Компьютерные вирусы

Roman AKA Docent

Спецвыпуск Xakep, номер #041, стр. 041-070-2

К 1987 году появляется огромное количество загрузочных, стелс и сетевых вирусов. Они поражают не только PC и Macintosh, но и другие системы, такие как Amiga и Atari. Появлению такого количества вирусов поспособствовало и издание литературы по созданию вирусов и антивирусов, в частности, книги программиста и вирусописателя Рудольфа Бюргера.

В конце 80-х начинаются массовые эпидемии сетевых вирусов, которые стали называть червями. Среди них знаменитый червь Морриса (Internet Worm), поражающий UNIX-системы и нанесший компаниям по всему миру колоссальные убытки общей суммой в 96 миллионов долларов. Этот вирус не только распространялся по Сети, пользуясь уязвимостями UNIX и заражая компьютеры, но и умел подбирать пароли пользователей. В то же время появляются и первые серьезные антивирусные программы, успешно развивающиеся и сейчас – это Norton Anti-virus компании Symantec, Dr.Solomon's Anti-virus Toolkit и отечественный AntiViral Toolkit Pro Касперского. К тому времени вирусные эпидемии повсеместно начались и в нашей стране.

В начале 90-х вирусы стали активно создаваться и отечественными умельцами. Тогда же появляется понятие полиморфный вирус. Вирусы становятся все сложней, сочетают в себе различные способы распространения и заражения, используют антиотладочные алгоритмы и шифрование, что требует нового подхода к лечению вирусов.

В 1992 году вирусы, рассчитанные на заражение систем, отличных от PC, практически вымирают. Все больше появляется вирусов, рассчитанных на заражение файлов и загрузочной записи в среде MS-DOS. Кроме них появляются так называемые конструкторы вирусов, с помощью которых даже простой пользователь, незнакомый с программированием, может собрать новый вирус из готовых модулей. Конторы, выпускающие антивирусный софт, преувеличивают опасность вирусов, кроме того, кто-то пускает ложные слухи о несуществующих вирусах – все это приводит к стремительному росту популярности антивирусных программ и приносит их создателям немалый доход. А также этот год примечателен тем, что появляется первый вирус под Windows.

К середине 90-х годов, с появлением CD, вирусы получают новый способ распространения. Случайно попавший на мастер-диск вирус – и весь тираж оказывается инфицированным, и, главное, выкурить вирус с болванки, как известно, невозможно. Тогда же распространяется один из наиболее опасных вирусов – OneHalf, встречающийся и по сей день. К тому времени в борьбу с вирусописателями вступает закон, и в результате немало таких умельцев, как одиночек, так и целых групп, оказываются пойманными и арестованными.

1995 год ознаменовался обнаружением первого макровируса под MS Word. Ну а к 1996 не заставил себя ждать и первый макровирус под MS Excel. В том же году появляются первые серьезные вирусы под Win95, а также под OS/2. Начинается эра коварных макровирусов, портящих и уничтожающих электронные документы и нагоняющих ужас на офисных работников по всему миру. Еще бы, кому понравится вдруг обнаружить в важном отчете нецензурные выражения, не найти нужного документа, над которым работал много времени, или получить неверные результаты вычислений в таблицах? А ведь это далеко не предел возможностей макровирусов!