Сочинение на тему Компьютерные вирусы
- Опубликовано: 08.08.2020
- Предмет: Информационная наука, Наука
- Темы: Биология, Вирусы, компьютер
Червь Анны Курниковой
Анна Курникова (названная ее автором как «Vbs.OnTheFly, созданная OnTheFly») была компьютерным червем, написанным 20-летним голландским студентом по имени Ян де Вит, который назвал себя «TheTheFly» 11 февраля 2001 года. Он был разработан для того, чтобы обманом заставить пользователей электронной почты открывать почтовое сообщение, предположительно содержащее фотографию теннисиста Анны Курниковой, при этом фактически скрывая вредоносную программу. Червь приходит по электронной почте с темой «Здесь у вас есть; 0)» и прикрепленным файлом под названием AnnaKournikova.jpg.vbs. При запуске под Microsoft Windows файл не отображает изображение Анны Курниковой, но запускает вирусный скрипт Visual Basic, который перенаправляется всем в адресную книгу Microsoft Outlook жертвы.
ILOVEYOU
ILOVEYOU, иногда называемый Love Bug или Love Letter, был компьютерным червем, который атаковал десятки миллионов персональных компьютеров Windows на Филиппинах и после 5 мая 2000 года по местному времени, когда он начал распространяться в виде сообщения электронной почты с темой. строка «ILOVEYOU» и приложение «LOVE-LETTER-FOR-YOU.txt.vbs». Последнее расширение файла («vbs», тип интерпретируемого файла) чаще всего скрывалось по умолчанию на компьютерах с Windows того времени (так как это расширение для типа файла, известного в Windows), что приводило к тому, что невольные пользователи думали об этом. был обычный текстовый файл. Открытие вложения активировало скрипт Visual Basic. Червь повредил локальный компьютер, перезаписывая файлы случайных типов (включая файлы Office, файлы изображений и аудиофайлы; однако после перезаписи файлов MP3 вирус скрывал файл), и отправлял свою копию на все адреса в Адресная книга Windows, используемая Microsoft Outlook
Вирус Мелиссы
Примерно 26 марта 1999 года Дэвис Л. Смит из Абердина, штат Нью-Джерси, посадил Мелиссу в дикую природу. [2] (Сам вирус был зачислен в Kwyjibo, который, как было показано, был автором макровирусов VicodinES и ALT-F11, сравнивая документы MS Word с тем же глобально уникальным идентификатором – этот метод также использовался для отслеживания вируса до Смита.) В декабре 10, 1999, Смит признал себя виновным в распространении вируса и был приговорен к 10 годам тюремного заключения, отбывая 20 месяцев. Он также был оштрафован на 5000 долларов США. Арест был результатом совместных усилий, в которых участвовали (среди прочего) ФБР, полиция штата Нью-Джерси, Monmouth Internet и шведский ученый-компьютерщик. Дэвида Л. Смита обвинили в нанесении ущерба на сумму 80 миллионов долларов в результате нарушения работы персональных компьютеров и компьютерных сетей в бизнесе и правительстве.
Netsky worm
Netsky – это семейство компьютерных червей, которые влияют на операционные системы Microsoft Windows. Первый вариант появился в понедельник, 16 февраля 2004 года. Вариант «Б» был первым членом семьи, который нашел свое распространение в массовом распространении. Оно появилось в среду, 18 февраля 2004 года. 18-летний Свен Яшан из Германии признался, что написал этих и других червей, таких как Сассер. Хотя отдельные функции варьируются от вируса к вирусу, семейство Netsky, пожалуй, наиболее известно своими комментариями, содержащимися в коде его вариантов, оскорбляющими авторов семейств червей Bagle и Mydoom и, в некоторых случаях, подпрограммами, которые удаляли версии этих вирусов. «Война», как ее называли в средствах массовой информации, привела к неуклонному увеличению числа вариантов вирусов, производимых в этих семьях.
По состоянию на июнь 2004 года у Багла было приблизительно 28, у Netsky – около 29, а у MyDoom – около 10. Другие симптомы у Netsky включали звуковые сигналы в определенные дни, обычно в утренние часы. Червь был разослан по электронной почте, соблазняя получателей открыть вложение. После открытия присоединенная программа сканирует компьютер на наличие адресов электронной почты и отправляет электронную почту на все найденные адреса. До октября 2006 года вариант P этого вируса оставался наиболее распространенным вирусом, рассылаемым по электронной почте во всем мире, несмотря на то, что ему было более двух с половиной лет. Он был превзойден вариантом из семейства вредоносных программ Stration в ноябре 2006 года.
Штормовой червь
Storm Worm (так его называет финская компания F-Secure) – это бэкдор-троян, поражающий компьютеры с использованием операционных систем Microsoft, обнаруженный 17 января 2007 года. Storm Worm начал атаковать тысячи (в основном частных) компьютеров в Европе и Соединенные Штаты в пятницу, 19 января 2007 года, используя электронное сообщение с темой сообщения о недавней погодной катастрофе «230 погибших, когда шторм обрушивается на Европу». В выходные было шесть последующих волн атаки. По состоянию на 22 января 2007 года на долю Storm Worm приходилось 8% всех вредоносных программ в мире. Согласно PCWorld, есть доказательства того, что Штормовой червь был российского происхождения, возможно, его можно отследить и для червя Russian Business Network
Чернобыль
CIH, также известный как Чернобыль или Космический наполнитель, является компьютерным вирусом Microsoft Windows 9x, который впервые появился в 1998 году. Его полезная нагрузка очень разрушительна для уязвимых систем, перезаписывает критическую информацию на зараженных системных дисках, а в некоторых случаях разрушает систему BIOS. Вирус был создан Чэнь Ин-Хау, пиньинь (Чэнь Иньгао), который учился в университете Татунг в Тайване. Теперь он главный исполнительный директор и основатель 8tory. Считается, что 60 миллионов компьютеров заражены этим вирусом на международном уровне, в результате чего коммерческий ущерб оценивается в 1 миллиард долларов США. Чен утверждал, что написал вирус как вызов против смелых заявлений разработчиков антивирусных программ об антивирусной эффективности. Чен заявил, что после того, как вирус был распространен по Татунгскому университету одноклассниками, он извинился перед школой и сделал антивирусную программу доступной для публичного скачивания; антивирусная программа была в соавторстве с Вэн Ши-хао, студентом университета Тамканга. В то время прокуроры на Тайване не могли предъявить обвинение Чену, потому что ни одна жертва не подала иск в суд.
Эти события привели к принятию нового законодательства о компьютерной преступности на Тайване. Название «Чернобыльский вирус» было придумано спустя некоторое время после того, как вирус был уже хорошо известен как CIH, и относится к полному совпадению даты запуска полезной нагрузки в некоторых вариантах вируса (фактически, даты создания вируса в 1998 году, чтобы запустить ровно год). позже) и чернобыльская катастрофа, произошедшая в Советском Союзе 26 апреля 1986 года. Название «Космический заполнитель» было введено потому, что большинство вирусов записывают свой код в конец зараженного файла – однако CIH ищет пробелы в существующих программный код, где он затем пишет свой собственный код. Это не увеличивает размер файла и таким образом помогает вирусу избежать обнаружения.
Zeus
Zeus – это троянский конь, созданный для заражения компьютеров Windows, чтобы он мог выполнять различные преступные задачи. Самыми распространенными из этих задач являются, как правило, ведение клавиатуры человеком-в-браузере и захват форм. Большинство компьютеров были заражены либо при загрузке, либо при фишинге. Впервые выявленный в 2009 году, он смог скомпрометировать тысячи учетных записей FTP и компьютеров крупных транснациональных корпораций и банков, таких как Amazon, Oracle, Bank of America, Cisco и т. Д. Контроллеры бот-сети Zeus использовали его для кражи учетных данных социальной сети. , электронная почта и банковские счета.
Только в США было подсчитано, что более 1 миллиона компьютеров были заражены, причем 25% в США. Вся операция была сложной, с участием людей со всего мира, которые действовали в качестве денежных мулов для контрабанды и передачи наличных денег главарям в Восточной Европе. Около 70 миллионов долларов были похищены и во владении кольца. 100 человек были арестованы в связи с операцией. В конце 2010 года создатель Zeus объявил о своем уходе, но многие эксперты считают это ложным.
Mydoom
В 2004 году Mydoom стал червем для Windows, который стал одним из самых быстро распространяющихся почтовых червей со времен ILOVEYOU. Автор неизвестен, и считается, что создателю заплатили за его создание, поскольку он содержит текстовое сообщение «Энди; Я просто делаю свою работу, ничего личного, извините », – так назвал ее сотрудник McAfee Крейг Шмугар, один из людей, которые изначально ее обнаружили. «Mydom» – это строка текста в коде программы (мой домен), и, чувствуя, что она станет большой, добавила в нее «doom».
Червь распространяется как ошибка передачи электронной почты и содержит вложение. После выполнения он отправляет себя на адреса электронной почты, которые находятся в адресной книге пользователя, и копирует себя в папку любой программы P2P для распространения в этой сети. Сама полезная нагрузка имеет два аспекта: сначала она открывает черный ход, чтобы разрешить удаленный доступ, а затем запускает атаку типа «отказ в обслуживании» на спорную группу SCO. Считалось, что червь был создан, чтобы нарушить SCO из-за конфликта по поводу владения некоторым кодом Linux. Причиненный ущерб составил около 38,5 млрд. Долларов, и червь все еще активен в той или иной форме.
Красный код
Code Red впервые появился в 2001 году и был обнаружен двумя сотрудниками eEye Digital Security. Он был назван Code Red, потому что пара пила Code Red Mountain Dew во время открытия. Червь предназначался для компьютеров с установленным веб-сервером Microsoft IIS, используя проблему переполнения буфера в системе. Он оставляет очень мало следов на жестком диске, поскольку он может работать полностью в памяти, с размером 3569 байт. После заражения он продолжит делать сотни копий самого себя, но из-за ошибки в программировании он будет дублироваться еще больше и в итоге потребляет много системных ресурсов.
Затем будет запущена атака типа «отказ в обслуживании» на несколько IP-адресов, среди которых есть известный сайт Белого дома. Это также позволяет закулисному доступу к серверу, что позволяет удаленный доступ к машине. Самым запоминающимся симптомом является сообщение, которое он оставляет на затронутых веб-страницах, «Взломанный китайцами!», Который сам стал мемом. Позднее был выпущен патч, и было подсчитано, что он принес 2 миллиарда долларов в виде потери производительности. Было затронуто в общей сложности 1-2 миллиона серверов, что удивительно, если учесть, что на тот момент было 6 миллионов серверов IIS.
Crypto Locker
Crypto Locker – это разновидность троянских программ, предназначенных для компьютеров под управлением Windows. Он использует несколько способов распространения, таких как электронная почта, и после заражения компьютера он продолжит шифрование определенных файлов на жестком диске и любом подключенном хранилище, подключенном к нему, с помощью криптографии с открытым ключом RSA. Хотя удалить вредоносное ПО с компьютера достаточно просто, файлы все равно остаются зашифрованными. Единственный способ разблокировать файлы – это заплатить выкуп в срок. Если срок не будет соблюден, выкуп значительно увеличится или ключи дешифрования будут удалены. Выкуп обычно составляет 400 долларов наличными или биткойнами.
Операция по выкупу была в конечном итоге прекращена, когда правоохранительным органам и охранным компаниям удалось взять под контроль часть ботнета, эксплуатирующего крипто-локеры и Zeus. Евгению Богачеву, руководителю кольца, было предъявлено обвинение, и ключи шифрования были переданы на зараженные компьютеры. По данным, полученным в результате рейда, число инфекций оценивается в 500 000, а число тех, кто заплатил выкуп, составляет 1,3%, что составляет 3 миллиона долларов.
Мужчины очень долго правили в индустрии фитнеса. Не удивительно, что женщины в равной конкуренции соревнуются с мужчинами в индустрии фитнеса. Они также ищут идеальное тело,
Есть несколько разных циклов, вокруг которых вращается Земля. Некоторые из циклов были затронуты катастрофой Фукусима-Дайхатсу. Завод в Фукусиме пострадал от землетрясения силой 9,0 балла. Растения,
Группа реагирования на инциденты в области компьютерной безопасности (CSIRT, пояснено «see-sirt») – это подразделение, которое получает отчеты о взрывах безопасности, проводит проверки отчетов и отвечает