virus in windows namens w95/CIH.A

mein kumpel hatte folgendes problem, er konnte keine .exe dateien mehr öffnen, also hab ich ihm ein antivirus prog namens antivir, das freeware prog runtergeladen. gleich beim scann fing er an den virus w95/CIH.A anzuzeigen und nach dem neustart, egal welches programm ich öffne, wird dieser "virus" W95/CIH.A angezeigt? ist das ein virus? was soll ich jetzt überhaupt machen? weil reparieren kann ich nicht und k.a. der ist auch in der run.dll ..... was nu?

Mhh..sowas ist natürlich ärgerlich

Ja, W95/CIH.A ist, wie der Name schon sagt, ein CIH-Virus..... mhh...wenn du schon alle Files gescannt hast, und der Virenscanner sie nicht reparieren konnte, dann wirste wohl alle infiziereten Programme, inkl. Windows neu installieren müssen

hehe, der cih... aktiviert der sich nich immer am 1.4 ??

hmm mein kumpel hat mir eine email mit anhang geschickt und öhm den anhang hab ich geöffnet, hab ich den virus jetzt auch? er hat die mail mit anhang aber nur weitergeleitet... ist der virus gefährlich?

[ 06 März 2002, 10:38: Beitrag bearbeitet von: AnTi hErO ]

Ich hatte den auch mal... soll net ganz ungefährlich sein das Teil!


This family of viruses, written in South-East Asia, first appeared in June 1998. Currently there are three known variants; and at least two of these have been found `in the wild'. The viruses infect Windows 95 files in PE format. This virus contains a date activated payload. One alias to this virus is Chernobyl, which is a direct reference to the nuclear plant accident of the same name which occurred also on April 26th (in 1986).
W95/CIH viruses are able to split up the body of the virus code and place it within unused parts of the infected file (PE files usually contain lots of unused space).

The viruses contain a very dangerous payload, which triggers on the 26th of any month. On this date, they attempt to overwrite the flash-BIOS. If the flash-BIOS is write-enabled (and this is the case in most modern computers with a flash-BIOS) this renders the machine unusable because it will no longer boot. At the same time, they also overwrite the hard disk with garbage

Höhö, dumm gelaufen wenn jetzt schon das Antivirus Programm infiziert ist. Haste wenigstens eine Antivirensoftware als Original da (Vorzugsweise Norton AnitVirus)? Dann kannste von CD booten und den so wegmachen. Oder aus'm Netzwerk vom anderen Rechner aus säubern, obwohl das nicht ganz ungefährlich ist.

hä wie soll ich ihn den säubern. der virus ist in der run.dll drin wie soll ich denn darankommen? wenn antivir das net schafft wieso sollte norton das denn schaffen?

</font><blockquote><table width="500"><tr><td><font size="1" face="Verdana, Helvetica, sans-serif">Zitat:</font><hr size="3" color="#666699"><font size="2" face="Verdana, Helvetica, sans-serif">Original erstellt von AnTi hErO:
hä wie soll ich ihn den säubern. der virus ist in der run.dll drin wie soll ich denn darankommen? wenn antivir das net schafft wieso sollte norton das denn schaffen?</font><hr size="3" color="#666699"></td></tr></table></blockquote><font size="2" face="Verdana, Helvetica, sans-serif">Wie ich schon sagte: Wenn Du eine Original CD von Norton hättest, könntest Du von dieser "sauberen" CD booten und die startet dann automatisch Antivirus von der CD im DOS. Da brauchste dann kein Windows für.

Dein Freund hat wohl ziemlich verschissen
Der CIH Win95 A Virus kann dir auch die Rams zerschießen und noch ein paar andere Ding.
Ein Freund von mir hatte den auch und konnte sein Board wegschmeißen.
ach ja...und seine 80 GB an Daten auch.

ich persönlich empfehle dir eine Boot diskette auf einem sauberen 2. PC zu erstellen und dann
f-prot auszuführen.
http://www.f-prot-antivirus.de/

und falls du keinen 2. PC hast schau mal auf
http://www.pc-krueger.de/startdiskette.html

Dann brauchste auch keine Boot cd´s

hm hatte den schon 2ma und naja is nix passiert
hm aber ich hab ahuch ma gehörtr das der nur bei win95 was anrichtet...