• 这个世上,总是有人,为梦想而活
  • 发布于 1个月前
  • 119 热度
    0 评论

1.

黑客,一直都是很神秘的一群存在,中国出过很多顶尖的黑客,比如我们很多人都知道的阿里巴巴守护神——道哥吴翰清、熊猫烧香的作者李俊、号称入侵过腾讯的菜霸鄢奉天等。但是有一个更加牛X的黑客,他在1998年发明了一款病毒,这款病毒曾让6国网络瘫痪,全球损失超过十亿美元!

大多数人第一次知道病毒这东西是2006年的熊猫烧香。

但是,今天的主角研发的这款病毒比熊猫烧香出现早了8年。
1998年,13岁的道哥吴翰清还没有考入西安交大少年班,他的"幻影旅团"还没有创办。
1998年,菜霸鄢奉天才8岁,那时候的他,肯定也想不到自己8年以后能够黑进腾讯的内部系统。
1998年,中国还没有红客这个词,中国红客联盟(HUC)还没有成立。互联网上还没有关于中国红客的传说。

时间回到1998年6月,那是微软公司的Windows 98 刚刚正式发布。
但是仅过去3个月,一款名为CIH的病毒便开始在Windows 95、Windows 98和Windows ME等系统上传播。这款病毒会存储大量无用文件来挤满硬盘空间,甚至破坏主板BIOS芯片。
CIH病毒造成全球6000万台电脑瘫痪,其中韩国损失最为严重,全国15%的电脑中毒,损失高达两亿韩元以上。
另外,土耳其、孟加拉、新加坡、马来西亚、俄罗斯等一共六国都遭到CIH病毒的袭击,使得无数电脑瘫痪。与很多传统病毒不同之处在于,CIH病毒生命力超强,连续爆发五年。

2
1998年的某天,台湾大同大学一所实验室内,一个资讯工程学系大二的学生自行制作了这款CIH病毒,作者刚开始并没有想让他传播。但是在他不知情的状况下,他的同学使用了实验用电脑,而将此病毒携出,继而感染开始感染全世界的电脑。

这款病毒,之所以叫做CIH,是因为他的制作者的名字英文缩写就是CIH,他的作者叫做陈盈豪(Chen Ing Hau)。
陈盈豪,1975年8月25日出生,CIH是他高中时,自己取的英文名字,也就是陈盈豪中文名字的缩写。从大学至工作,所有人都是以CIH称呼他。他称呼自己为称“Software Magician”。
CIH病毒是陈盈豪还在台湾上大学的时候所编写的,最初的目的只是为能验证杀毒软件号称百分百防毒是不实广告。
此后,这款由一个大学生编写的CIH病毒开始疯狂的肆虐,继而席卷了全世界,并且影响持续了5年之久:
1998年6月02日,台湾传出首例CIH病毒报告;
1998年6月06日,发现CIH 病毒V1.2版本;这一版本病毒发作时间为4月26日。
1998年6月12日,发现CIH 病毒V1.3版本;这一版本病毒也是在4月26日发作。
1998年6月30日,发现CIH 病毒V1.4版本;这一版本病毒在每月26日发作。
1998年7月26日,CIH病毒在美国大面积传播;
1998年8月26日,CIH病毒实现了全球蔓延,公安部发出紧急通知,新华社和新闻联播跟进报导;
1999年4月26日,CIH病毒1.2版首次大规模爆发,全球超过六千万台电脑受到了不同程度的破坏。
2000年4月26日,CIH病毒1.2版本第二次大范围爆发,全球损失超过十亿美元。
2001年4月26日,CIH 第三次大范围爆发。仅北京就有超过六千台电脑遭CIH破坏。
2002年4月26日,CIH病毒再次爆发,数千台电脑遭破坏。
2003年4月26日,仍然有100多个CIH病毒的受害者。
从1998年CIH V1.2被发现之后,往后的每年的4月26日,CIH病毒都要出来肆虐一次,结果都一样,主板BIOS损坏,硬盘数据丢失。

因为陈盈豪把这一病毒的发作时间设定为每年4月26日。陈盈豪之所以把病毒的发作期定在26号就因为那是他的高中座号,也是他的绰号。


3
1999年4月30日,CIH病毒第一次发作后的第4天,台湾警方追查出此病毒的原创者。
当时陈盈豪正在军队中服役,当天上午,在军方人员的护送下,陈盈豪被带到了台北“刑事局”接受警方的侦讯。
当陈盈豪踏入台北“刑事局”的大门后,面对早早就等在那里的数十名记者的闪光灯一时间情绪失控,只见他浑身发抖,面无血色,两腿发软,几乎无法自己走路,差一点当场瘫倒在地!
并且经过部队确认,陈盈豪患有躁郁症,在调查了陈盈豪的家史后,他们发现陈盈豪的精神状态不稳定,并且有家族精神病史。
后来陈盈豪就诊的花莲总医院精神科主治医师陆承贤表示:陈盈豪曾有两次精神科门诊记录,但在诊断过程中并无明显的躁郁症症状,只是出现焦虑不安的情形。

1999年这次被捕,陈盈豪并没有受到任何处分。

因为在刑事方面,当时中国台湾并没有任何对于电脑病毒的刑事法令。在民事方面,由于当时无人上诉,所以陈盈豪获不起诉处分。


4
此后,陈盈豪公开道歉并积极提供解毒程式和防毒程式,CIH病毒逐渐得到有效控制。
2000年4月25日,在任职公司美商网虎陪同之下,发布“CIH”的免疫程式--“Anticih”
随着时间的流逝,CIH的影响逐渐减小甚至消失,因为CIH不会在Windows NT内核的操作系统上运行或传播。如后面新出的Windows 2000、Windows XP、Windows 7等!

从那以后,陈盈豪并没再写过任何病毒!


5
现在的陈盈豪已经过了不惑之年,目前是一家创业公司的创始人,但是他的公司并不是从事和资讯安全有关的事情。
-w1021
他们做的主要产品是一款APP——8tory,介绍上说:这是一款时光机APP,回到过去,回味曾经拥有的时光。

不知道这位曾经风云一时的黑客界大佬,在回味自己曾经的时光是会作何感想?
他曾总结过自己过去的这几十年:
學生時期 - 高中時期
------------------------------
我高中一年級,開始寫程式。
喜愛寫程式的觸發點,就是因為瘋狂愛玩遊戲。
於是高中時期,就開使用C語言寫中文遊戲給自己玩(DOS時期)。
我媽,極度生氣,因為我每天不讀書,瘋狂迷戀寫程式。
------------------------------
學生時期 - 大學時期
------------------------------
大一開始,抓狂、瘋狂、迷上Assembly。
之後,開始研究x86 Protected Mode。
還有研究Windows kernel,
每天用Soft-ICE,
單步追蹤Windows kernel的運行。
這種瘋狂熱愛程度,叫我形容的話,
應該像吃迷幻藥的感覺吧。
後來,寫了人生中,第一隻電腦病毒。
CIH電腦病毒大小,不到 1024 Bytes。
之後... 全世界,淪陷了...
--------------
工作時期
--------------
在西元1999年,我開始做Embedded Linux。
主要的工作,Porting Linux kernel、做3C產品。

他说:這個世界上,總是有人,為夢想而活。


用户评论