HardNews

Никита Кислицин

Xakep, номер #062, стр. 062-004-8

Вирусный TOP

Антивирусная компания Panda Software в очередной раз подвела итоги прошедшего года и обозначила самых-самых из вирей, родившихся в 2003 г. Самым разрушительным терминатором оказался Bugbear.B. Золотую медаль ему обеспечила способность завершать процессы некоторых антивирей и файрволов, открывая тем самым двери к компу нараспашку. Да и сам по себе медвежонок небезопасный – там напакостит, здесь файло сотрет. Хулюган, короче. Самым эффективным признали SQL Slammer. Тут уж без базара – зверек всего за пару часов завалил столько SQL-серваков, что остальным и не снилось. Как следствие, миллионы юзеров нервно курили ганж, втыкая в lost connect. Титулом самого стойкого наградили Klez.I. Правда, вылупился он аж весной 2002 года, но до сих пор терзает баги осликов и разводит пиплов социальной инженерией. Самым оригинальным стал Gibe.C. Письмо с этим вирем содержало в строке From адрес Microsoft, а в аттаче предлагалось проинсталить заплатку «от вирусов», которую компания заботливо прислала сама. Самый надоедливый – старина Blaster. Действительно, когда твой комп ребутится раз за разом или вылетает с синим экраном – это раздражает. А Blaster ребутил компы от души. Самым коварным посчитали Nachi.A, выдававшего себя за убийцу Blaster’а. Хотя вирь, в общем-то, не соврал, он действительно удалял с компа своего коллегу и даже прикрывал RPC, но в то же время использовал уязвимость WebDAV и оставлял в системе бэкдор. Самым патриотическим оказался Ganda.A, который во время войны в Ираке пытался привлечь внимание к ее ужасам с помощью липовых фотографий со спутника. Ну а приз за скорость поделили между собой SQL Slammer и Sobig.F. Последний, представляющий собой червя массовой рассылки, был запущен на нескольких компьютерах и уже через сутки путешествовал по всему миру в миллионах электронных писем.

Вирусные издержки

Одновременно с Пандой, определившей самые-самые вирусы, другая антивирусная компания Trend Micro Enterprise подсчитала ущерб от электронных зверьков. В 2003 году эта сумма составила 55 миллиардов долларов. Если сравнить с предыдущими годами (25 миллиардов в 2002 и 13 – в 2001), ситуация выглядит неутешительно. Вири наглеют, дамадж растет. Аналитики из Тренда уверяют, что это еще цветочки. Ягодки нас ждут в будущем, и пожинать мы их будем товарными вагонами. Наибольшую опасность представляют паразиты, имеющие сразу несколько деструктивных функций. Среднестатистический зверек будущего будет иметь алгоритм быстрого распространения через какую-нибудь уязвимость, встроенные средства для сканирования окружающей среды и расшифровки паролей, снифер и кучу скриптов. Пока сообразишь, в чем там дело – он уже сто раз отошлет куда надо пароли, а инфу на винте отправит в девнуль. Судя по всему, популярностью станут пользоваться черви, распространяющиеся через сервисы общения: IRC, ICQ, Jabber и им подобные. А главным средством распространения по-прежнему останется спам.