W95/CIH (1998)

Daños: Más de 80 millones de dólares, pérdida incalculable de información.

Llamado por varios nombres, tales como "CIH", "NetworkNuke" y "Chernobyl". se detectó en Taiwán a principios de Junio de 1998 y al cabo de una semana ya estaba expandido en todo el mundo, El CIH está programado para activarse el 26 de Abril (aniversario del accidente en Chernobyl).

Algunas variantes de este virus se activarán el 26 de Junio y la versión 1.4 lo hará el dia 26 de cualquier mes.
• Este virus infecta los archivos ejecutables de Windows®95/98 (archivos .EXE)

• Su código viral se integra como parte del archivo EXE ocupando un espacio no usado para de este modo evitar su detección.

• Trabaja bajo la modalidad de "disparo", que le permite no evidenciarse hasta que se activa en la fecha indicada.

• El virus CIH destruye archivos en el disco duro y la memoria del BIOS en computadoras que cuentan con un Flash BIOS con capacidad de ser actualizable y que que se encuentre configurado como write-enabled.