I love you - вірус усёпаглынальнай любові

I love you - вірус, які ўвайшоў у Кнігу рэкордаў Гінеса са статусам самага разбуральнага шкоднаснага праграмнага кода ў свеце.

эпідэмія

4 траўня 2000 года ў сетку быў выпушчаны новы вірус, хутка які апанаваў больш за 3 млн кампутараў. Хуткасць распаўсюджвання "любоўнай ліхаманкі" біла ўсе рэкорды дзякуючы веернай рассыланні па адрасным кнігам карыстальнікаў.

Дзякуючы інтрыгай загалоўку ліста, у якім утрымліваўся вірус, большасць уладальнікаў кампутараў не магло стрымаць спакусы адкрыць яго, што і прывяло да падобнай катастрофе.

I love you (вірус) быў выпушчаны ў Філіпінах, таму першай ад яго разбуральнага дзеяння пацярпела Азія, а следам за ёй - Еўропа і Расія. Паведамленні аб заражэннях цэлых кампаній паступалі ў велізарных колькасцях, і ўжо праз 3 дні колькасць пашкоджаных кампутараў ацэньвалася ў больш чым 2 млн асобнікаў.

распаўсюджванне

Праграмны код распаўсюджваўся з дапамогай электронных паведамленняў праз укладанні ў лісце з павабнай загалоўкам I love you.

Вірус гэты родам з Філіпін, і першапачаткова яго стварэнне прыпісвалася няма каму Реонелю Рамонеса. Аднак пры вобшуку ў доме маладога чалавека не знайшлі ніводнага кампутара. Затым у праграмным кодзе віруса ФСБ расшыфраваў "подпісы" іншых студэнтаў кампутарнай школы ў Маніле, але і ў гэты раз абвінавачванні не пацвердзіліся.

Толькі праз некалькі месяцаў быў знойдзены праўдзівы стваральнік - Онел дэ Гузман. Але ... заканадаўства Філіпін не караў камп'ютэрнае хуліганства, таму ўсе патрабаванні пачаць разбіральніцтва засталіся па-за ўвагай на той момант.

I love you - вірус, які сам сябе капіюе і рассылае пасля выканання карыстальнікам прымацаванага файла па электронных адрасах, знойдзеных у кантактах ахвяры.

Як дзейнічае вірус

Пасля першага запуску "любоўнае пасланне" капіюе сябе ў сістэмныя дырэкторыі і рэестр АС, пасля чаго скануе кампутар у пошуках мультымедыйных файлаў. Знайшоўшы шуканае, вірус мяняе пашырэнне дадзеных, часам робячы іх нябачнымі для карыстальніка. Пасля гэтага I love you пачынае веерныя рассылку па адрасатам і загружае праграму для крадзяжу пароляў, адсылаюць інфармацыю на е-мэйл стваральніка кода.

Аднак так дзейнічае кампутарны вірус love letter 2000 года. З тых часоў код падвергнуўся моцным мадыфікацыям, і калі раней яго дзеянне наносіла шкоду толькі мультымедыйным файлаў, то з цягам часу ўсё змянілася. Новыя версіі "любоўнага паслання" прыводзяць да выхаду кампутара з ладу, выдаляючы і змяняючы сістэмныя файлы INI і BAT, якія адказваюць за загрузку машыны.

Аб мерах засцярогі

У інтэрнэце да гэтага часу гуляюць некаторыя версіі віруса, аднак іх усё менш, паколькі лабараторыя Касперскага ўжо даўно распрацавала праграму, здольную распазнаць любую мадыфікацыю "любоўнага паслання". ПА правярае скрыпт перад выкананнем, і калі знаходзіць у ім прыкметы шкоднаснага кода, прадухіляе яго запуск.

Аднак ужо дзеючы вірус I love you (стваральнік гэтай брыдоты - Онел дэ Гузман) спыніць не атрымаецца - яго можна толькі выдаліць, страціўшы здзіўленыя файлы. Каб пазбегнуць такіх наступстваў (асабліва гэта тычыцца карыстальнікаў, якія не лічаць патрэбным абараняць свой ПК), лепш не спампоўваць ніякіх падазроных укладанняў, нават калі яны прыйшлі з лістом ад аднаго. Варта лішні раз удакладніць у прыяцеля, што ў іх знаходзіцца, і пераканацца, што е-мэйл сапраўды быў дасланы чалавекам, а не шкоднаснай праграмай.

Лёс дэ Гузман

У цэлым абвінавачванне пала на Онела па яго ж глупства: той яшчэ ў сваю бытнасць студэнтам спрабаваў прадставіць у якасці дыпломнай працы вірус, ворующий паролі карыстальнікаў і адсылае іх па электроннай пошце іншым людзям. Малады чалавек лічыў, што гэта пойдзе на карысць юзэрам і скароціць іх расходы ў Сеткі.

Выкладчыцкі склад, вядома, такі крок не ўхваліў, але і дэ Гузман не кінуў распрацоўку праграмы. Як было сказана раней, павесіць на былога студэнта абвінавачаньне не ўдалося - у яго карысць гуляла недасканалае заканадаўства Філіпін і адсутнасць доказаў. Сам малады чалавек адказваў на пытанні пра вірус вельмі неадназначна. Па ягоных паказаньняў выходзіла, што скрыпт быў напісаны не ім, але менавіта ён выпусціў праграму ў свет.

Аднак у 2010 годзе з'явілася іншая версія. Згодна з ёй, I love you - вірус, напісаны аднакурснікам дэ Гузман. Той быў закаханы ў дзяўчыну Онела, і каб адпомсціць, стварыў шкоднасны скрыпт, уключыўшы ў яго распрацоўку студэнта. Пасля чаго узламаў паштовую скрыню яго каханай і з яго адправіў Онелу ліст з вірусам. Такім чынам, выходзіць, што віна дэ Гузман можа лічыцца толькі ўскоснай, т. К. Ён стаў распаўсюднікам эпідэміі ў якасці ахвяры, а не стваральніка.