CIH virüsü, ve sonraki yıllarda Nisan gününde tetiklendi ve virüs kodunda programlanmış olan yıkıcı işlemi gerçekleştirdi.
Virüs kodundaki hasar oluşturucu prosedürler iki ana kısımdır:
Flash BIOS Hasarı: Yazma koruması içermeyen Flash BIOS’ların içeriğini çöp kod ile doldurmak.
Sabit Disk Hasarı: Sabit diskin başlangıcından itibaren, maksimum adet sektöre çöp kod yazılması.
Bu kadar yıkıcı etkiden sonra virüsün kökünün kazındığı düşünülse de, bu düşünceler , , ve devam eden yıllarda da büyük birer yanılgı oldu. İşin asıl ilginç ve kötü yanı, CIH virüsünün verdiği hasar nedeniyle değil de, yapılan yanlış ve bilinçsiz müdahalelerle insanların verilerini kaybediyor olmasıydı.
Teorik olarak, CIH virüsünün oluşturduğu hasar, disk bölümlerinde dosyalarımızın bulunduğu veri alanına binde bir olasılıkla ulaşabilir. Geçmiş yıllardaki istatistiksel veriler, hasar sonrası verilerimize genellikle hiçbir şey olmadığını göstermektedir.
Gerçek Felaket: Verilerimiz, virüsün kendisi yüzünden değil, olay sonrası yapılan bilgisiz ve hatalı müdahaleler sonrasında gerçekten yok oluyor veya zarar görüyordu.
Bu hasar, bence önemsiz bir konu. BIOS çipi yeniden yazılabilir. En kötü ihtimalle anakartı çöpe atıp yenisini alırsınız.
Belirtisi: BIOS içeriği silindiğinde bilgisayarınız elektrik alır, fakat ekrana hiçbir şey gelmez.
Önemli Not: Virüs önce disk üzerinde işlem yapmakta, sonra BIOS’u silmektedir. Yani bu durumda diskiniz kesin olarak hasarlıdır.
Virüs yapısal olarak sadece Windows 95/98/ME serisinde Diske ve BIOS’a erişebilir. Windows NT/2000/XP serisinde, programların donanım birimlerine doğrudan erişimine izin verilmediği için etkili olamaz. Virüs ayrıca DOS’ta da etkili değildir.
Bu, virüsün sadece FAT tabanlı dosya sistemlerini etkileyebileceği anlamına gelir.
CIH virüsü diskteki diğer bölümleri etkilemez. Bu nedenle ikinci ve sonraki bölümleriniz, doğru bölümleme tanımlaması yapıldığında geri gelecektir.
KRİTİK UYARI: Asla FDISK kullanmayın! Aksi takdirde, ikinci ve sonraki bölümleri virüs değil, siz yok etmiş olursunuz.
Nisan günü bilgisayarınızı açtınız ve olan oldu. Panikle ve alelacele kurtarma (!) işlemi yapmayın.
Önemsiz Veri: Diskinizi yeniden bölümleyin, formatlayın ve işinize devam edin.
Önemli Veri: Orada durun! Bir veri kurtarma uzmanı tarafından yapılmamış tüm müdahalelerin riskli olduğunu unutmayın! CIH virüsü bilgilerinizi yok etmez, konunun uzmanı olmayanlar yok eder.
Her ne yaptıysanız, her zaman bir şansınız daha olabileceğini unutmayın.
CIH hasarını otomatik olarak giderdiğini iddia eden, ücretsiz dağıtılan iki program bulunmaktadır. Bu programları kullanmak büyük risktir!
Durum: Daha az risklidir, mantık çerçevesinde doğru FAT32 yapılandırmasında işlem yapar.
Tavsiye: Diskinizde çok önemli bilgileriniz varsa, kesinlikle kullanmayın!
Sonrası: Kullandınız ve düzelmediyse, mutlaka durun! Artık yapacağınız her işlemin bilgilerinizi gerçekten yok edeceğini, kurtarılabilme şansını düşüreceğini ve profesyonel hizmet için kat kat fazla ücret ödeyeceğinizi unutmayın.
Durum: Çok zayıf ve hatalara açık bir programdır. Antivirüs firmalarının veri kurtarma işi ile uğraşmaması gerektiğinin kanıtıdır.
Program, Windows altında bile çalışıp işlem yapabiliyor.
Disk parametrelerini yanlış belirleyerek sağlam yapıyı bozabiliyor.
FAT16 dosya sisteminde yapmaya kalktıkları ise tam bir felaket!
Kesin Sonuç: CIH hasarını otomatik olarak giderecek hatasız bir program yazmak, bilgisayar sistemlerindeki kontrol altında tutulamayan çok sayıda olay ve parametre nedeniyle (özellikle FAT12 ve FAT16 için) mümkün değildir.
Veri kurtarma fenomeninde en küçük riskler bile ihmal edilemez! Risk almak kesinlikle yanlıştır!
){kind=link}