5.3.3. Черви

Червь (сетевой червь) — тип вредоносных программ, распространяющихся в локальных и глобальных компьютерных сетях, способных к созданию и дальнейшему распространению своих копий, не всегда совпадающих с оригиналом, и осуществлению иного вредоносного воздействия.

Стадии жизненного цикла червей:

• проникновение в систему,

• активация,

• поиск "жертв",

• подготовка копий,

• распространение копий.

В отличие от компьютерных вирусов червь является самостоятельной программой. Одни из первых экспериментов по использованию сетевых червей были проведены в исследовательском центре Xerox в Пало-Альто Джоном Шочем и Йоном Хуппом в 1978 году. Термин возник под влиянием научно-фантастических романов Дэвида Геролда.

Одним из наиболее известных сетевых червей является червь Морриса, написанный Робертом Моррисом, который был в то время студентом Корнельского Университета. Распространение червя началось 2 ноября 1988, после чего червь быстро заразил большое количество компьютеров, подключённых к Интернету.

Черви могут использовать различные механизмы (векторы) распространения. Некоторые черви требуют определенного действия пользователя для распространения, например, открытия инфицированного сообщения в электронной почте. Другие черви могут распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме. Иногда встречаются черви с целым набором различных векторов распространения, стратегий выбора жертвы, и даже настроек под различные операционные системы.

Зачастую черви даже без всякой дополнительной нагрузки перегружают и временно выводят из строя сети только за счёт интенсивного распространения. Типичная осмысленная вредоносная нагрузка может заключаться в порче файлов на компьютере-жертве, в том числе, изменение веб-страниц.

В 2007 году червь Storm заразил и захватил огромное количество компьютеров, формируя собственную Сеть Storm, которая в сентябре достигла размера около 10 миллионов компьютеров.

5.3.4. Логические люки и логические бомбы

По способу внедрения можно выделить особую разновидность вредоносных программ, называемую люком.

Логический люк (люк) — вредоносная программа, которая для внедрения в чужой ПК или компьютерную сеть использует модули ОС, позволяющие ей получить привилегированную функцию или режим работы.

Пример — Люк Морриса.

Так же люками называют и сами слабые места в операционной системе, которые оставляют разработчики ПО для своих технологических нужд, впоследствии их находят злоумышленники и внедряют через люк свои вредоносные программы. К сожалению, в ОС Windows логических люков предостаточно, чем объясняется колоссальное количество всевозможных вирусов, троянов и червей, которые ее атакуют.

Логический люк, написанный Моррисом, проникал в компьютеры в дыру в ранних версиях ОС Unix, находящуюся в модуле работы с электронной почтой.

По способу действия вредоносные программы можно разделить на две разновидности:

• непосредственного действия,

• действия при наступлении определенного времени или события.

Логическая бомба — вредоносная программа, которая активируется при наступлении определенного времени или события.

Условием запуска логической бомбы может быть дата, время суток, действие пользователя, команда извне.

Примеры — Пятница 13, Чернобыль, Word97.Thus