Kompiuterių virusai

Kompanija TrendMicro paskelbė apie dar vieno viruso atsiradimą, kuris naudojasi vartotojų pasitikėjimo programa “Outlook Express”. Naujas kirminas, gavęs vardą VBS_SLIP.B, plinta prijungto prie žinutės failo pavidalu ir aktyvuojasi atidarius šį failą. VBS_SLIP.B veikia išsiuntinėdamas savo kopijas visiems adresų knygutės adresatams, o taip pat paveikia kelis Windows sisteminius failus. Kompanijos TrendMicro specialistams išanalizavus šio viruso veikimą buvo nustatyta, jog kirminas turėtų duoti komandą paleisti 100 milijonų tekstinio redaktoriaus WordPad kopijų, tačiau kompiuteriuose, kuriuose virusas buvo testuojamas, tai neįvyko.

Pasirodė nauja destruktyvaus kompiuterinio kirmino „Klez“ versija. Naujasis variantas, plintantis el. paštu ir vadinamas „Klez.e“ šeštą nelyginio mėnesio dieną sugadina kai kuriuos aukos kompiuterio failus. Jis plinta automatiškai per „Windows“ sistemas, naudojančias „neužlopytą“ „Internet Explorer“ versiją. Antivirusų kompanijos „Klez.e“ aptiko dar sausio mėnesį, tačiau jis pasirodė toks atkaklus, kad Maskvos kompanija „Kaspersky Labs“ nusprendė sukurti specialų jo išvalymo įrankį. Didžiosios Britanijos el. pašto paslaugų teikėjos „MessageLabs“ saraše „Klez.e“ yra ketvirtas iš 10-ies po „Sircam“, „BadTrans“ ir „Magistr“ – senų virusų, vis dar plintančių internetu. Kompanija „MessageLabs“, tirdama kenkėjų srautą, per 24 valandas kirminą „Klez.e“ užfiksavo 400 kartų, „BadTrans“ – 750, o laiškų su „Sircam“ buvo apie 1 600.

Kompiuterių apsaugos ekspertai praneša, kad prieš 9 mėnesius pasirodžiusio kirmino „Code Red“ versija 2, toliau plinta internete, keldama pavojų kompiuteriams ir palikdama juos lengvai prieinamus tyčinėms atakoms. Šiuo metu yra užkrėsta daugiau nei 18 000 sistemų, kuriomis pasinaudojus galima nulaužti bet kokį tinklapį, sako Dugas Songas, hakeris ir apsaugos ekspertas kompanijoje „Arbor Networks“. Didžiausią susirūpinimą kelia didelio mąsto paskirstytos „denial-of-service“ (DDOS) atakos pasinaudojant „Code Red“ serveriais. DDOS atakoje daug kompiuterių duomenimis užtvindo vieną taikinį ir taip sustabdomas aukos interneto ryšys ir priėjimas prie puolamo tinklapio.

Pop žvaigždė Britney Spears prisijungė prie Anos Kurnikovos – jos vardu sukurtas kompiuterinis virusas. Pasak kompiuterių apsaugos ekspertų, virusas, pavadintas „VBS/Britney-A“ ir „VBS-BRITNEYPIC.A“, yra kilęs iš Europos ir toliau plinta visame pasaulyje. Kirminas užkrečia kompiuterį, kai vartotojas atidaro el. laišką „Outlook“ programoje. El. laiško temos eilutė: „Britney Pics“, laiškas: „Take a look at these pics ...“. Kai virusas atidaromas, jis išsiunčia savo kopijas visais el. pašto knygelėje rastais adresais. Kaip praneša kompanija „McAfee“, kirminas gali sulėtinti kompiuterio interneto ryšį, tačiau didesnės žalos nekelia.

Kaip praneša „Symantec“, internete plinta piktas el.pokštas, įspėjantis apie tariamą virusą. Išsigandę vartotojai ištrina „Java Debugger Manager“ failą, pavadintą „jdbgmgr.exe“. „Symantec“ klientų aptarnavimo darbuotojai jau visą savaitę susiduria su šiuo atveju. Daugelis vartotojų, norėdami apsisaugoti, ištrina failą ir vėliau jiems prireikia pagalbos jį įdiegiant. Melagingame pranešime teigiama, kad minėtas failas yra virusas, kuris plinta per adresų knygeles, ramiai laukia ir po 14 dienų sugadina AK. Taip pat rašoma, kad virusas yra labai pavojingas ir prašoma šį laišką išsiųsti visiems pažįstamiems.

Nepriklausomais tyrimais užsiimanti kompanija „Computer Economics“ paskelbė daugiausiai žalos padariusių kompiuterinių virusų sąrašą. Daugiausia žalos padarė virusas „I Love You“, kuris plito kompiuteriniuose tinkluose 2000 metais. Jo padaryta žala sudaro 8,75 milijardo JAV dolerių. Antroje vietoje virusas „Code Red“, pasirodęs 2001 metais – jis padarė žalos už 2,62 milijardus JAV dolerių. Trečią vietą užima pernykštė naujiena – virusas „SirCam“ (jo žala siekia 1,31 milijardo).

Lietuvoje vis dar plinta kompiuterinis virusas "My Party", identifikuotas pasaulinio antivirusinės programinės įrangos gamintojo "Symantec". Anksčiau šis virusas buvo išplitęs Seime, Lietuvos radijuje bei televizijoje, kitose įstaigose bei verslo bendrovėse. Virusas "My party" (W32.Myparty@mm) sklido elektroninio pašto žinutėmis, kuriose buvo įrašytas žodis "New photos from my party!" ir prisegtas priedėlis www.myparty.yahoo.com. Kai atėjus tokiai žinutei atveriamas priedėlis, virusas užkrečia kompiuterį ir pats išsisiunčia visais elektroninio pašto adresais, esančiais vartotojo užrašų knygelėje. Tokie virusai gali sutrikdyti elektroninio pašto ir pašto tarnybinių stočių darbą. Didesnių problemų toks virusas nesukelia.

Naujasis kompiuterinis virusas "My Party", kuris plinta po kompiuterinius tinklus, jau pažeidė 55 pasaulio valstybių kompiuterius. Pirmą kartą virusas buvo pastebėtas Singapūre, o vėliau jis atakavo viso pasaulio interneto vartotojus, trečiadienį paskelbė Japonijos kompiuterinės saugos bendrovė "Message Labo". Elektroniniu paštu atkeliaujančioje žinutėje anglų kalba siūloma "pažiūrėti naujas nuotraukas iš mano vakarėlio", kurios yra įdėtos į laikmeną, pridėtą prie elektroninio pašto žinutės.

JAV vyriausybinė organizacija CERT, užsiimanti informaciniu saugumu, praneša, kad nežinomi piktadariai aktyviai naudojasi IRC kanalais ir interneto žinučių programomis organizuodami DoS atakas. Kaip praneša CERT, šiuo atveju veikia gryniausia “sociotechnika” – vartotojus apgaule priverčia savo kompiuteryje įdiegti kenkėjiškas programas ir tik nuo aukos patiklumo priklauso, kiek sėkmingas bus bandymas atlikti ataką. IRC ir interneto žinučių (ICQ, Instant Messenger ir kt.) vartotojai gauna automatiškai sugeneruotus pranešimus, kuriuose siūloma iš tam tikrų svetainių parsisiųsti antivirusines programas, siuntimosi programas arba, pavyzdžiui, pornografijos.

Kompiuterių apsaugos ekspertai pirmą kartą aptiko virusą, puolantį „Macromedia Flash“ animacijos failus, plačiai naudojamus interneto reklamose ir kai kuriuose tinklapiuose. Virusas „SWF/LFM.926“ nėra labai pavojingas, nes jis savęs neplatina el. paštu ar per interneto naršykles, kaip daugelis kitų virusų. Tačiau vartotojai, apsilankę užkrėstame puslapyje ar gavę el. laišką, gali būti užkrėsti, jei parsisiųs ir atidarys „Flash“ failą savo kompiuteryje. Virusas pavojingas tik besinaudojantiems „Windows NT“ ar XP operacinėmis sistemomis ir savo kompiuteryje turintiems „Flash“ failų, kurie gali būti filmai, žaidimai ar kita animacija.

Kai kurios antivirusinės bendrovės pranešė, kad užregistruotas dar vienas elektroniniu paštu plintantis virusas. Savo „elgesiu“ jis labai primena neseniai atsiradusį „Goner“. Prie laiško prisegto failo pavadinimas dažniausiai yra atsitiktinis raidžių ir skaičių kratinys, turintis .pif, .scr, .exe, .com ar .bat galūnę. Šis virusas didelės žalos nepadaro, jis tik išjungia kompiuterio antivirusinę programą (Kasperskio laboratorijos, „Symantec“, „F-Secure“, „Sophos“ ir „Trend Micro“) ir išsisiunčia visais programos „Microsoft Outlook“ adresų knygelėje esančiais adresais. Be to, šis virusas padaro „script“ failą ir bando plisti per interneto pokalbių programą „mIRC“.

Viruso "Klez" ( W32.Klez.H@mm ) atakos prieš gamezone.lt sėkmingai sustabdytos. Per klaidą išplatinę virusą žmonės operatyviai informuoti. Gamezone.lt programuotojų buvo sukurta nepiktybinė W32.Klez.H_anti@mm modifikacija. 8 val. 30 min. – 30 000 Lietuvos internautų gavo laiškus su automatiškai įsidiegiančia antiviruso programa. 9 val. Hotmail pašto tarnyba savo serveriuose įdiegė viruso blokavimo programą. Manoma kad virusas Lietuvoje plis dar tris dienas, tačiau “apkrėstų” kompiuterių skaičius mažėja geometrine progresija.