Віруси - проблема №1 в комп'ютерному світі.

Напевно, кожен власник комп'ютера хоча б раз у житті стикався з вірусами. Вони заражають комп'ютер, знищують дані, блокують систему - в загальному, завдають всілякий шкоду. Зараз віруси - це складні програми, які здатні залишатися невидимими, видавати себе за інші програми, пробиратися в самі захищені місця на комп'ютері. Але віруси існували не завжди.
Практично 30 років минуло з того часу, яке багато хто називає «днем народження вірусу». Але точну дату назвати складно, так як на зорі зародження комп'ютерної індустрії ще не існувало критеріїв, судячи з яких можна було б відрізнити дослідні експерименти від спеціально написаної шкідливої ​​програми. Немає досі єдиної думки і з приводу походження самої назви «комп'ютерний вірус».
А починалося все набагато раніше. 1949 рік - вчений із США, Джон фон Науманн, розробив математичну теорію створення самовідтворюються алгоритмів. Результати своєї роботи він опублікував в декількох спеціалізованих журналах, проте вони не викликали особливого ажіотажу, так і залишившись абсолютно непоміченими оточуючими, за винятком лише вузького кола вчених-математиків. На практиці ж теорія Науманна знайшла застосування лише в якості розваги. Його придумали математики компанії Bell. Вони створювали спеціальні програми, мета яких полягала в відбиранні віртуального простору один у одного. У них вперше була реалізована функція саморозмноження - один з головних ознак будь-якого комп'ютерного вірусу.
«Прародителем» сучасних вірусів багато хто називає вірус Pervading Animal. Він не виконував деструктивних дій і заразив всього лише один комп'ютер - той, на якому був створений (Univax 1108).
В ті часи мало хто писав шкідливі програми цілеспрямовано, а більшість з них і зовсім з'являлися випадково. Активна розробка нових прийомів в програмуванні часто приводила до помилок, в результаті яких в коді виникали ділянки програми, які починали «жити своїм життям», копіюючи самі себе на накопичувачі інформації, або залишалися працювати в пам'яті машини. Вони не виконували ніяких деструктивних дій, проте істотно знижували працездатність комп'ютерів, займаючи системні ресурси. Ну, а, з огляду на обсяги накопичувачів і оперативної пам'яті в ті часи, можна зробити висновок, що такі програми були досить серйозною проблемою для багатьох комп'ютерів.
Перший справжній комп'ютерний вірус, за однією з найпоширеніших версій, був створений 10 листопада 1983 року Фредом Коеном, аспірантом Університету Південної Каліфорнії (University of Southern California). Вірус був представлений ним під час семінару з безпеки, що проходив в Пенсільванії. Уже через двадцять п'ять років темпи поширення шкідливого ПЗ набули загрозливих масштабів, радикально знизити які до сих пір не представляється можливим.
Фред Коен увійшов в історію як творець першого комп'ютерного вірусу. Представлена ​​ним програма змогла повністю оволодіти системою комп'ютерів VAX, сховавшись всередині графічної програми VD. Його віруси були нешкідливими, і саме він першим навчив шкідливі елементи проникати всередину виконуваних моделей «exe-файлів», стискаючи їх. Дані форми програм отримали назву «віруси стиснення».
У 90-ті роки, з бурхливим розвитком технологій обміну інформацією, створені на основі ідеології Коена віруси поширилися досить широко, ставши не просто перешкодою, але і стратегічною загрозою для внутрішньої безпеки цілих країн. Але, незважаючи ні на що, до самого Фреду у влади ніколи не виникало претензій - вся його діяльність завжди була спрямована тільки в освітню сферу. Сьогодні, відомий хакер-теоретик, він займає важливу посаду керуючого великої компанії, що забезпечує інформаційну безпеку.
Написаний код Коен впровадив в одну з Unix-команд. Вже через п'ять хвилин після її запуску на обчислювальній машині він отримав контроль над системою. У чотирьох наступних демонстраціях йому вдавалося домагатися повного доступу за півгодини, залишаючи поваленими всі існуючі в той час механізми захисту. Існує версія, що сам термін «вірус» придумав не Коен, а його науковий керівник Льон Алдеман, один з авторів криптографічного алгоритму RSA (саме його прізвище стоїть за буквою «А» в назві). Вірусом він назвав копіює саму себе програму. Коен ні першовідкривачем в даній області. Теоретичні міркування по даній темі велися і до нього. Практична реалізація поширюються копіюванням з комп'ютера на комп'ютер програм здійснювалася і раніше. Але саме Коен змусив фахівців серйозно заговорити про цю проблему, про збитки від навмисних вірусних атак.
В якійсь мірі Коена випередив житель Пенсільванії, 15-ти річний Рік Скрента (раніше вже писалося про нього, Rich Skrenta - один з творців каталогу DMOZ ).
Улюбленим заняттям для нього було подшучивание над своїми друзями - він модифікував код ігор під Aplle II, що призводило до раптового вимикання комп'ютера або ж виконання інших, запрограмованих Ріком, дій. У 1982 році ним був написав самовоспроизводящийся завантажувальний вірус Elk Cloner. По суті це не було шкідливим вірусом. Всі його дію полягало в тому, що за будь-якої п'ятдесятої перезавантаження ПК на екрані з'являлося повідомлення з попередженням: «Він заволодіє вашими дисками, він заволодіє вашими чіпами. Так, це Cloner! Він прилипне до вас, як клей, він вселиться в пам'ять. Надішліть Cloner! »
У ті часи ще не було терміну «вірус», а тому програма Скрента так не називалася, та й поширення вона набула лише у вузькому колі його друзів.
Ну, а лаври ж дісталися «шедевру» програмістської думки - Brain ( «Мозок»), кількома роками пізніше. Його творці - два брата, вихідці з Пакистану. У 1988 році вони створили свій вірус, інфікованих ПК за допомогою створених ними нелегальних копій програми з моніторингу роботи серця. Вірус виводив повідомлення про авторське право з іменами і контактами братів. Через це всі користувачі, чиї машини піддалися зараженню, могли безпосередньо звернутися до творців вірусу за «вакциною». За першою версією вірусу було безліч модифікацій
Перший широко поширений комп'ютерний черв'як належить синові головного наукового співробітника Агентства з національної безпеки (National Security Agency chief scientist) - аспіранту Корнельського університету (Cornell University), Роберту Теппен Морріс молодшому ( Robert Tappan Morris Jr. ).
У 1988 році він написав свою програму, хоча подібні дослідження велися ще з 1970-х років. Черви частіше за все не проводять ніяких деструктивних дій і маніпуляцій з файлами користувачів, їх метою зазвичай коштує як можна більш широке і швидке розповсюдження по мережі для зниження ефективності її роботи. За деякими оцінками вчених близько 10% всіх користувачів мережі (по більшій частині це були університетські і дослідні організації) були атаковані ім. Черв'як заразив 6 тисяч комп'ютерів і практично зупинив роботу мережі на цілий день! Він користувався вразливістю деяких програм, в тому числі поштового Sendmail, поширювався за допомогою бага з переповненням буферу. Морріс увійшов в історію як перша людина, засуджений за звинуваченням в кіберзлочині і отримав 3 роки умовно. Зараз же він професор Массачусетського технологічного інституту (MIT).
Черв'як Morris був, швидше за все, найпершою автоматичної хакерської утилітою. Для досягнення своїх цілей він використовував невиправлені уразливості в комп'ютерах Sun і Vax. Черв'як виводив на екран повідомлення «Lamers Must Die», що переводиться як «ламер повинні померти».
Зі збільшенням попиту на ПК в 1990-х роках спостерігається зростання і в розвитку вірусного ПЗ. Кількість користувачів мережі та електронної пошти неухильно росло. Електронні комунікації стали набагато більш ефективним шляхом для поширення шкідливого ПЗ, ніж носії інформації. Зразком швидкості поширення став вірус Melissa. У 1999 році він заразив порядку 250000 систем. За великим рахунком він був нешкідливий. Дії вірусу полягали в тому, що кожен раз, коли на вашому комп'ютері збігалися час і дата, наприклад, якщо на годиннику 7:02, на календарі 2 липня, то на екрані з'являлася цитата з «The Simpsons». Роком пізніше в світ вийшов вірус Love Bug, відомий також під назвою LoveLetter. Його автором був філіппінський студент, поширювався він за допомогою електронної пошти з темою «I Love You». При спробі відкрити вкладення запускався вірус і через поштовий клієнт він пересилав себе всіма адресами зі списку контактів і накачував на комп'ютер троянську програму, яка збирала інформацію, що цікавить філіппінця інформацію. За час свого існування LoveLetter атакував понад 55 млн ПК, з них близько 3 млн було заражено. Загальний збиток, нанесений вірусом, склав близько $ 10 млрд. Але студенту вдалося уникнути будь-якого покарання, так як в ті часи Філіппіни не мали законодавчої бази по боротьбі з кіберзлочинцями.
Перші антивіруси З появою і поширенням вірусів дуже серйозно постало питання захисту від них, нейтралізації їх шкідливих дій. Взимку 1984 року з'явилися на світ перші антивірусні утиліти - CHK4BOMB і BOMBSQAD. Програми були написані програмістом Анді Хопкінс. Вони аналізували текст завантажувального модуля, виявляючи в ньому все текстові повідомлення з «підозрілими» ділянками коду. CHK4BOMB отримала значну популярність. Програма фактично використовувала тільки контекстний пошук, знаходячи команди прямого запису на диск і інші подібні «заборонені» зовнішньому ПО операції. Програма BOMBSQAD.COM була спрямована на перехоплення операцій запису і форматування, які виконувалися через BIOS. При виявленні заборонених операцій програма передбачала і можливість дозволу її виконання при бажанні користувача.
Перший резидентний антивірус DPROTECT - перша резидентна програма, написана Гі Вонгом (Gee Wong) на початку 1985 року. Вона перехоплювала спроби записи на жорсткий диск і дискети, блокувала всі несанкціоновані операції (запис, форматування і т.д.), що виконуються через BIOS. У разі виявлення таких операцій програма запитувала рестарт системи.
Починаючи з 1990 року дуже гостро постала проблема поширення вірусів і способів захисту від них. Практично щороку інтернет накривали вірусні епідемії, заражає все більшу кількість комп'ютерів, знищуючи або пошкоджуючи дані. У світі немає жодної захищеної від вірусів ОС. Звичайно, більшість вірусів пишуться під найпоширенішу операційну систему світу - Windows. Але навіть такі екзотичні ОС, як AROS , Не залишилися без уваги. Навіть вважаються одними з найнадійніших в питаннях захисту від вірусів, Unix-подібні ОС, постійно піддаються вірусним атакам. В історії є і рідкісні випадки зараження вірусами офіційних мережевих репозиторій Unix-пободних ОС.
Зараз ніхто не дасть відповідь про точну кількість існуючих вірусів, багато поширюються у вузькому колі як «жарти», не завдаючи нікого шкоди комп'ютеру. Антивірусні програми з маленьких утиліт виросли до повноцінних додатків з постійно оновлюються базами даних і цілим спектром можливостей, що надаються. Але проблема захисту від вірусів все також гостро стоїть перед комп'ютерним світом. Адже розвивалися не тільки засоби боротьби з вірусами, але і творці вірусів придумували все більш нові способи для обходу захисних програм. У цій боротьбі немає переможців та переможених - нові віруси породжують нові засоби боротьби проти них, удосконалюючи тим самим багато систем. Звідси можна зробити висновок: віруси хоч і завдають шкоди, але роблять і добру справу, будучи своєрідним каталізатором у розвитку засобів захисту даних.
Нікому невідомо загальна кількість вірусів в різні часи - постійно хтось створював свої шкідливі програми в своїх особистих цілях і багато з них так і не набули широкого поширення. Але в історії комп'ютерного світу є і випадки «вірусних епідемій», коли сотні тисяч і навіть мільйонів комп'ютерів віруси вражали буквально за лічені години. В останні роки віруси вже не приводили до епідемій, так як компанії, які робили антивірусні програми, швидко знаходили рішення для нейтралізації нових вірусів:
Про черв'яків Моріссей розповідалося вище. Тепер трохи цікавої інформації про інших шкідливих програмах.
March6, потрапляючи на комп'ютер, що не виявлявся, а 6 березня стирав всі дані з жорсткого диска комп'ютера.
CIH також діяв, потрапляючи на комп'ютер, але 26 квітня він знищував всю інформацію на жорсткому диску і перезаписував Flash BIOS.
Melissa стала першим всесвітньо відомим поштовим хробаком.
IloveYou заразив більше 10% всіх комп'ютерів мережі в той час, загальний збиток склав більш ніж $ 10 млрд.
Nimda вже через 22 хвилини після свого запуску в мережу став найпоширенішим комп'ютерним вірусом в Інтернеті.
Lovesan / Blaster містить образи на адресу Білла Гейтса.
Slapper за 10 хвилин заразив більше 80 тисяч комп'ютерів, проник і в державні комп'ютери США.
Жертвами Sasser стали: поштова служба Німеччини, комп'ютери інвестиційного банку Goldman Sachs, Єврокомісії, 19 регіональних офісів управління берегової охорони Британії, аеропорт Hithrow (відмовила половина всіх комп'ютерів на стійках реєстрації пасажирів), в Новому Орлеані близько 500 лікарень були закриті протягом декількох годин.
My Doom на момент свого запуску був найшвидшим хробаком, який поширюється по електронній пошті.
Conficker навіть на сьогоднішній день є одним з найнебезпечніших комп'ютерних черв'яків.
Zotob атакує операційні системи сімейства Windows корпорації Microsoft.
Черв'як Storm захвативаает заражені комп'ютери і формує Мережа Storm.
Висновки: Бурхливий розвиток комп'ютерної техніки, ПЗ - все це сприяє розвитку та поширенню шкідливих програм. Програмне забезпечення вже містить мільйони рядків коду, але складно все написати правильно. Десь навіть найдрібніша помилка залишає «потаємні дверцята», яку рано чи пізно виявлять творці вірусів і скористаються нею. Але в боротьбі з вірусами антивірусні компанії завжди намагаються йти в ногу з часом, а часто - і випереджати його на крок-два! Виявляються основні тенденції, основні помилки в ПЗ, основні вразливі вузли, якими користуються творці вірусів. Повний «оздоровлення» інтернету - це утопія, але максимальна безпека кожного комп'ютера - в руках користувачів. На ринку антивірусних програм представлений широкий асортимент додатків для захисту вашого ПК. Не нехтуйте можливістю захистити свій комп'ютер, і буде вам щастя.