В настоящее время все мы можем наблюдать повальную информатизацию нашего общества. Там, где ещё вчера работа велась дедовским методом (кипы бумаг, счёты, калькуляторы), сегодня всё чаще и чаще мы видим компьютеры. Количество компьютеров растёт, их объединяют в локальные сети и со временем, как правило, подключают к глобальной сети Интернет (или, по крайней мере, к некоторым её сервисам, таким как электронная почта). А вместе с тем люди, которых поставили перед фактом, что отныне они должны делать свою работу с использованием передовых технологий вычислительной техники, не имеют ни малейшего опыта работы с компьютерами. И если непосредственную работу они хоть как-то худо-бедно учатся делать (запоминая на какие кнопочки, и в каком порядке надо нажимать), то обо всех подстерегающих их опасностях не имеют ни малейшего представления.
Именно отсюда и все наши беды: тысячи пользователей, которых принудительно посадили за клавиатуру, не научив толком как ею пользоваться. Ну что, к примеру, может знать о вирусах или уязвимостях Internet Explorer женщина-бухгалтер подпенсионного возраста, которая всю жизнь пользовалась древнейшим компьютером - счётами.
За долгие годы работы в сфере антивирусной безопасности специалистами Украинского Антивирусного Центра (
www.unasoft.com.ua) выведена закономерность: если организацией используются компьютеры (не обязательно даже объединённые в локальную сеть), активно используется Интернет (или хотя бы электронная почта) и не применяются антивирусные средства (или не обновляются базы антивирусных продуктов) то с 99%-ой уверенностью можно сказать - в организации есть вирусы. И пусть до поры до времени они себя никак не проявляют, но это бомба. И рано или поздно эта бомба взорвётся.
Вообще в последние 2 года наибольшим источником компьютерных вирусов является именно глобальная сеть Интернет. Из нее к пользователям попадают минимум 95% всех вредоносных программ.
По определению вирусами являются программы, которые имеют возможность создавать свои копии, которые в свою очередь сохраняют способность к размножению (размножение - главное свойство вируса). Но это определение вируса в узком смысле этого слова. В широком же смысле слова мы называем вирусами как собственно сами вирусы, так и: Internet-черви, сетевые черви, троянские программы, утилиты скрытого администрирования.
Вирусы
Сами вирусы в узком смысле этого слова ранее были наиболее массовым типом вредоносных программ. Наиболее распространённые из них нынче: Win95.CIH, Win32.Funlove, Win32.Elkern. Но сейчас они потеряли былую "популярность". Связано это, прежде всего с тем, что переносятся такие вирусы с компьютера на компьютер через исполняемые файлы. Нынче же пользователи всё реже и реже переписывают друг у друга программы. Чаще меняются компакт дисками или ссылками всё в той же глобальной сети. Хотя естественно полностью этот класс вредоносных программ не вымер, и время от времени мы слышим о заражении компьютеров всё тем же "Чернобылем" (WinCIH) или ещё чем-то до боли знакомым.
Кроме того существует огромное наследие: десятки тысяч вирусов, написанных для операционной системы MS DOS. Большинство этих вирусов не могут существовать в современных версиях Windows, и тем не менее остаётся угроза, что кто то случайно или намеренно активизирует на компьютере вирус, нанеся тем самым непоправимый вред.
Internet-черви
Самым распространённым типом вирусов в последние два года являются Интернет черви. Именно они представляют главную угрозу для всех пользователей глобальной сети. Почти все Интернет черви - это почтовые черви, и лишь малая доля - это непочтовые черви, применяющие уязвимости программного обеспечения (как правило, серверного). Примеры непочтовых Internet-червей: IIS-Worm.CodeRed, IIS-Worm.CodeBlue, Worm.SQL.Helkern.
Почтовые черви можно делить на подклассы по-разному, но для конечного пользователя они делятся на два основных класса:
Черви, которые запускаются сами (без ведома пользователя);
Черви, которые активизируются, только если пользователь сохранит присоединённый к письму файл и запустит его.
К первому типу относятся черви, которые используют уязвимости (ошибки) почтовых клиентов. Чаще всего такие ошибки находятся в почтовом клиенте Outlook, а вернее даже не в нём, а в Интернет браузере Internet Explorer. Дело в том, что MS Outlook создаёт письмо в виде HTML страницы и при отображении этих страниц он использует функции браузера Internet Explorer.
Наиболее распространённая уязвимость, применяемая червями, ошибка IFRAME. Применяя соответствующий код, вирус имеет возможность при просмотре письма автоматически сохранить присоединённый к письму файл на диск и запустить его. Самое обидное то, что данная уязвимость обнаружена более двух лет назад. Тогда же компанией Microsoft выпущены заплатки для всех версий браузера Internet Explorer, исправляющие эту ошибку. И, тем не менее, черви, применяющие данную уязвимость, по-прежнему являются наиболее распространёнными (I-Worm.Klez,
Читать далее...