Прогнозы "Лаборатории Касперского" о путях развития компьютерных вирусов оказались точными Конец октября 1998 г. принес компьютерному миру настоящий сюрприз. В это время экспертами "Лаборатории Касперского" был обнаружен "WinScript.Rabbit" - первый компьютерный вирус, использовавший новые методы...
Прогнозы "Лаборатории Касперского" о путях развития компьютерных вирусов оказались точными
Конец октября 1998 г. принес компьютерному миру настоящий сюрприз. В это время экспертами "Лаборатории Касперского" был обнаружен "WinScript.Rabbit" - первый компьютерный вирус, использовавший новые методы заражения скрипт-программ Windows (программ, написанных на командном языке Windows).
"WinScript.Rabbit" был первым известным вирусом, внедрявшимся в скрипт-программы. Он отличался исключительной простотой структуры и состоял всего из 10 команд. Его код содержал ряд неточностей, которые немедленно выдавали присутствие вируса на компьютере: будучи запущенным с удаленного Web-сервера, вирус заражал все файлы в буферной памяти броузера и одновременно копировал их на рабочих стол (desktop) компьютера. В результате рабочий стол очень быстро покрывался иконками зараженных скриптов. Скорость размножения вируса была столь высока, что антивирусные эксперты решили назвать его "кроликом" (rabbit), который также грешит большой плодовитостью.
После запуска вирус искал на диске другие скрипт-программы и записывал вместо их свои копии. Однако наиболее опасной чертой этого вируса была способность распространяться по сети Интернет - броузеры выполняют зараженные скрипты на локальном компьютере, даже если они расположены на удаленном Web-сервере.
Концепция этого типа вирусов ранее была реализована в нескольких вирусах для операционной системы UNIX. В конце 80-х, вирусы, созданные с использованием командных языков клонов UNIX стали настоящим бедствием глобальных компьютерных сетей того времени. Наиболее известными представителями этого семейства стали сетевые черви "Christmas Tree", HI.COM и "Wank Worm".
Евгений Касперский, руководитель антивирусных исследований компании, высказал мнение, что вирусы-черви, подобные "WinScript.Rabbit" в будущем станут одними из наиболее распространенных представителей компьютерной "фауны". В ноябре 1998 г. "Лаборатория Касперского" выпустила пресс релиз "WinScript.Rabbit" - 10 строк, которые грозят потрясти мир!", в котором ведущий российский вирусолог заявил: "Несмотря на эти неточности и простоту своего кода, вирус несет потенциальную угрозу для всех пользователей Интернет. Базируясь на возможностях современных глобальных сетей, вирус имеет в своем распоряжении мощный механизм распространения. Не исключено, что скрипт-вирус "WinScript.Rabbit" является "первой ласточкой", по образу и подобию которой будут созданы новые вирусы, использующие тот же принцип размножения".
Далее: "В будущем возможно появление целой серии подобных вирусов, заражающей не только скрипт-файлы, но и другие элементы операционной системы Windows и даже Web-сервера".
Не кажется ли Вам это знакомым?
Вместо послесловия:
В мае 2000 г. филиппинский студент разослал свое "любовное письмо", содержащее скрипт-вирус и размножавшееся подобно кролику по сети Интернет. Вирус "ILOVEYOU" заразил более 40 миллионов компьютеров по всему миру, причинив огромные финансовые убытки, исчислявшиеся миллиардами долларов США.
