PE_CIH

Windows 98やWindows 95で、「.EXE」の拡張子がついたWindows32ビットのメモリに常駐するファイル(PEファイル)に上書きで感染し、パソコンのハードディスクを強制フォーマットして全てのデータを消去するウイルスの名称。1998年6月に台湾で初めて発見され、主に海賊版ソフトウェアから感染を広げ、製作者の名前「Chen Ing-Hau」から命名された。トレンドマイクロが1998年6月25日に発表したところによると、v1.2、v1.3、v1.4などの亜種があり、v1.2は毎年4月26日、v1.3は毎年6月26日、v1.4は毎月26日に破壊活動を行う。1998年7月の「発病日」であった26日には各地で深刻な被害が報告された。トレンドマイクロでは、ウイルス対策ソフト「ウイルスバスター97」用の新しい検索エンジンの提供を開始した。ロジテックでは、1998年8月12日〜8月17日にLPM-SCSI2用ドライバ(LST-47/LSCSI2_8.EXE)をダウンロードして解凍したユーザーにウイルスPE_CIH(V1.2)またはW32.CIH.SPACEFILLERが感染したため、お詫びを公開した。対策としては、発見・駆除用のワクチン・ソフトを25日中に入手するか、毎月26日にはパソコンのスイッチを入れない、25日中にパソコンの内部時計を27日に変更するなどの方法が公表された。ただし、ワクチン以外は、アナログ的な対処法で、かなり原始的な方法である。ベクターが2000年3月25日から3月27日まで公開・配布した作曲ソフト「ChordLove(chordlove.exe)」を解凍し、展開したファイルにPE_CIHウイルスが見つかった。ベクターでは、該当ファイルを削除し、アンチウイルスソフトでPCを検査するよう呼びかけている。詳細情報はURL(http://www.vector.co.jp/info/20000327_chordlove.html)で知ることができる。