Реклама

Наш канал:

Симонович С. В., Евсеев Г. А.- Домашний компьютер: Необходимый самоучитель. стр.238

ВируСКДЯ НАГРУЗКА

Средства массовой информации часто рисуют образ создателя компьютерных вирусов как образ вандала, разрушителя, человека, испытывающего удовлетворение от сделанного зла. На самом деле это не совсем так. В прошлые годы главным мотивом создателей компьютерных вирусов было стремление к самовыражению через первенство в разработке новых, совершенно необычных технологий. Сегодня на первое место выходит откровенный коммерческий интерес. Современные компьютерные вирусы — это уже отнюдь не разрушительные бомбы и не мины замедленного действия. Современный вирус — это, прежде всего, автоматическое средство доставки «полезной нагрузки» на удаленные компьютеры. Нагрузка может быть любой: это может быть вредоносный код, уничтожающий программы и данные на магнитных носителях, а может быть поздравление с Новым годом. Наибольшую коммерческую отдачу приносит доставка рекламных сообщений, именно с рекламой и почтовым спамом сегодня связано наибольшее количество вирусных эпидемий.

В зависимости от поведения элементы вирусной нагрузки делят на три группы: информационные агенты, логические бомбы и троянские программы.

ИНФОРМАЦИОННЫЙ АГЕНТ — это программный код, цель которого состоит в доставке на компьютер и отображении информационных сообщений. В их массовой рассылке заинтересован отправитель, а получателю они, как правило, только мешают. Все чаще наблюдается сращивание вирусных технологий и технологий рассылки почтового спама.

ЛОГИЧЕСКАЯ БОМБА — программный код, способный на разрушительные действия. Как правило, логические бомбы пребывают в латентном состоянии, дожидаясь определенного события, предусмотренного ее оператором. Такое событие может быть внешним

(например, команда) или внутренним (например, наступление определенной даты). Бомба может сработать и непосредственно в момент доставки, например при выявлении определенной программной конфигурации на целевом компьютере. При срабатывании бомба выполняет разовое действие, предусмотренное ее создателем. Обычная цель применения логической бомбы — нанесение технического урона или уничтожение следов прочей вирусной деятельности.

ТРОЯНСКАЯ ПРОГРАММА — скрытная коммуникационная программа, как правило серверного типа. Она позволяет злоумышленнику установить соединение с пораженным компьютером и взять его под удаленное управление (удаленное администрирование). Захват компьютера также называют «зомбированием».

Зомбированные компьютеры используются для совершения противоправных действий, например для хищения данных и программ, искажения информации, распространения компьютерных вирусов и почтового спама, проведения распределенных атак против вычислительных систем и других противозаконных операций в Интернете.

Рис. 4.25. Захваченные компьютеры используют в «заказных акциях» по атаке вычислительных систем конкурентов

Компьютер, зараженный троянской программой, уже наполовину не свой: часть времени его процессор занят паразитными вычислениями. Более того, зомбированные системы нередко объединяются в сети. Используя совокупную мощь подконтрольных компьютеров, злоумышленники принимают коммерческие заказы на проведение атак, подрывающих имидж компьютерных систем в глазах потребителей, на подборы ключей шифрования и взлом криптографических систем.