CIH 바이러스(비교)

 r2 vs r3
 ...
 바이러스에 감염된 컴퓨터는 매년 4월 26일, 부팅이 완료되면 즉시 바이오스와 하드 디스크 드라이브의 MBR을 파괴한다. 따라서 컴퓨터 전원 스위치를 켰다 끄는 것을 아무리 반복해도 [[벽돌현상|본체에는 전원 불만 올라오고 아무 일도 일어나지 않는]]다.
-당시의 부팅 시 실행 바이러스는 끽해봐야 하드 디스크의 MBR이나 FAT 인덱스 등을 파괴하는 것이었기 때문에 하드 디스크를 넘어 메인보드 EEPROM 내부에 저장된 BIOS를 파괴하는 이 바이러스는 그야말로 악몽이나 다름 없었는데, 1999년 당시에는 가정용 데스크톱은 많으면 [[Windows 9x]] 커널 기반의 [[Windows 95]]나 [[Windows 98]]을 썼기 때문이었다.
+당시의 부팅 시 실행 바이러스는 끽해봐야 하드 디스크의 MBR(Master Boot Record)이나 FAT 인덱스 등을 파괴하는 것이었기 때문에 하드 디스크를 넘어 메인보드 EEPROM 내부에 저장된 BIOS를 파괴하는 이 바이러스는 그야말로 악몽이나 다름 없었는데, 1999년 당시에는 가정용 데스크톱은 많으면 [[Windows 9x]] 커널 기반의 [[Windows 95]]나 [[Windows 98]]을 썼기 때문이었다.
 Win 9x 커널에는 심각한 보안 취약점이 존재했는데, CIH 바이러스는 CPU의 인터럽트 서술자 테이블(Interrupt Descriptor Table, IDT)을 수정해 인터럽트 발생 시 CIH 바이러스의 코드가 실행되게끔 해 커널 모드(Ring 0) 권한을 획득한다. 유저 모드(Ring 3) 프로그램들도 인터럽트 서술자 테이블 영역에 접근할 수 있었던 것이 MS-DOS와 Windows 9x/Me의 보안 취약점인데, 유저 모드 프로그램이 인터럽트 서술자 테이블에 접근해 수정하려고 시도할 때 운영 체제의 정상 동작은 오류 메시지를 보여준 후 실행을 중단시키는 것이다.
 ...