Вирус

 

 

Вирус ...

 

К сожалению, сегодняшний день (а для многих и несколько последующих) будет омрачен одной неприятной новостью: несмотря на множество опровержений, к которым, каюсь, и я приложил руку, обнаружен вирус, активно взаимодействующий с железом и софтом, установленном у Вас на компьютере, а также распространяющийся через Интернет. Его авторы, которые пока остаются неизвестными, использовали как военные технологии (в частности, идею бинарного газ, когда два безвредных компонента при соединении дают отравляющее вещество), так и наиболее популярные технологии распределенных вычислений и "разделенных компонент" (например, Windows, которая содержит множество .dll файлов, в каждом из которых содержится несколько специализированных функций).

Создатели вируса, который пока еще не получил названия, проанализировали библиотеки множества (по некоторым данным нескольких сотен) распространяемых через Интернет программ, и выделили в этих (написанных ничего не подозревающими авторами программ) библиотеках функции, которые могут пригодится вирусу. Затем, была написана небольшая программа, которая используя эти функции получает доступ практически ко всем ресурсам Вашего компьютера - паролям, номерам телефонов и кредитных карточек, E-mail адресам и т.д. Сама эта программа получилась довольно маленькой (за счет того, что все функции хранятся во внешних модулях) и практически незаметной при скачивании.

Но самое интересное решение было в способе распространения: программа манипулирует пользователем и заставляет его самостоятельно установить этот вирус! Вы думаете фантастика или первоапрельский розыгрыш? А вот и нет. Все намного проще! Вирус использует функции вашего браузера и соответствующим образом несколько модифицирует WWW страницы, которые Вы смотрите, в результате чего, баннеры и некоторые куски текста заменяются на рекламу какой-нибудь интересной программы или, скажем, порносайта. Пользователь (то есть вы), нажав на такую рекламу скачивает совсем не то, что ожидал, но вирус, завершив скачивание самого себя подавляет сообщение о завершении загрузки и скачивает первоначально заказанную программу или картинку. Как я уже говорил, размер вируса очень невелик (несколько килобайт) и разница во времени загрузки почти незаметна. Хитрый читатель, конечно уже понял подвох: как вирус может скачать самого себя, если его еще нет накомпьютере? Вот тут-то и проявляется еще одно новшество: вирус модифицирует не только те страницы, которые вы смотрите, но и те, которые выкладываете на сайт! Т.е. если у вас есть своя страничка, то вирус выкладывает свою копию на ваш сайт! При этом, когда вы смотрите свой собственный сайт, вирус это понимает (так как сам же его модифицировал) и показывает вам первоначальный (ваш) вариант, так что вы сами не можете ничего заметить... Т.е. достаточно заразить одного автора популярного сайта и вирус начнет свое шествие! Что, к сожалению, и было проделано.

Но есть и еще одна сторона: за счет того, что вирус использует огромное количество различных файлов, в его распоряжении оказываются довольно большие вычислительные мощности (помните, я сказал в начале, что используются технологии распределенных вычислений)? Обращали ли вы внимание на то, что при подключении к Интернету, компьютер значительно больше хрустит винчестером, чем без подключения? Скорее всего, он просто занят решением каких-то задач, подброшенных вирусом. А свои вычислительные мощности (которые судя по некоторым оценкам уже измеряются сотнями тысяч, если не миллионами компьютеров) вирус использует для дальнейшего распространения, взломов чужих сайтов и проникновения в банковские сети. Правда, для взлома используются не самые лучшие алгоритмы, но количество задействованных компьютеров это компенсирует...

Кстати, у вируса есть и еще один способ распространения: он анализирует письма в вашей почтовой программе и рассылает от вашего имени письма с рекомендацией скачать самого себя! Причем не существует достоверного способо определить настоящее ли это письмо или подделка, т.к. написанное вирусом письмо сохраняет все стилистические особенности и присущие вам грамматические ошибки. Причем, точно также вирус анализирует пришедшие письма и странички, которые вы смотрите и удаляет те куски информации, в которых заложена правда о нем (это стало одной из причин, почему у вируса до сих пор нет названия - название облегчило бы ему работу по удалению "нежелательной" информации). Единственный способ дать людям занать о том, что происходит, это попытаться написать об этом всем кого вы знаете. Но не просто перепечатать эту статью, а пересказать ее своими словами, ведь вирус - это не человек и не умеет (пока?) понимать смысл слов - он просто анализирует повторяющиеся фразы, ключевые слова и поведение пользователей после получения и прочтения того или иного текста. Так что, будьте бдительны, не дайте вирусу себя одурачить!

Этот вирус по мнению многих пользователей, гыгы Windows сам и есть

TopList