Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-2

После таких пертурбаций почти все могут уже отдыхать. Однако для счастливых пользователей mIRC'а веселье на этом не заканчивается. В системном каталоге оси вирус оставляет файл - "дроппер" (инсталлятор вируса) в формате Html с именем "LOVE-LETTER-FOR-YOU.HTM". Если mIRC благополучно находится, создается конфигурационный файл script.ini, который настраивает mIRC на автоматическую рассылку "LOVE-LETTER-FOR-YOU.HTM" пользователям всех каналов IRC, к которым будет подключаться зараженная машина. После того, как все "клиенты" откроют у себя в браузере файл "LOVE-LETTER-FOR-YOU.HTM", вирусный скрипт "MSKERNEL32.VBS" благополучно установится на чужую систему, и - история начнется заново.

Лечение: избегать случайных связей. Не открывать подозрительные письма и уж тем более разные вложенные файлы. Для профилактики хороши отечественные антивирусы и проги - мониторы.

Итоги вирусной компании. Ущерб - как всегда, сотни мегабаксов (в пределе к 10 миллиардам долларов). Около 3-х миллионов пострадавших компов. Бурный общественный резонанс. Давненько (наверно, со времен Мелиссы) газеты не пестрели призывами быстренько пойти провериться на вирус. В написании вируса пока (на момент написания статьи) подозревают немецкого студента или филиппинского школьника (23-х лет отроду ;) - ред.). Однако достаточных улик против кого бы то ни было нет (хотя есть важная, но получается что косвенная улика - массовое заражение началось именно с Филиппин). Полиция Филиппин арестовала незадачливого любителя Сети, но была вынуждена отпустить молодого человека за недостаточностью улик. Следствие покажет...

Продолжение истории

Естественно, что, получив исходный код вируса, многие подумали - "Хм, этот парень сделал больно "слабый" вирус. Мой будет круче. Мой будет сразу грохать весь компьютер". И в самом деле - сейчас известно уже более 30 модификаций вируса, но все они не получили (пока) такого распространения, как оригинал. В любом случае, мир должен быть немного благодарен автору "I Love You". Если бы этот неизвестный (пока) герой не допустил нескольких ошибок-недочетов (сознательных или нет - другой вопрос) при написании вируса, то вряд ли эпидемия прошла бы столь "мягко". Все могло быть гораздо хуже...

Не прощай "любовь"?

Хуже? Пожалуйста :). Свежайший пример - чрезвычайно опасный вирус-червь VBS.NewLove.

Механизм распространения - практически один в один "любовный". Маленькие нюансы не слишком важны для пользователя, такой вирус заполучившего. Если родная "любовь" свои кодом затирает только часть всех файлов (все-таки .vbs, .js ... etc - не самые нужные типы, хотя... .jpeg - для некоторых это очень много значит :) ), то "новая любовь" - просто все (причем как на локальных, так и на доступных сетевых дисках). Все - значит абсолютно все! Вирус не может уничтожить только основные системные файлы, запись в которые запрещена, да открытые на чтение в "других" приложениях файлы, запись в которые также запрещена. В общем - "пришел, отправил и убил".