21.09.2001 | Дмитрий Крилык

Новый вирус отвлек хакеров от исламистов

Насмотревшись ужасов реального мира, виртуальные бандиты вернулись к любимому занятию. По Интернету бродит новый вирус, куда более опасный, чем недавний Code Red. Он проникает в операционные системы Windows2000 и Windows NT не в одном месте, как "красный червь", а сразу в нескольких. Новый вирус называется Nimda (Admin наоборот).

Спецслужбы, следящие за компьютерной безопасностью, уверяют, что новый вирус не имеет никакого отношения к состоявшимся терактам. Однако для Интернета и виртуального мира он не менее опасен. Прошлый вирус Code Red принес убытков мировой экономике в размере 2,5 миллиарда долларов. Этот обойдется Интернету еще дороже. Его главная особенность, помимо способности проникать в операционные системы Windows2000 и Windows NT сразу в шестнадцати местах, - быстрота распространения. Он заражает не только электронную почту, но и вэб-сайты, так как поражает не только персональные компьютеры, но и серверы, на которых выложены вэб-сайты.

Вирус способен поражать компьютеры без вмешательства человека, то есть, пользователь, и не открыв письмо с вирусом, получает его на свой компьютер. Данный вирус представляет собой невидимый код, который не надо специально запускать. Если раньше для того, чтобы обезопасить себя от заражения, достаточно было просто игнорировать письма с подозрительным содержанием, теперь этого недостаточно.

По данным экспертов из антивирусной компании "Лаборатория Касперского", в России 90 процентов компьютеров не имеют защиты перед вирусом Nimda. Оригинальный файл-носитель вируса имеет вид readme.exe и представляет собой программу формата Windows PE EXE, "весит" 57 килобайт и написан на языке Microsoft C++.

Червь проникает в незащищенные места в программе Internet Explorer, встроенной в операционные системы, поэтому пользователь не видит факта вторжения. Впрочем, вирус, начиная деструктивные действия, оставляет следы, в его "теле" содержится строка Concept virus (CV) V.5, Copyright (C) 2001 R.P. Chine, что может говорить о его китайском происхождении.

Ноу-хау вируса в том, что он сам создает соединения в программной структуре Internet Explorer и рассылает по другим адресам письма, зараженные собственным вирусным кодом. То есть, вирус не только проникает в компьютеры и серверы сам, но и самостоятельно размножается по миру.

Сверхзадачей современных компьютерных вредителей является, без сомнения, создание такого вируса, который разнесет определенную программу в пределах всемирной сети в ста процентах случаев проникновения. Нынешний вирус Nimda ближе всех приблизился к этой цели. Впрочем, сверхзадачей изготовителя нового вируса, видимо, стали надежные - по словам изготовителей - системы сетевого администрирования Windows NT.

Распространение нового вируса совпало с решением американского правительства больше не предпринимать попыток раздела компании Microsoft, и длившийся несколько лет процесс по демонополизации компании на рынке компьютерного обеспечения сегодня прекратился. Возможно, что новый вирус посвящен в очередной раз Биллу Гейтсу и одному из его любимых детищ.

Происшествие во всемирной сети несколько отрезвило поклонников виртуального образа жизни. Самые отчаянные из них сосредоточили сегодня все силы на борьбе с серверами экстремистских организаций. В частности, хакеры устроили атаки на серверы, где лежат сайты исламистских организаций, и первой пострадала личная страница Усамы бен Ладена. Новый вирус, по-видимому, отвлечет внимание хакеров от проблем реального мира.

Версия для печати