Самые знаменитые компьютерные вирусы

Xakep, номер #040, стр. 040-052-7

Magistr

Агрессивный вирус-червь, заражающий приложения стеклянных (PE EXE-файлы) и распространяющий свои копии в зараженных письмах электронной почты. Работоспособен только в среде Win32. Через месяц после заражения компьютера стирает информацию на диске, данные в CMOS-памяти и содержимое Flash-памяти аналогично "Чернобылю". Написан на ассемблере, но весит целых 30Кб из-за многочисленных процедур эффективного заражения всего вокруг, полиморфик-библиотек (в теле вируса их две) и процедур, используемых вирусом для усложнения алгоритмов обнаружения вируса и лечения зараженных файлов. Весной 2001 года является самым сложным для антивирусных контор из известных вирусов.

Code Red (ака Bady)

Сетевой червячок, прославившийся тем, что в 2001 году заразил более 12000 серверов по всему миру и инициировал успешную одновременную DDoS-атаку (Distributed Denial of Service) на сервак Белого дома. После атаки Белый дом отдыхал :). Заражает только компьютеры под управлением Windows 2000 (без установленных сервиспаков), с установленным Microsoft Internet Information Server (IIS) и включенной службой индексирования (Indexing Service). А для проникновения на удаленные компьютеры червь использует брешь в системе безопасности IIS, которая позволяет запускать на удаленных серверах посторонний программный код. Трудноуловим, так как использует принцип бестелесности: в процессе работы он не использует никаких временных или постоянных файлов, он существует либо в системной памяти зараженных компьютеров, либо в виде TCP/IP-пакета при пересылке на удаленные машины. Лечится только установкой специальных антивирусных модулей на межсетевые экраны.

SirCam

Очередной сетевой червячок 2001-го года, представляющий собой Windows-приложение размером около 130Кб, написанное на Delphi. Рассылает себя по электронной почте в виде файлов, которые имеют случайное имя и двойное расширение: filename.ext1.ext2. Расширение "ext1" может быть: DOC, XLS, ZIP, EXE, а расширение "ext2" выбирается случайным образом из PIF, LNK, BAT, COM. В зависимости от текущей системной даты и времени червячок может удалить все файлы и поддиректории на диске, где установлена система. Либо при каждой загрузке системы может создаваться файл SirCam.Sys в корневой директории текущего диска, в который пишется определенный бред, и со временем может отнять кучу памяти.

Nimda

Еще один интернет-червь 2001-го года, использующий электронную почту для распространения. Файлик с червяком называется README.EXE и является программой Windows PE EXE размером около 57Кб, которая написана C++. Для активизации используется брешь в системе безопасности Internet Explorer, так что владелец незащищенного компьютера даже не заметит факта заражения. После этого червячок внедряется в систему, распространяется и запускает деструктивные функции. Правда, вредительство носит специфический характер: добавляет пользователя под именем Guest в группу Администраторов. После этого Guest имеет полный доступ к ресурсам компьютера. Помимо этого вирус открывает все локальные диски для полного доступа всех желающих, благотворительность прямо какая-то :).