«[Windows: Net vs System]» |
С нетерпением ждем:
Santy — сетевой червь, написанный на скриптовом языке Perl. Вирус формировал запрос для поисковой системы Google, содержащий строку «Powered by phpBB», и получал таким образом адреса атакуемых форумов. Затем, сформировав некорректный запрос к файлу viewtopic.php, получал возможность выполнять на сервере произвольный код и заменял содержимое всех файлов с расширением asp, htm, jsp,php, phtm, shtm на «This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X», где X — номер, указывающий поколение червя. Буквально за сутки с момента своего появления 20 декабря 2004 червём было удачно атаковано огромное количество сайтов (по разным оценкам от 30 до 40 тысяч). На вторые сутки Google не проводил поиск по фразе «Powered by phpBB». После этого появились модификации червя, использующие другие поисковые системы.
Melissa - вирус, который заражает файлы документов и шаблонов MS Word и рассылает свои копии в сообщениях электронной почты при помощи MS Outlook. Вирус распространяется чрезвычайно быстро: процедура рассылки зараженных писем отсылает большое количество вирусных копий по адресам из всех списков адресной книги MS Outlook. Получивший письмо видит следующее: «Important Message From [UserName]. Here is that document you asked for... don't show anyone else». К сообщению присоединен документ, естественно, зараженный, и тот, кто его попытается открыть, пополняет ряды пользователей зараженных компьютеров. Хотя вирус быстро обезвредили, у него появилось немало потомков, которые все еще гуляют по адресным книгам почтовых ящиков и носят точно такие же «имена». Ущерб, причиненный вирусом, оценивается более чем в $100 млн.
Отредактировано DevilNekross (18 Май 2011 20:11:08)