ГоловнаНаукаВсі новини розділу
 

Новий вірус «стукає» в органи на педофілів

Корреспондент.net, 30 травня 2001, 09:05
0
6

Виявлено нового поштового хробака, який шукає на заражених комп'ютерах дитячу порнографію. У разі виявлення підозрілих файлів він повідомляє про це у відповідні урядові органи. У повідомленні міститься e-mail власника комп'ютера й одна з заборонених картинок як зразок.

Хробак зветься "Noped" (можливо, це трансформація американської розмовної форми слова "ні" - "nope"). Він є нелегальним засобом із суспільно-корисними функціями, повідомляє «Нетоскоп».

Першим цілком корисним різновидом "шкідливого програмного забезпечення" був хробак "Cheese", який з'явився в січні цього року. Він проводив дезінфекцію Linux DNS-серверів, уражених справді шкідливим хробаком "Lion").

Хробаки, що латали дірки, існували і раніш ("Ramen"), але вони, поряд з корисним ефектом, усе-таки спричинялися до того чи іншого шкідливого впливу. Якщо, звичайно, користувачі, про які "Noped" повідомляє в правоохоронні органи, погодяться вважати його таким вже корисним.

У британській фірмі TechServ, яка спеціалізується на питаннях комп'ютерної безпеки, вважають нового хробака підпільним соціальним сервісом. Однак фахівці фірми сумніваються в надійності його ідентифікаційного механізму. Вони побоюються, що урядові органи тепер будуть завалені продуктами життєдіяльності нового хробака - помилковими доносами на дитячу порнографію.

За даними TechServ, "Noped" сканує файли .jpg і .jpeg на предмет збігу їхніх імен з тими, що містяться в спеціальному списку. Цей чорний список складений з імен файлів з дитячою порнографією, знайдених на веб-сайтах і в групах новин Usenet. Зміст файлів хробак не аналізує.

Згідно з Symantec, "Noped" написаний на Visual Basic Script (VBS) і поширюється у вигляді аттачмента через поштову програму Outlook. У темі листа міститься заклик посприяти боротьбі з дитячою порнографією: "FWD: Help us ALL to END ILLEGAL child porn NOW". У самому листі пропонується прочитати прикладений документ якомога швидше: "Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks". Ім'я приаттаченного файлу "END ILLEGAL child porn NOW.TXT". Подальше розширення .vbs може бути приховане, у залежності від установок Outlook.

При відкритті аттачмента завантажується "Блокнот", а в ньому з'являється текст, у якому викладаються законодавчі аспекти дитячої порнографії (американські). У браузері Internet Explorer як стартова сторінка встановлюється сайт автора вірусу. Також вносяться деякі зміни до системного реєстру Windows і здіснюється сканування твердого диска. Один з підозрілих файлів посилається в правоохоронні органи з адреси хазяїна комп'ютера.

Яким би соціально корисним не був "Noped", це все-таки незаконне ПО, і Symantec на своєму сайте сумлінно розмістила докладні інструкції по знищенню хробака.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах