Автор: Вікторія Монетик
У номері: 08 (122) август 2011
Комп'ютерні віруси сьогодні явище цілком буденне. Мало хто замислюється, звідки вони взялися і чому вони так називаються. Однак практично у кожного на комп'ютері стоїть антивірусна програма, і виходити в інтернет без неї ніхто не ризикує.
Чому саме вірус
Назва запозичена з біології, людський вірус впроваджується в клітку, після чого починає розмножуватися, а комп'ютерний, потрапивши всередину, діє аналогічним чином. Однак перш ніж розповісти, де і коли з'явився перший вірус, давайте поговоримо що ж таке «комп'ютерний вірус».
Таке визначення дав в 1986 році Фред Коен (він був першим в історії, які захистили докторську дисертацію на тему комп'ютерних вірусів): «Комп'ютерний вірус є програма, здатна заражати інші програми шляхом додавання в них своєї копії».
Перший вірус для MS-DOS
В кінці 60-х - початку 70-х років на машині Univac 1108 з'явилася програма «Pervading Animal». Власне, вірусом її назвати було не можна, однак це була перша програма, яка виконувала зовсім не ті дії, яких очікував від неї оператор, і намагається створювати свої копії. Доступ до ЕОМ в ті роки мали небагато, писати програми для них могли лише обрані, тому попереду у комп'ютерного співтовариства було більше десяти років спокою без всяких вірусів.
У 1975 році через мережу Telenet (комерційна версія ARPANET, першої комп'ютерної мережі, до якої підключалися комп'ютери провідних, в тому числі, і невійськових лабораторій і дослідницьких центрів США) поширюється перший в історії мережевий вірус The Creeper. Creeper не був повноцінним вірусом, так як шкоди системі не було нанесено жодного. Все, що він робив - це займався пошуком по мережі комп'ютерів, потім міг самостійно скопіювати на них і вивести на терміналі повідомлення: Я Кріпера, злови мене, якщо зможеш! ( «I'm the creeper, catch me if you can!»). Для протидії вірусу написана особлива антивірусна програма The Reeper.
В середині 80-х комп'ютери стають персональними і загальнодоступними. З тих пір і веде свій початок «вірусна» історія.
У 1981 році Elk Cloner вражає комп'ютери Apple. Elk Cloner вважається першим в історії комп'ютерним вірусом і поширювався за допомогою неліцензійних комп'ютерних ігор, виводячи на екран, наприклад, наступне: It will get on all your disks, Yes it's Cloner !, Send in the Cloner! У вірусу не було шкідливих проявів, однак він працював коректно тільки з дискетами для Apple DOS і міг зіпсувати код завантаження на дискетах з іншими системами. Як багато старих віруси, Elk Cloner відрізнявся візуальними проявами: при кожній 50-й завантаженні він показував короткий вірш під заголовком «Elk Cloner: The program with a personality».
У 1983 році в рамках роботи Фреда Коена «Computer Viruses - Theory and Experiments» з'являється перший експериментальний вірус. І саме в цьому році з'являється сам термін «комп'ютерний вірус», запропонований Леном Адлеманом.
Вперше в 1986 році був створений вірус для IBM PC - The Brain. Два пакистанських програміста, які володіють компанією Brain Computer Services, створили перший вірус для MS-DOS. Brain був завантажувальним вірусом, і, потрапивши в пам'ять при запуску комп'ютера, заражав boot-сектор всіх вставляються 360-кілобайтних дискеток. Вся його корисне навантаження полягала в тому, що заражені дискети мали мітку «(c) Brain». Ця програма повинна була «покарати» місцевих «піратів», які крадуть програмне забезпечення у їх фірми. У програмці значилися імена, адреса і телефони братів. Однак несподівано для всіх The Brain вийшов за межі Пакистану і заразив сотні комп'ютерів по всьому світу.
У 1988 році 23-річний американський програміст Роберт Морріс створив хробака, який влучив у 6000 комп'ютерів ARPANET. Загальні збитки були оцінені в мінімум 8 мільйонів годин втрати доступу і понад мільйон годин прямих втрат на відновлення працездатності систем. Загальна вартість цих витрат оцінюється в 96 мільйонів доларів.
Збиток був би набагато більше, якби хробак спочатку створювався з руйнівними цілями. Це був перший в історії випадок, коли комп'ютерна програма заподіяла реальний багатомільйонних збитків. Після цього інциденту про проблему комп'ютерних вірусів стали писати серйозні некомп'ютерні видання.
ARPANET офіційно перейменовується в інтернет в 1989 році, і тоді ж створюється перше антивірусне програмне забезпечення для IBM PC. У тому ж році з'явився перший «троянський кінь» AIDS. Вірус робив недоступними всю інформацію на жорсткому диску і висвічував на екрані лише один напис: «Пришліть чек на $ 189 на такий-то адреса». Автор програми був заарештований в момент переведення в готівку грошей і засуджений за вимагання.
розквіт вірусів
1990 рік - народження спаму. SPAM - це Stealth Polymorph Armored Multipartite.
Stealth (стелс, невидимість) - здатність вірусу заражати файли приховано, не даючи користувачеві приводу нічого запідозрити;
Polymorph (поліморфізм) - здатність вірусу шифрувати себе так, щоб ніякі дві копії вірусу не були схожі один на одного;
Armored (захист, бронювання) - здатність вірусу чинити опір налагодженні і дизассемблирования;
Multipartite (багатосторонність) - здатність вірусу заражати і програми, і завантажувальні сектора дисків.
Вірус SatanBug в 1993 році вражає сотні комп'ютерів в Вашингтоні. Постраждали навіть комп'ютери Білого Дому. Автором, якого незабаром заарештувала ФБР, виявився 12-річний підліток. Цей вірус записував себе в кінець COM- і EXE-файлів при їх запуску або відкритті.
В цьому ж році зафіксовано появу перших «бомб уповільненої дії» - вірусів, які проникають у комп'ютери й активізуються після досягнення певної дати. Це могли бути день народження Мао Цзе Дуна, Новий рік і т.д. Першою від подібного вірусу постраждала відома газета The New York Times.
У 1994 році в Англії з'являється вірус Pathogen. Він також записував себе в кінець відкриваються або запускаються COM- і EXE- файлів. Щопонеділка, в залежності від системного часу і власних внутрішніх лічильників, вірус стирав вміст CMOS і секторів диска. Але примітним не була сам вірус, а той факт, що автор був знайдений і заарештований. Це одне з перших кримінальних справ, пов'язаних з вірусами. Також в цьому році з'являється відомий представник роду вірусів - One Half, який до цих пір зустрічається на деяких комп'ютерах. При зараженні комп'ютера вірус таємно встановлює себе в завантажувальний сектор і під час роботи комп'ютера поступово шифрує дані, що містяться на жорсткому диску. Спроби видалити вірус з системи часто приводили до втрати даних, так як операційна система не могла читати зашифровані частини диска.
Корпорація Microsoft в 1995 році випустила бета-версію нової системи Windows-95 на дискетах, заражених вірусом. Цей рік також ознаменований появою макровірусів, розрахованих на поразку програмної платформи певної програми, так, наприклад, макровірус Concept вразив програму Microsoft Word. Цей вірус був написаний на мові програмування макросів для документів Microsoft Word 6.0, він був здатний заражати документи Word, створені і в інших версіях цієї програми. Мабуть, макровірус Concept був написаний виключно для того, щоб довести принципову можливість створення вірусів за допомогою мови макросів. Як наслідок, вірус Concept всього лише відображає діалогове вікно, в якому сповіщає про своє існування, не псуючи при цьому на диску жодного файлу.
Два каліфорнійських підлітка в 1998 році створили вірус, який вразив понад 500 комп'ютерів Пентагону. Після цього інциденту в Міністерстві Оборони США прийшли до висновку, що атаки в кіберпросторі не менше небезпечні, ніж «традиційні» види ведення бойових дій. Тоді ж вперше був введений термін «гонка комп'ютерних озброєнь».
Вперше комп'ютерний вірус викликав епідемію в світовому масштабі в 1999 році. «Melissa» успішно поєднав методи дії мережного хробака, розсилаючи себе всім людям, занесеним в адресну книгу Outlook, і макровіруси - заражаючи Word'овскіе документи.
Шкідлива програма розсилалась під виглядом електронного листа від колег або знайомих з позначкою «важливе повідомлення». Інфікований лист автоматично розсилалися зараженим комп'ютером 50 додатковим адресатам, сповільнюючи, таким чином, роботу деяких систем. Руйнівними властивостями вірус не володів, тому що не видаляв файли і не заподіював ушкоджень, - системи електронної пошти просто не справлялися з потоком повідомлень і виходили з ладу. Вірус «Melissa» вразив десятки тисяч комп'ютерів і завдав шкоди в $ 80 млн. Після цього інциденту в світі почався обвальний попит на антивірусні програми.
Далі буде.
