Компьютерные новости

Xakep Online -> Журнал, номер #003, стр. 003-004-7

Проблему вылечили радикально - обесточили компьютер до выяснения причин. - А.К.

Секретные материалы "красной команды"

Военные генералы США были, мягко говоря, удивлены, когда члены "красной команды" продемонстрировали им, каким образом можно извлечь сверхсекретную информацию Пентагона, даже не вламываясь в закрытые сайты. "Красная команда" - набор технических специалистов высокого профиля, выполняющих роль "врагов" США. Так, например, генералу Шелтону, в прошлом, кстати, специалисту по подобным штучкам, показали, как с помощью его краткой автобиографии на сайте и общедоступной базы данных можно узнать точный адрес, где живет его сын. Отличная информация для террориста! В том числе на сайте были обнаружены фотографии, которые стоили во время холодной войны миллионы долларов. На них показаны некоторые военные базы США. Точное местоположение можно было узнать с помощью обычных сайтов погоды, где также публикуются фотографии со спутников. Демонстрация была столь впечатляюща, что в течение недели был закрыт доступ к тысячам военных сайтов. "Мы на пороге электронной войны, поэтому нельзя пренебрегать подобными мелочами", - заявил пресс-секретарь военного ведомства. - М.Е.

Обнаружен IRC-червь

Этот нерезидентный зашифрованный вирус-червь заражает COM-, EXE- и BAT-файлы DOS, распространяет свои копии через каналы mIRC и дописывает к HTML-файлам команды, размножающие вирус через Интернет при чтении этих страниц. Вирус проявляется по первым и вторым числам каждого месяца: выводит сообщения и вызывает видео-эффект, который при помощи VGA-команд меняет палитру монитора с режима белый-на-черном на черный-на-белом и назад. Если заражение командных файлов дело давно освоенное, то заражение HTM-файлов и передача вируса через IRC дело новое. При заражении HTML-файла вирус записывает в конец файла небольшой набор из HTML-инструкций, передающих код вируса через Интернет. Эти инструкции добавляют к первоначальному тексту HTML-файла две строки: "Download The Latest Patch!" и "Click Here!". Нажав на последнюю, вы получите копию вируса, который тут же и установится. В MIRC вирус заражает скрипты. Зараженный SCRIPT.INI содержит несколько инструкций. Основными из них являются команды передачи вируса пользователям IRC-канала: при приеме/посылке файлов вирус передает соответствующему пользователю свой зараженный файл PORNO.COM. Вирус также посылает различные сообщения в канал. При подключении зараженного клиента к каналу вирус передает пользователю с именем "SeptiC_dm" сообщение: "I am your servant! I have been turned into a zealot of darkness". Вот прикол-то! А если в сообщении обнаружена строка "sacrifice", все зараженные пользователи отключаются от канала с сообщением: Your word is my command, Power to satan! Заплатки к антивирусам ищите на www.avp.ru - М.Е.