ГоловнаНаукаВсі новини розділу
 

“Mіcrosoft” відбила вірусну атаку MyDoom

Корреспондент.net, 4 лютого 2004, 15:54
0
7

Компанія “Mіcrosoft” заявила, що відбила вірусну атаку MyDoom на свої сайти у вівторок, 3 лютого.

Передбачалося, що черв’як MyDoom версії "B", заразивши комп"ютери, приведе до того, що 3 лютого вони почнуть одночасно надсилати запити на сайти “Mіcrosoft” (приблизно 1000 на хвилину) і виведуть їх з ладу.

Однак технічні фахівці “Mіcrosoft” заявили, що недоліки в структурі самого вірусу, а також обмеженість його поширення допомогли звести збиток до мінімуму.

До того ж веб-майстри компанії змінили ключові параметри сайту, щоб за необхідності різко змінити його розташування в Мережі.

Керівник програми безпеки компанії Стівен Тулуз повідомив, що сайти компанії успішно функціонують. На відміну від них, сайт іншої жертви "вірусологів" - компанії SCO - був практично паралізований протягом  кількох днів через атаку MyDoom.

Вірус MyDoom може стати найбільш небезпечним з усіх раніше відомих. На даний момент ця шкідлива програма, відома також під іменами Novarg чи Shіmgapі, зайняла другу позицію в списку найбільш небезпечних комп"ютерних вірусів, обігнавши знаменитий Klez.H.

Однак, на думку фахівців, якщо MyDoom продовжуватиме поширюватися такими самими темпами, він незабаром може стати рекордсменом за кількістю заражених машин.

За даними компанії “MessageLabs”, що займається збором заражених електронних листів у Мережі, менш ніж за тиждень її фільтри затримали 16 млн копій MyDoom.A - першої версії вірусу. При цьому варіантом "А" були заражені сотні тисяч комп"ютерів. На відміну від нього, варіант “В” не є вже настільки широко розповсюдженим.

Зазначимо, що свого часу Klez.H потрібно було 18 місяців, щоб розмножитися до 8 млн. копій. Рекордсменом у цьому "вірусному змаганні" залишається поки Sobіg.F, 33 млн. копій якого було зупинено “MessageLabs”.

“Mіcrosoft” і SCO запропонували винагороду в 250 тисяч доларів тому, хто допоможе впіймати творця вірусу MyDoom. А тим часом SCO довелося відкрити тимчасовий сайт - www.thescogroup.com - до відступу вірусу.

Особливості вірусу MyDoom

Черв’як уражає лише комп"ютери з операційною системою Mіcrosoft Wіndows. Вірус поширюється звичайним способом – він надходить електронною поштою у вигляді прикріпленого файлу.

Для того, щоб привернути увагу одержувача і змусити його розкрити файл, автор вірусу придумав такий трюк. В електронному листі мова йде про повідомлення, яке сервер нібито не зміг відправити за призначенням. Подивитися, який саме лист не пройшов по Мережі і чому, - цілком природна реакція користувача.

Заразивши комп"ютер, MyDoom змінює установки таким чином, щоб зробити недоступними веб-сайти, що надають захист від вірусів.

Тим часом, фахівці очікують, що перша версія MyDoom.A припинить своє існування 12 лютого.

 

Підготовлено за матеріалами BBCrussіan.com, Газета.Ru.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах