Kompiuterių virusai

Trend Micro kompanija pranešė aptikusi naują viruso-kenkėjo Sober modifikaciją. Sober.J kirminas plinta el. paštu, savo masiniams siuntinėjimams naudodamasis turimu SMTP serveriu. Anglų ir vokiečių kalbomis parašyti laiškai turi skirtingus pavadinimus, skiriasi ir prie laiškų prisegtų priedų pavadinimai bei plėtiniai, atsitiktinai parenkami iš BAT, COM, EXE, PIF ir SCR sąrašo.

Tinkle pradėjo plisti naujas virusas, eksploatuojantis Internet Explorer naršyklės pažeidžiamumus. Praėjo tik 4-ios dienos nuo to momento, kai du 'ned' ir 'SkyLined' nikais pasivadinę hakeriai rado šią skylę, o antivirusinės kompanijos jau aptiko kirminą, realizuojantį šį pažeidžiamumą. Microsoft korporacija naująjį virusą jau spėjo pavadinti eiliniu MyDoom variantu, tačiau su tokiu vertinimu sutinka ne visos antivirusus kuriančios kompanijos.

Informacinis virusas yra programa, savaime įsiskverbenti į kitas programas ir sugebanti daugintis. Jis greitai plinta, nes kaskart paleidus “užkrėstą” programą, jis susiranda kaupiklyje (diske ar diskelyje) dar “neužkrėstą” programą ir į ją įsiskverbia. Ne visi virusai gadina programas ar duomenis, tačiau jie visi vienaip ar kitaip trukdo dirbti su AK. Kai kurie virusai gali būti labai pavojingi ir nepataisomai sugadinti AK esančią informaciją, kuri gali kainuoti daug brangiau negu AK. Terminą “kompiuterio virusas” pirmą kartą pavartojo amerikiečių mokslininkas Fred Cohen 1984 metais. Praėjo nemažai laiko, bet virusų problema nė kiek nesumažėjo.

Viruso apibrėžimas būtų toks: Kompiuterių virusas – programa, kuri savavališkai trikdo kompiuterio programų darbą bei keičia kompiuteryje esančią informaciją: įrašo naują, ištrina esamą, modifikuoja vartotojo programas (ar bylas), įterpdama į jas savo pačios kopijas (ar perdirbtus variantus), ir šiaip pakenkia programų darbui. Teorines virusų sukūrimo galimybes galime aptikti kompiuterių principų kūrėjo ir jų pradininko Džono fon Noimano darbuose. Jo teorija, kad galima parašyti tokias programas, kurios vietoj duomenų pradeda “ryti” kitas programas ir šitaip sutrikdo jų darbą. Jis pradėjo nagrinėti virusų dauginimąsį, tačiau savo darbo nebaigė. Pirmieji virusų prototipai buvo žaidimų programos, kurios stengėsi sudoroti priešininkų programas ir užimti jų vietą atmintinėje. Drauge su šiomis žaidžiančiomis programomis ėmė rastis programos, kurios nepriklausomai nuo vartotojo noro pakeisdavo jo vykdomų programų veiksmus. Taip atsirado kenkėjiškų programų tipas, jas imta vadinti virusinėmis programomis arba virusais.

Pasaulinio lygio virusų autorių psichologijos ekspertė Sara Gordon, šiuo metu bendradarbiaujanti su kompanija "Symantec", pabrėžia, kad tarp hakerių ir tų žmonių, kurie rašo kompiuterinius virusus, esama nemažai skirtumų. S.Gordon nuomone, virusų autoriai dažnaiusiai yra gerai socialiai adaptuotos asmenybės ir virusus rašo tam, kad pademonstruotų kitiems savo sugebėjimus. Beje, ne visada virusų autoriai yra paaugliai, kaip priimta manyti. O svarbiausia - savo virusais kenkdami kompiuteriams jie visiškai neturi kėslų pakenkti žmonėms. Visai kas kita - hakeriai. Didžioji jų dalis turi būtent kriminalinių polinkių, tad jei tenka susidurti su sudėtingu virusu - jis greičiausiai yra hakerio kūrinys, sako S.Gordon.

Kompiuterių virusai švenčia savo dvidešimtąjį gimtadienį. Jau 20 metų šios “kenkėjiško” pobūdžio programos pridaro rūpesčių neatsargiems kompiuterių vartotojams. Pirmasis dokumentuoto viruso autorius - vieno JAV universiteto studentas Fred Cohen. Jo virusas buvo sukurtas eksperimentiniais tikslais tiriant kompiuterių saugumo problemą. Daugelis programuotojų bandė sukurti tokio pobūdžio programas, bet Fred tapo pats pirmas, kuriam pavyko tai padaryti ir sėkmingai pademonstruoti. Ši programa buvo pirmasis virusas, kuris “užkrėsdavo” kitas programas, įkeldamas savo kopiją į programos-aukos kodą.

Symantec darbuotoja Ms Gordon tyrinėja virusų kūrėjų psichologiją jau daugiau kaip 20 metų, ieško tokio destruktyvaus elgesio priežasčių ir būdų jam sustabdyti. Tyrimai buvo pradėti prieš 20 metų Fidonet tinkluose veikiant Echomail sistemai.
Po šitiek metų tyrimais patvirtinta, kad dauguma mitų apie virusų kūrėjus tėra tik mitai. Visuomenė yra susikūrusi jų stereotipą. Tai paauglys, neturintis draugų, jokio socialinio gyvenimo. Tačiau tiesa yra ta, kad didžioji dauguma virusų kūrėjų nėra pramuštgalviai jaunuoliai, turi draugų ir net šeimą, aktyviai reiškiasi visuomenėje. Dauguma jaunuolių, įsitraukusių į virusų kūrimą, mano, kad tai sudėtingas procesas, reikalaujantis didelio meistriškumo. Taip pat tai būdas pasipuikuoti prieš savo draugus ir bendraamžius, parodyti savo “profesionalumą” kompiuterių srityje.

Internete pradėjęs plisti virusas per savaitę, įvairių šaltinių vertinimais, apkrėtė nuo 400 tūkstančių iki pusantro milijono kompiuterių. "Blaster" (angl. sprogdintojas, kiti viruso vardai - "LoveSan", "MSBlaster") virusas plinta automatiškai, panaudodamas naujas, maždaug prieš mėnesį aptiktas klaidas "Microsoft" operacinėse sistemose "Windows 2000", "Windows XP", "Windows NT" ir "Windows 2003 Server". Šios klaidos leidžia ne tik užkrėsti kompiuterį, bet ir atlikti su juo bet kokius veiksmus. Pakliuvęs į pažeidžiamą kompiuterį, virusas per internetą iš anksčiau apkrėstų kompiuterių atsitempia programas, padedančias jam toliau plisti ir pradeda internete ieškoti kitų pažeidžiamų kompiuterių.

Gegužės 2 dieną eilinį kartą buvo sprendžiama A.M. Porublevo byla. A.M. Porublevui pernai metų birželio mėnesį buvo iškelta baudžiamoji byla dėl „Kenksmingų kompiuteriams programų kūrimo, naudojimo ir platinimo“. Anot Verchnekamsko naujienų tarnybos, jo sukurta programa visiškai primityvi: nusiųsta el. paštu ji stengiasi ištrinti iš kompiuteryje saugomų katalogų failus. Iš šios virusinės programos jos kūrėjas tikėjosi užsidirbti apie 20 tūkstančių rublių. A.M. Porublevas jau ne kartą teistas. Teismo sprendimu Porublevas nuteistas 2,5 metų laisvės atėmimo. Iki šiol Rusijoje, Permės srityje tai pirmasis atvejis, kai nuteisiamas žmogus pagal šį baudžiamąjį straipsnį.

Taip vadinami internetiniai kirminai, virusai, įsiveržiantys į kompiuterius per tinklą ir elektroninį paštą, apkrėsdami tūkstančius darbo vietų, tampa vis mažesniais, operatyvesniais ir nepastebimesniais. Tokios išvados priėjo ekspertai. Teoriškai tokie kirminai, pavadinti flash-worms, gali apkrėsti pasaulinį tinklą per 15 sekundžių plisdami mažosiomis dalelėmis, vienu metu apkrėsdami viską savo plitimo keliu. Tokios išvados priėjo Džonatanas Vignolas, Britanijos informacijos ir kompiuterių tinklų saugumo tarnybos prezidentas. „Kitą potencialią grėsmę kelia kirminas, kuris plinta taip lėtai, kad jį labai sunku pastebėti. Kirminas gali lėtai evoliucionuoti į didelę „virusų koloniją, kuri aktyvuosis ateityje“ – pareiškė Vignolas, kalbėdamas interneto apsaugos konferencijoje Las Vegase (Nevados valstija) dalyvaujant 5 000 saugumo ekspertų iš viso pasaulio.

Interneto saugumo ekspertai perspėja apie naują el. paštu masiškai plintantį virusą "Sobig-C", kuris naudoja neva "Microsoft" pirmininkui priklausantį adresą "bill@microsoft.com". El. pašto filtravimo sprendimų kompanija "MessageLabs" pranešė pirmą kartą jį aptikusi gegužės 31 d. Jungtinėse Valstijose. Birželio 1 d. jis jau buvo apkrėtęs interneto vartotojų kompiuterius 84 šalyse. Kompanijos "F-Secure" atstovai teigia pastebėję vieną įdomybę: prieš dvi savaites pasirodęs ir smarkiai išplitęs kitas "kirminas" "Sobig.B" buvo suprogramuotas taip, kad susinaikintų gegužės 31-ąją, tai yra tą pačią dieną, kai pasirodė naujoji jo atmaina.

Prieš mėnesį buvo pranešta apie naujo kompiuterinio viruso „Fizzer“ pasirodymą internete. Šis „kirminas“ masiškai siuntinėja savo kopijas elektroniniu paštu ir duomenų apsikeitimo programos „KaZaA“ tinklu. „Fizzer“ gali fiksuoti visus klaviatūros klavišų paspaudimus, tokiu būdu fiksuodamas vartotojo įvedamą tekstą, bei turi, taip vadinamą, „trojos“ programą. Be to, šis virusas karts nuo karto susijungia su kūrėjo tinklapiu, esančiu viešame „Geocities“ serveryje, ir atsisiunčia savo atnaujintas versijas. Tuo ir pasinaudojo Didžiosios Britanijos bendrovės IC5 darbuotojai. Jie paskelbė, kad įsilaužė į tinklapį, kurį „Fizzer“ naudoja atsinaujinimui ir pakeitė viruso atnaujinimo programą. Dabar virusas, po apsilankymo tinklapyje, pats pasišalina iš užkrėstų kompiuterių.