7. Вирусы и антивирусные средства

   1. Вредительские программы, вирусы, вирусная атака

Вредоносная программа – это программа, наносящая какой-либо вред компьютеру, на котором она запускается, или другим компьютерам в сети.

Компьютерный вирус (virus) – программа, которая способна создавать свои копии и внедрять их в объекты/ресурсы компьютерных систем и сетей без ведома пользователя. Копии могут не совпадать с оригиналом, сохраняют способность дальнейшего распространения. Основное действие, выполняемое вирусом – заражение. Поскольку вирусам присущи свойства всех классов вредительских программ, то в последнее время любые вредительские программы часто называют вирусами.

Пути проникновения вируса: все каналы, по которым можно скопировать файл (мобильные носители, сетевые соединения).

Жизненный цикл компьютерного вируса:

• проникновение на чужой компьютер;

• активация;

• поиск объектов для заражения;

• подготовка копий;

• внедрение копий;

• вирусная атака.

Вирусная атака. По истечении определенного времени, создав достаточное количество копий, вирус может перейти к разрушительным действиям – нарушению работы программ и операционной системы, удалению информации с жесткого диска.

Результаты вирусной атаки:

• удаление информации;

• форматирование жесткого диска;

• кража конфиденциальной информации (номера кредитных карт, пароли доступа и другое);

• несанкционированное использование сетевых ресурсов;

• удаленное управление компьютером;

• ботнеты;

• несанкционированная атака на чужой сервер;

• рассылка спама, электронных писем;

• мистификации (ложные сообщения).

Написание и распространение вирусов – уголовно наказуемые действия. Как и для других преступлений, меры их пресечения регулирует Уголовный Кодекс Российской Федерации (глава 28 «Преступления в сфере компьютерной информации») [2].

Вирусы постоянно изменяют или придумывают новые [8]. По данным «Лаборатории Касперского» в третьем квартале 2012 года отражено 511 269 302 атак, проводившихся с Интернет-ресурсов, размещенных в разных странах мира. Всего в данных инцидентах было зафиксировано 165732 уникальных модификаций вредоносных и потенциально нежелательных программ [33].

История вредоносных программ

Впервые термин «вирус» в отношении компьютерных программ применил Фред Коэн в 1983 на семинаре по компьютерной безопасности в университете Южной Калифорнии (США), где был предложен проект по созданию самораспространяющейся программы [7].

Первый известный вирус – Pervading Animal был написан для компьютера Univac 1108 (конец 1960-х – начало 1970-х годов). Представлял собой игру, написанную с ошибкой. С помощью наводящих вопросов программа пыталась определить имя животного, задуманного играющим. Ошибка заключалась в том, что при добавлении новых вопросов модифицированная игра записывалась поверх старой версии плюс копировалась в другие директории. Следовательно через некоторое время диск становился переполненным. Программа не содержала процедуры самораспространения и передавалась через пользователей.

В начале 1970-х годов в ARPANET появился первый вирус, умеющий распространяться по сети. Он назывался Creeper и был способен самостоятельно выйти в сеть через модем и сохранить свою копию на удаленной машине. На зараженных компьютерах вирус обнаруживал себя сообщением «I'M THE CREEPER: CATCH ME IF YOU CAN». Для удаления назойливого, безобидного вируса неизвестным создана программа Reaper. Это вирус, выполнявший функции антивируса: он распространялся по компьютерной сети и в случае обнаружения на машине вируса Creeper, уничтожал его.

Первую глобальную эпидемию вызвал в 1986 году вирус Brain, созданный братьями-программистами Баситом Фарук и Амжадом Алви (Basit Farooq Alvi и Amjad Alvi) из Пакистана с целью определения уровня компьютерного пиратства у себя в стране: вирус заражал загрузочные сектора, менял метку диска на «(c) Brain» и оставлял сообщение с именами, адресом и телефоном авторов. Отличительная черта Brain ­ умение подставлять незараженный оригинал вместо реальных данных при попытке просмотра пользователем инфицированного загрузочного сектора (так называемая стелс-технология). В течение нескольких месяцев программа вышла за пределы Пакистана и к лету 1987 года эпидемия достигла глобальных масштабов. Ничего деструктивного вирус не делал.

Первый глобальный вирус CIH («Чернобыль»). «26 апреля 1999 года произошла глобальная компьютерная катастрофа. Пострадало около полумиллиона компьютеров по всему миру. Никогда еще последствия вирусных эпидемий не были столь масштабными и не сопровождались такими глобальными убытками» («Лаборатория Касперского», Е. Асеев). Оказались уничтожены данные на жестких дисках, а на материнских платах некоторых машин было повреждено содержимое микросхем BIOS [37].

«Это был первый вирус, который нанес урон не только данным, находящимся на заразившейся машине, но и вывел из строя некоторые компьютеры целиком» («Доктор Веб», С. Комаров) [37].

Свое имя CIH или «Чернобыль» получил от имени автора – тайваньского студента Чэнь Ин Хао (Chen Ing Hau). Представляет собой резидентный вирус, работающий под Windows 95/98. В июне 1998 года Чэнь Ин Хао заразил компьютеры в местном университете. Проникнув в компьютер вирус не производил никаких вредоносных действий. Вирус выжидал 26 апреля каждого года, когда была написана первая версия вируса и активировался. В этот день взорвалась АЭС в Чернобыле – отсюда второе название вируса – «Чернобыль». Через некоторое время CIH обнаружили в других странах (Австрия, Австралия, Израиль и Великобритания, Россия). Схожие вирусы появлялись впоследствии, но такого вреда компьютерам не наносили.

Вирус «I love you» выпущен на Филиппинах. Пострадали от 30 до 80 процентов компьютерных сетей Азии, Европы и Америки. Количество получателей "любовных писем" – 45 миллионов человек, общие убытки – до 10 миллиардов долларов США. Многие антивирусные компании выпустили вакцины от «I love you», но червь начал быстро мутировать. Шествие вируса по миру продолжается. Появилось 13 версий «любовного вируса».

Пример вируса «I love you» –«завлекалочки»:

Заголовок: «Внимание!»

Текст: Выпущено новое VBS обновление для поиска вирусов в памяти ОС Windows! Оно помогает бороться с вирусами, рассылающимися по почте. …. Достаточно открыть файл и программа по устранению вирусов проведет поиск вредоносных программ в памяти компьютера.

Во вложении находится файл с именем «WinSys32dll.vbs», после его запуска происходит заражение компьютера.

Результат: 11 декабря каждого года на экран выдается сообщение "COOOOOOOOL" и после следующей перезагрузки уничтожаются все данные на жестком диске С.