenaběhne.
and will not boot at all.
So, yeah, that's really about it for the "CIH" virus.
To by bylo vše k viru CIH.
Thanks for watching, and it's good to have a nice definitive video of it
Děkuji za zhlednutí a jsem rád, že konečně máme video, kde
doing it's devastating payload. Thanks for watching.
vir ukáže všechny své zničující účinky. Ještě jednou díky za zhlédnutí.
Similar videos:

LivingDeath DOS Virus (and computer restoration)
danooct1
192.8K views 1.7K likes 18 dislikes 11 Jan 201240% match

Virus.Win16.Apparition
danooct1
287.1K views 3.6K likes 37 dislikes 07 Sep 201239% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 201536% match



Running the Ukraine Virus on Windows 98
danooct1
178.5K views 1.3K likes 70 dislikes 18 Jul 200936% match

Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 201635% match


IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 201334% match

Net-Worm.Win32.Sasser On a Physical PC Network
danooct1
416.8K views 6.7K likes 113 dislikes 30 Apr 201434% match

Email-Worm.Win32.Maldal
danooct1
263K views 2.5K likes 21 dislikes 24 Jan 201334% match

400th Video Special - Bumerang Windows Worm/Virus
danooct1
251.3K views 3.4K likes 28 dislikes 01 Feb 201234% match

Email-Worm.Win32.Gruel
danooct1
186.7K views 1.8K likes 17 dislikes 09 May 201334% match

Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 201633% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 201633% match

Viewer-Made Malware 3 - Mist (Win32)
danooct1
548.5K views 8.5K likes 218 dislikes 29 Jan 201633% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 201633% match

Virus.DOS.Michelangelo (25 years later)
danooct1
362.7K views 8.2K likes 86 dislikes 06 Mar 201732% match

Virus.Win32.Winfig
danooct1
329.5K views 5.8K likes 145 dislikes 04 Jun 201731% match

Virus.Win9x.CIH - removal process
danooct1
156.4K views 3.7K likes 31 dislikes 26 Apr 201631% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 201631% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 201631% match

Happy 17th Birthday, Windows 95
danooct1
299.3K views 4.5K likes 95 dislikes 24 Aug 201231% match

Android.Elite (Android Malware)
danooct1
600.8K views 10.3K likes 432 dislikes 12 Aug 201630% match

Email-Worm.Win32.Magold
danooct1
177.3K views 3.9K likes 39 dislikes 04 Feb 201729% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201728% match

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201726% match

PC Bomb Trojan
danooct1
195.2K views 1.4K likes 62 dislikes 09 Oct 200926% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201724% match

MS-DOS on an i7 4790k
danooct1
266K views 3.2K likes 219 dislikes 21 Aug 201523% match

VineMEMZ (Win32)
danooct1
336.4K views 7.9K likes 136 dislikes 23 Dec 201623% match

Email-Worm.Win32.Loveletter (ILOVEYOU Worm)
danooct1
1.7M views 14K likes 190 dislikes 04 May 201222% match


Settings Privacy About Contact Donate