ВІРУС-АНТИВІРУС: БИТВА ПРОДОВЖУЄТЬСЯ

1. Гра в «поліцейські - злодії»
2. серед вірусів є і шедеври
3. * * *

Наша взаимовыгодная связь https://banwar.org/

Євген Касперський

Перші роки воцаріння комп'ютера на моєму робочому столі були абсолютно безтурботними - я працювала в Windows, гуляла по Мережі, спілкувалася по електронній пошті, навіть не підозрюючи, що і на комп'ютерному сонці є плями.

В один прекрасний день моя рідна «комп», перш слухняний і акуратний помічник, став викидати різні фокуси. Знайомий фахівець, поколдовав над машиною, сказав: «Ти підхопила комп'ютерний вірус. Я вилікую твій ПК, але взагалі-то оберігатися треба! »Я поставилася до поради легковажно - комп'ютер запрацював, і ладно. Але через тиждень знову підхопила «інфекцію», кілька вірусів одразу, які встигли розмножитися до цілої колонії. На цей раз не обійшлося, на жаль, без втрати потрібної інформації. Ось тоді я вперше поставилася серйозно до комп'ютерної чуми, як називають іноді віруси, і поставила на свій комп'ютер відомий «Антивірус Касперського».

І, як виявилося, вчасно. Віруси стали нападати регулярно, і якби не «Антивірус», мій комп'ютер вже, напевно, вибухнув би. Я навіть стала ділити всіх жителів Мережі на три категорії: Інтернет-ангели, які жодного разу не прислали мені інфекцію, Інтернет-фантоми, засилали віруси через недосвідченість і неакуратність, і Інтернет-біси, які ці віруси придумують.

Гра в «поліцейські - злодії»

Цікаво, що у витоків появи шкідливої ​​комп'ютерної фауни стоять добропорядні інженери з американської компанії Bell Telephone Laboratories. Вони придумали зовсім невинну гру «Дарвін», що передбачала присутність в пам'яті обчислювальної машини так званого супервізора, що визначав правила і порядок боротьби програм-суперників різних гравців між собою. Програми мали функції дослідження простору, розмноження і знищення, а сенс гри полягав у видаленні всіх копій програми супротивника і захопленні поля битви.

Але немає, напевно, у світі теорії (в даному випадку, це теорія саморозмножуються структур), яку не намагалися б використовувати на практиці в непристойних цілях. Перший в історії комп'ютерний вірус Creeper не забарився заявити про себе. Він був виявлений на початку 70-х років в прототипі сучасного Інтернету - військової комп'ютерної мережі APRAnet. Creeper самостійно входив через модем в мережу, передавав свою копію віддаленій системі і проявлявся життєрадісним повідомленням на екрані: «I'M THE CREEPER ... CATCH ME IF YOU CAN». Хтось, так і залишився містером Ікс, для видалення цього в загальному нешкідливого вірусу, може бути, навіть свого дітища, створив контрпрограмму Reaper віддаленої системи і проявлявся життєрадісним повідомленням на екрані: «I'M THE CREEPER ... CATCH ME тіло вірусу Creeper, знищував його . Цей зовні малозначний епізод був, як виявилося, початком нескінченної битви творців вірусів і антивірусів. Варіант давньої як світ гри в «поліцейські-злодії».

А далі все за законами біології - чим більше з'являлося комп'ютерів, тим активнішою ставала і життєдіяльність комп'ютерної фауни. Незабаром сталася і перша в історії масова кіберепідемія. Elk Cloner на Apple II перевертав зображення, змушував блимати текст і виводив на екрані різноманітні повідомлення. У ті далекі сімдесяті, пам'ятні повальним захопленням НЛО, інші рядові користувачі навіть всерйоз вважали, що це підступи ... позаземних цивілізацій. Але пройшло ще щонайменше років десять, перш ніж словосполучення «комп'ютерний вірус» стало терміном, а родоначальник сучасної комп'ютерної вірусології Фред Коен дав йому наукове визначення як програми, здатної заражати інші програми за допомогою їх модифікації з метою впровадження своїх копій. Проте вибухнула незабаром глобальна епідемія вірусу Brain для IBM-сумісних комп'ютерів показала, що комп'ютерне співтовариство абсолютно не готове до зустрічі з таким явищем.

Цілу спалах інфекції викликав німецький програміст Ральф Бюргер, який написав провокаційну книгу «Комп'ютерні віруси: хвороба високих технологій» (пізніше з'явився аналогічний працю Б. Хижняка «Пишемо вірус і антивірус»). Обидві книги, на жаль, сприяли популяризації ідеї написання вірусів, і результат не забарився себе чекати. Незалежно один від одного з'являється відразу кілька представників шкідливої ​​фауни для IBM-сумісних комп'ютерів: Лехайского вірус, сімейство Suriv; ряд завантажувальних вірусів в США, Новій Зеландії, Італії і перший самошифруються файловий вірус Cascade. Він отримав таку назву через що викликається ефекту «обсипаються букв».

Забавно, що при цьому навіть не всі професіонали вірили в існування комп'ютерної фауни. Так, в 1988 році відомий програміст Пітер Нортон уїдливо сказав: віруси - це такий же міф, як казки про крокодилів, що живуть в каналізації Нью-Йорка. І ніби у відповідь на цю заяву вибухнула повальна епідемія нового мережного вірусу, що отримав назву «Хробак Морріса». Він заразив кілька тисяч комп'ютерних систем в США, включаючи Дослідницький центр NASA, практично паралізував їх роботу, заподіявши збитків на 96 мільйонів доларів. Але першою сенсацією в засобах масової інформації став інший вірус - жорстокий Datacrime, який ініціював безповоротну втрату даних на жорсткому диску. Він з'явився на світ у рік 500-річчя відкриття Америки і отримав в США назву «День Колумба». Хтось припустив, що таким чином норвезькі терористи намагаються помститися за те, що відкривачем Америки несправедливо вважається Колумб, а не їх співвітчизник Рудий Ерік.

Тут-то широка громадськість, нарешті, помітила нове явище і навіть звернулася до корпорації IBM з вимогою позбавити світ від вірусної напасті. Ретельно підрахувавши вигоди, IBM розсекретила свій вже існуючий внутрішній антивірусний проект, перетворила його в комерційний продукт і стала продавати. Майже одночасно почали виходити спеціалізовані видання, наприклад, Virus Bulletin і Virus Fax International, які намагалися об'єднати сили фахівців для боротьби з комп'ютерною чумою. Отже, «поліцейські» теж активізувалися.

Але, як відомо, перший хід білими завжди роблять, на жаль, «злодії». Якийсь Джозеф Попп в кінці 1989 року примудрився розіслати 20 тисяч дискет, що містять троянську програму Aids Information Diskett, за адресами в Європі, Африці та Австралії. Адреси були нахабно викрадено з баз даних журналу PC Business World і Всесвітньої організації охорони здоров'я. «Троянець» шифрував імена всіх файлів, робив їх невидимими і залишав на диску тільки один читається файл - рахунок, який слід було оплатити і ... відіслати за вказаною адресою.

Але це ще квіточки! У Болгарії з'явився навіть цілий «завод» з виробництва сімейства вірусів, а за ним і перша станція BBS (VX BBS), орієнтована на обмін вірусами та інформацією для вірусів. Навряд чи варто пояснювати, яким потужним стимулом розвитку вірусного руху стала ця станція. Тим більше що слідом за Болгарією подібні організації почали з'являтися по всьому світу, утворилася ціла когорта людей, які присвятили себе створенню шкідливих програм.

Борці з вірусами зробили хід: в 1990 році в Гамбурзі був створений Європейський інститут комп'ютерних антивірусних досліджень, який став однією з найбільш шанованих міжнародних організацій, яка об'єднує практично всі великі антивірусні компанії. Активно формувався міжнародний ринок засобів захисту від комп'ютерних вірусів. З'явилися спеціальні поліцейські підрозділи, що займаються виключно комп'ютерними злочинами.

Антивірусні компанії вирішили використовувати страх користувачів перед підступними вірусами задля отримання власної комерційної вигоди. Щоб привернути увагу до своїх продуктів, вони, наприклад, спеціально роздули галас навколо епідемії вірусу «Michelangelo» ( «March6»). Чутка про те, що 6 березня 1992 року зруйнована інформація більш ніж на п'ять мільйонів комп'ютерів в світі, викликав справжню паніку. В результаті прибутку компаній піднялися в кілька разів, а постраждали від цього вірусу всього пару тисяч користувачів.

1996 рік можна вважати початком широкомасштабного наступу комп'ютерного андеграунду на операційні системи Windows і додатки Microsoft Office. Сотні вірусів сходили як з конвеєра, і в багатьох з них використовувалися абсолютно нові прийоми і методи зараження. Комп'ютерні монстри вийшли на новий виток свого розвитку - рівень 32-бітових операційних систем.

На цьому тлі в Великобританії відбувся гучний судовий процес над 26-річним безробітним Крістофером Пайлом, підозрюваного в створенні і розповсюдженні комп'ютерних вірусів Queeg і Pathogen, а також поліморфік-генератора SMEG. Він все-таки визнав себе винним і був засуджений до 18 місяців тюремного ув'язнення.

Цей факт, схоже, тільки підбурив комп'ютерних шкідників: вони дісталися до електронної пошти, поширюючись через програму MS Outlook, яка стала корпоративним стандартом в США і багатьох країнах Європи, включно з Україною. Виключно небезпечний і живучий поштовий скрипт-вірус LoveLetter навіть потрапив до Книги рекордів Гіннесса. Відразу після запуску він знищував на дисках файли певного розширення і непомітно розсилав свої копії за всіма без винятку адресами, знайденим в адресній книзі MS Outlook. А незабаром з'явилася Melissa, яка зчитувала адресну книгу поштової програми MS Outlook і акуратно розсилала свої копії першої півсотні знайдених адресатів. Незважаючи на те що епідемія була досить швидко погашена, такі гіганти індустрії, як Microsoft, Intel, Lockheed Martin були змушені тимчасово відключити свої корпоративні служби електронної пошти. Автор вірусу, 31-річний програміст з США Девід Сміт був знайдений, арештований і засуджений на 10 років тюремного ув'язнення і штраф у розмірі 400 тис. доларів США.

Але атака на MS Windows, MS Office і мережеві додатки не ослабла. На арену виходять численні троянські програми, що крадуть паролі доступу в Інтернет, різноманітні «черв'яки», віруси для документів Excel, Microsoft Access, багатоплатформений макро вірус, що заражає документи одночасно двох додатків MS Office: Access і Word, макро віруси, що переносять свій код з одного Office-програми до іншої, і так далі і тому подібне. З'явився небезпечний і технологічно досконалий вірус-хробак Hybris, який використовував Web-сайти і електронні конференції для завантаження нових модулів вірусу на заражені комп'ютери.

Фахівці визнали, що починаючи з 2000 року зараження через Інтернет і електронну пошту стало основним способом транспортування шкідливих кодів. Охоче ​​вірю! Тільки за останні два місяці в мій комп'ютер намагалися проникнути шість (!) Вірусів з першої десятки найбільш рейтингових, злісних шкідників, чотири «хробака» і два «троянці».

серед вірусів
є і шедеври

І що ж робити далі? Хто переможе в цій битві творців вірусів, які, зауважу, трудяться абсолютно безкоштовно, на одному ентузіазмі, і творців антивірусів, які стали за останні роки дуже шанованими і добре оплачуваними фахівцями? Може бути, боротьба з вірусами - це така ж «наздоганяльна технологія», як і боротьба з будь-яким видом злочинів?

- В цілому - ні, - оптимістично вважає 37-річний Євген Касперський, який є зараз одним з провідних світових фахівців у галузі захисту від вірусів. ? Хоча багато антивірусні компанії зупинилися саме на цьому етапі розвитку. Я вважаю, що потрібно і можна активно розробляти альтернативні антивірусні технології, які здатні боротися навіть з майбутніми вірусами. Тобто використовувати евристичний аналіз, поведінковіблокатори і ревізори змін. Ми вже інтегруємо ці технології в наші продукти. Як показує практика, їх комбіноване використання дає набагато кращий ефект, ніж тільки традиційні антивірусні сканери і монітори.

- Існує, однак, думка, що сама структура операційних програм Майкрософт провокує появу комп'ютерних вірусів. Чи можна в принципі зробити програми, невразливі для інфекції?

- Створення шкідливих кодів провокує не Microsoft, а скоріше, поширеність її продуктів. Запевняю вас, якби Linux мала хоча б половину тієї популярності, яку придбала Windows, то співвідношення кількості вірусів для цих операційних систем було б діаметрально протилежним до сьогоднішнього стану. Так, поширення вірусів, що користуються дірками в системах безпеки популярних операційних систем, можна вважати основною тенденцією 2001 року. Але зробити систему, абсолютно невразливу для шкідливих програм, неможливо в принципі!

- Сучасна біологія розглядає хвороботворність вірусів як побічна властивість їх існування. Головна ж їх роль в ланцюзі життя - вбудовуючись в геном, видозмінювати його властивості, розширювати адаптаційні можливості людини. Чи грають якусь корисну роль віруси комп'ютерні?

- Ні! Навіть найбільш безневинні з них, ті, які тільки заражають файли, все-таки споживають системні ресурси, ніж знижують працездатність комп'ютера.

- Вірус, епідемія, еволюція, лікувати ... Все це біологічні терміни. Чи бачите ви якийсь паралелізм у розвитку Мережі і живих систем?

- Мережа була створена і розвивається живими організмами - людьми. Природно, що вона підпорядковується законам розвитку живої системи.

- Уже зараз вашому Антивірусу відомо більше 50 тисяч видів інфекцій. Чи не вийде з часом, що їх стане так багато і вони будуть настільки складними, громіздкими або витонченими, що їх використання буде сильно ускладнювати роботу на комп'ютері? Доводилося зустрічатися з думкою, що необхідність постійно відбивати дедалі витонченіші атаки вірусів буде з часом все сильніше гальмувати розвиток Мережі.

- Розвиток комп'ютерної техніки відбувається набагато швидше. До того ж фахівці із захисту постійно впроваджують нові системи оптимізації пошуку вірусів, які збільшують швидкість сканування, але не погіршують якість захисту.

- А як ви ставитеся до того, що в країнах СНД, в тому числі і в Україні широко використовуються неліцензійні копії програм, в тому числі вашого Антивірусу?

- Я не бачу майбутнього у звичайних, навіть жорстких антипіратських заходів. Ми боремося з піратством інакше - удосконалюємо канали продажів, розробляємо спеціальні версії програм, які підходять користувачам як по функціональності, так і ціною.

- Ви зустрічалися з талановито зробленим вірусом? Чи бувають взагалі такі?

- Безумовно! Правда, вони зустрічаються один раз на 500 випадків, але тоді нам доводиться мати справу зі справжніми шедеврами.

* * *

Багато фахівців вважають, що розслаблятися користувачам не варто. Наприклад, такий знавець вірусів, як Крейг Шмагара з компанії Network Associated, визнає, що електронна зараза стає все більш витонченою і складною для розпізнавання. Наприклад, «герой» нового часу Goner відноситься до вірусів змішаного типу, що використовують для ураження комп'ютера відразу кілька каналів проникнення, і таких «умільців» стає все більше. Підступний Goner, за словами Крейга, знає, як обходити такі відомі антивірусники, як AtGuard і Norton Antivirus ...

Битва триває?