Самые знаменитые компьютерные вирусы

Xakep, номер #040, стр. 040-052-6

Win95.CIH (ака Чернобыль)

Зверски популярен в 98-ом году, попадая на компы жертв на сидюках с программами. Резидентный вирус, работающий только под окнами 95/98 и заражающий PE-файлы. Его длина всего около 1Кб, а последствия катастрофические. При запуске зараженного файла вирус пихает свой код в память стеклянных и записывают свою копию во все запускаемые EXE-файлы формата PE. Из-за ошибок в коде может завесить систему при запуске зараженных файлов. В зависимости от текущей даты стирает Flash BIOS и содержимое всех дисков. Название "Чернобыль" появилось из-за того, что дата срабатывания (26 апреля) совпадает с датой аварии на Чернобыльской атомной электростанции. В некоторых случаях при стирании Flash BIOS нужно было даже менять материнскую плату.

Melissa

Очередной вордовый макровирус, первые версии которого появляются в 99-ом году. Заражает вордовские документы и шаблоны, после чего рассылает свои копии по электронной почте через MS Outlook по всем адресам из адресной книги аутглюка. В нагрузку вирус изменяет системный реестр и выключает антивирусную защиту ворда. На фиг она вообще такая :)? Спокойно работает и в Word2000, так как в нем есть поддержка документов из Word97, включая макросы.

ILOVEYOU

Этот интернет-червь вызвал массовые волнения весной 2000-го года. Червячок попадает на компьютер в виде письма с прикрепленным VBS-файлом (тело червя). Если открыть прикрепленный файл, червь первым делом бросается в адресную книгу и рассылает по всем адресам свою копию. Затем вирус прописывается в автозагрузку системного реестра, чтобы активизироваться при каждой перезагрузке системы. В свободное от работы время червячок ищет все файлы на всех доступных дисках и делает следующее:

- файлы VBS, VBE трет, записывая вместо них свою копию;

- файлы JS, JSE, CSS, WSH, SCT, HTA переименовывает с расширением .VBS, записывая в них свою копию;

- к файлам JPG, JPEG добавляет расширение .VBS и записывает в них свою копию, к примеру, SEXY_GIRL.JPG.VBS;

- для всех файлов MP2, MP3 ставит атрибут "скрытый", а вместо них штампует файлы с теми же именами, но расширением .VBS, записывая в них свою копию.

MTX

Вирус-червь, который заражает все приложения Win32. Глобальную эпидемию вызвал осенью 2000-го года. Имеет достаточно необычную структуру и состоит из трех независимых частей: вируса, заражающего EXE-файлы Win32, червя, рассылающего себя в электронных письмах, и троянца типа "Backdoor". Червь записывает одну из своих процедур в файл WSOCK32.DLL, и она перехватывает отсылку данных в Интернет (процедура "send"). В результате червь в зараженной библиотеке WSOCK32.DLL получает управление каждый раз, когда любые данные отправляются в Интернет. При запуске backdoor-компонента вешается как скрытый сервис, периодически обращаясь к определенному адресу и пытаясь скачать оттуда файлы, которые затем должны скрытно запускаться на выполнение. Таким макаром можно заразить компьютер другими вирусами или установить другие троянские программы. Но в коде была ошибка, и подобные вылазки выдают стандартное сообщение об ошибке в приложении и завершают его работу.