А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 29
при открытии соответствующей HTML-страницы. Затем выдается предупреждение
о том, что на диске создается неизвестный файл. Тонкий расчет сделан на то, что пользователь
автоматически ответит Да, чтобы отвязаться от назойливой скрипт-программы.
Тем самым он пропустит на свой компьютер Internet-червя. Именно таким образом
2 июля 2000 года автор вируса Jer разместил этого червя на одном из сайтов системы
Geocities. Заголовок сайта содержал заманчивый текст THE 40 WAYS WOMEN FAIL
IN BED (40 ВАРИАНТОВ ЗАТАЩИТЬ ЖЕНЩИНУ В ПОСТЕЛЬ). Затем информация
об этой странице была анонсирована в нескольких каналах IRC (Internet Relay Chat),
после чего количество посещений этой страницы превысило 1000 в первый же день.
Червь Jer не обладает серьезным деструктивным воздействием. Его код содержит ряд
ошибок, из-за которых он распространяется только по каналам IRC, но не по электронной
почте. Само появление этого червя свидетельствует о вхождении в моду новой
технологии «раскрутки» вирусов в Internet.
Существуют и более опасные экземпляры. Для проведения разрушительных действий
в теле червя Dilber, например, интегрированы 5 различных вирусов, среди которых такие
опасные экземпляры, как Чернобыль, Freelink и SK. Каждого из них Dilber активизирует
в зависимости от текущей даты. Несмотря на столь внушительный разрушительный
заряд, данный Internet-червь не представляет большой опасности для пользователей.
Из-за незначительной ошибки, допущенной в коде программы, она неспособна к размножению,
т. е. рассылке своих копий по электронной почте или по локальной сети.
Internet-червь Scrapworm (VBS/Stages) был выложен злоумышленником на авторском
сайте. Через несколько дней этот червь был обнаружен в «диком виде» практически
во всех странах мира. Вирус обладает потенциалом обрушить почтовые серверы
и, в то же время, не слишком опасно воздействует на инфицированные компьютеры.
Червь распространяется, в основном, через электронную почту с помощью MS Outlook,
но может использовать и каналы IRC. Причем эта программа рассылает сразу по 100
сообщений. Есть и другие имена этого червя: IRC/Stagesworm, IRC/Stages mi,
LIFE_STAGES TXT SHS, ShellScrap Worm, VBS/ LifeStages, VBS/Stages 14558, VBS/
Stages.2542, VBS/Stages worm, VBS_STAGES.
Первый год нового тысячелетия немногим отличается от предыдущего. По Internet
вновь гуляет вирус под названием Code Red П. Он представляет собой Internet-червя,
распространяющегося через электронную почту. Вирус довольно вредный. Мало того,
что, рассылая сам себя, он загружает каналы связи, он еще является троянской программой,
позволяющей получить удаленный контроль над зараженным компьютером.
Единственное, что может радовать многих пользователей компьютеров: вирус Code
Red II может осуществлять свою вредоносную деятельность только на компьютерах
с Microsoft IIS, работающих под Windows 2000, то есть на Web-серверах, поэтому навредить
офисным и домашним компьютерам он не может. К тому же, уже выпущено
«противоядие» от этого вируса.
В настоящее время появился более опасный вирус, распространившийся даже
в больших масштабах, чем широко известные LoveLetter и Melissa вместе взятые, —
это вирус SirCam. Он поражает в том числе и домашние компьютеры, а также способен
отправлять во все концы света не только себя самого, но и произвольные части
файлов, находящихся на жестком диске зараженного компьютера. А файлы эти могут
быть любые, в том числе и те, которые вы бы не хотели показать посторонним.