Tjernobyl virus - Frågor & Svar .

Symptom:

Systemet startar inte – meddelande på skärmen som säger "Operating system not found" eller "Insert bootable media". Inga hårddiskar synliga i BIOS eller att alla partitionerna har försvunnit. Om datorn ändå startar kan alla hårddiskikonerna under "Den här datorn" ha försvunnit. .

Nerladdade filer från internet (även pålitliga sidor)

CD-skivor från tidningar– de påstår att de är fria från virus, men om man läser den finstilta texten finner man att - de tar inget ansvar för virus smitta.

Bifogade filer i Email.

Floppy disketter från, eller CD-skivor brända på infekterade datorer .

Endast system som kör Win95 eller Win98 är påverkade hårdvaru-mässigt. Viruset är skrivet på ett sådant sätt att hårdvara under Win 3.x och WinNT system påverkas ej, men det kan fortfarande smitta och skada filer och sprida viruset vidare.

Viruset kopierar sig själv till alla körbara filer som ditt system använder. Körbara filer är applikationer som du använder tex. word.exe (Microsoft Word), calc.exc (Kalkylatorn) och sol.exe (Patians). På detta sätt kan viruset kopiera sig själv om och om igen på din dator. Viruset har ett utlösnings datum – 26:e April, men det kan "detonera" på den 26:e av vilken månad som helst – och skriver då permanent över BIOS chippset på ditt moderkort, vilket medför att din hårddisk ej längre känns igen. Eftersom denna överskrivning är permanent, behöver du antingen byta BIOS chippset, eller om du har ett BIOS chip som inte är utbytbart måste hela moderkortet bytas.

Om du misstänker att din dator kan ha viruset, men det har inte utlöst än, finns där steg man kan ta för att ta bort viruset. Uppdaterade ant-virusmjukvaror finns tillgängliga från Antivirus företags websites.

http://norton.com

http://www.mcafee.com

Vilket virus program du än har borde du ha möjlighetan att skapa en reperations diskett eller en nöd diskett. Olika mjukvaror kallar den olika namn (Gateway™ levererar McAfee gratis till dess kunder, men principen är samma:

En bootbar floppy diskett skapas på ett osmittat system med uppdaterad anti-virus mjukvara. En diskett som är skapad på en maskin med gammal antivirus mjukvara är till liten nytta. Virusfamiljen som Chernobyl tillhör är ungefär ett år gammal, så de flesta äldre virusprogram kommer att uptäcka virus av denna typ, men ju nyare mjukvara, desto effektivare blir fixen.

Disken bör sedan skrivskyddas, så att viruset inte kan skriva sig själv till disken som du försöker rensa datorn med.

När du startart, kommer reparations disketten att söka igenom din hårddisk, och leta igenom fil för fil efter spår av virus infektion och reparera dem efterhand som den finner dem.

Datorn borde nu vara ren från virus och inga fler åtgärder ska behövas men disketter som du använder regelbundet eller som du misstänker var smittade bör kollas nogrant.

Gateway™ har alltid varit väligt nogran med att våra system skeppas till våra kunder utan virus. Vi bifogar även gratis antivirus mjukvara från McAfee. Medan vi gör allt vi kan för att skydda er mot problem som det här, är det i slutändan kunden själv som är ansvarig för datorn och dess mjukvara, och att denna hålls uppdaterad.