 |
|
Осенью 1988 г. обнаружил в Госплане вирус Vienna. Написал программу, назвав ее Aidstest. С тех пор пришлось ее совершенствовать, добавляя обработку новых вирусов. В 1990 г. в связи с невозможностью распространения программы в одиночку заключил договор с Научным центром СП «Диалог» при ВЦ АН СССР, который теперь называется ЗАО «ДиалогНаука». Среди своих главных достижений выделяет то, что ему удалось одним из первых осуществить прорыв в психологии потребителей - убедить достаточно многих людей, что программы можно покупать, даже если они и не защищены от копирования. Любимый способ проведения досуга - в одиночку бродить по лесу. |
Несколько лет назад основной темой мифов компьютерной вирусологии были
«разрушители» и «убийцы» — страшные вирусы, «выводящие из строя
аппаратуру компьютера» и «убивающие оператора посредством эффекта 25-го
кадра». Они «вводили в резонанс головки жестких дисков», «сжигали
мониторы», «доводили пользователей до самоубийства» и вообще пакостили, как
могли. Слухи о существовании таких вирусов не имели под собой никаких
реальных оснований, что, впрочем, не ослабляло энтузиазма их
распространителей. (Заметим, что лишь много позднее появился вирус,
который, при определенных условиях, действительно может повредить
материнскую плату компьютера. — Д.Л.). В последние годы,
знаменующиеся поистине революционным шествием по России «большого
Интернета», «вирусосказатели» получили аудиторию, с легкостью принимающую
на веру новые «страшилки». Но и вирусописатели, к сожалению, не замедлили
воспользоваться новыми возможностями.На протяжении нескольких лет самыми заметными фактами, связанными с темой «Вирусы и Интернет», были «червь» Морриса и «утка» GoodTimes. (Последняя мутировала бесчисленное число раз, что, впрочем, никак не отразилось на способности доверчивых пользователей ее кушать. — Д.Л.)
Вирус Морриса, хотя и является едва ли не самым знаменитым компьютерным вирусом (по разным оценкам, написанное в разных странах и в разное время об этом вирусе на порядок превосходит написанное о всех остальных вирусах, вместе взятых), в настоящий момент никому не угрожает. Это был «экспериментальный» (по утверждению автора, которому, впрочем, не удалось убедить присяжных в американском суде) вирус для UNIX-систем (конкретно - BSD), который умел только размножаться, чем и был опасен (от бесконтрольного размножения вируса сеть в короткое время оказалась перегружена и вышла из строя). Можно считать, что вирус этот был направлен против самой сети, до документов и программ пользователей ему не было дела.
Заметим, что «червь» Морриса, который появился в ноябре 1988 г., был не первым «экспериментальным» вирусом. Годом раньше (в декабре 1987 г.) в сеть одного из немецких университетов был запущен вирус Christmas Tree, написанный на языке управления заданиями REXX (этот язык использовался в операционной системе VM/CMS для компьютеров IBM 360/370). За короткое время из университетской сети вирус проник в сеть EARN (European Academic Research Network), из нее - в Bitnet и, наконец, - во внутреннюю сеть компании IBM Vnet. Здесь вирус локализовали и уничтожили, а «дыры» в программном обеспечении, наличие которых сделало возможным его распространение, закрыли. На устранение последствий этой вирусной атаки ушло более двух дней.
«Утка» GoodTimes, которая впервые появилась в 1994 г., значительно более «опасна», чем исторические сетевые вирусы. Количество поверивших в «страшные» письма, часто рассылаемые от имени той или иной известной компьютерной фирмы (иногда и от имени антивирусных фирм), превосходит все разумные границы. Суть «предупреждения», которое содержится в этих письмах, такова: имеется вирус, который способен заразить ваш компьютер при чтении обычного (текстового) электронного письма. Т. е. такое письмо не только читать нельзя, но и получить опасно. Бойся сам и испугай другого! О том, что все это ерунда, много раз твердили миру различные авторитетные специалисты, профессионалы в области компьютерной вирусологии и защиты компьютерных сетей. Только кто же им поверит!
«Эта информация пришла вчера утром от Микрософта. Пожалуйста, передайте ее каждому, кто имеет доступ в Интернет.
Вы можете получить с нечто виду безобидное. Дальше: Будвайзер, названный «BUDDYLYST.ZIP». Если получите, то НИ В КОЕМ СЛУЧАЕ ЕГО НЕ ОТКРЫВАЙТЕ, а сразу удалите. Если его откроете, то потеряете все, что есть в вашем компьютере. Жесткий диск будет полностью уничтожен, а лицо, которое вам послало сообщение, получит доступ к вашему имени и паролю в интернете. Насколько известно, вирус появился вчера утром (наверное, уже позавчера). Это новый вирус и очень опасный. Пожалуйста, скопируйте это сообщение и пошлите его всем, кто есть в вашем списке е-мейлов. Необходимо сделать все, чтобы этот вирус остановить. AOL подтвердил, что это вирус очень опасен, и пока не существует никакой антивирусной программы против него. Пожалуйста, примите меры предосторожности и передайте эту информацию своим знакомым и т. д.».
Мне часто приходят письма подобного содержания. Одно из предыдущих помимо предупреждения о «новом вирусе, от которого нет и не может быть противоядия», содержало просьбу послать 5 дол. по определенному адресу и ждать, пока тысячи лохов пришлют деньги мне.
В этой короткой заметке мы дадим обзор реальных опасностей, которые могут подстерегать обычных пользователей Интернета. Мы совсем не затронем вопросы защиты серверов и корпоративных сетей — это тема более серьезного и развернутого обсуждения. Предположим, что наш читатель работает в операционных системах Windows 95/98 и использует Интернет так, как сегодня предлагают большинство провайдеров: связь с сервером провайдера по протоколу РРР, работа с электронной почтой по протоколам POP и SMTP. (Проще говоря, если вы работаете с Интернетом дома, дозваниваетесь до провайдера посредством модема, для просмотра Web-страниц используете Internet Explorer или Netscape Navigator, а для работы с электронной почтой, например, Outlook Express, то это ваш случай. - Д.Л.)
Характерным представителем троянцев описанного типа является программа Back Orifice (ВО). «Back Orifice является системой удаленного администрирования, позволяющей пользователю контролировать компьютеры при помощи обычной консоли или графической оболочки. В локальной сети или через Интернет ВО предоставляет больше возможностей на удаленном Windows-компьютере, чем имеет сам пользователь этого компьютера» — это текст из «рекламного» объявления на одной из хакерских Web-страниц. Разумеется, возможность удаленного администрирования вашего компьютера представляет серьезную опасность, но не такую большую, как кажется на первый взгляд. Обычные пользователи проводят в Сети не так много времени (качество телефонных линий этому, надо сказать, способствует), да и что такого «интересного», с точки зрения хакера, можно сделать на вашем компьютере? Оказывается, можно, только администрировать ничего не надо. Существенный интерес для хакера представляют пароли. Заполучив пароль, хакер может запросто «просадить» все ваши денежки и/или заниматься своими темными делишками под вашим именем.
Некоторые вирусы дописывают к HTML-файлам код, инициирующий загрузку файла с удаленного компьютера. Этот файл обычно выдается за какое-нибудь полезное, иногда достаточно известное, программное обеспечение (например, новую версию архиватора). Далеко не всякий пользователь задумается над тем, с чего это вдруг ему предлагается загрузить программу, которую он не просил. К навязчивости рекламы мы все уже привыкли. А только что полученную программу, конечно, надо сразу испробовать! Все ли перед этим проверят полученный из сети файл антивирусной программой?
Отметим, что возможность заражения файлов на сервере HTML- и Java-вирусами практически исключена (администратор такого сервера для этого должен совершить вопиющие ошибки). Так что распространять такие вирусы могут лишь серверы с определенной репутацией.
Первые IRC-вирусы mIRC.Acoragil и mIRC.Simpsalapim были обнаружены осенью 1997 г. Названия эти вирусы получили по используемым ими кодовым словам, при вводе слов Acoragil и Simpsalapim соответственно вирусы отключают пользователей от канала. Кроме того, вирус mIRC.Acoragil ворует системные файлы DOS, Windows и Unix.
В этой статье мы очень кратко рассмотрели возможные угрозы, которые может представлять сегодня использование Интернета. Легко видеть, что из всего вышесказанного следует: минимум внимания к современным антивирусным средствам обеспечит вам вполне достаточный уровень безопасности. Но лучше, конечно, уделять не минимум внимания, а немного побольше.