Как почтовые черви проникают в компьютер и размножаются

Обновлено: 21.11.2024

Вирус-червь — это вредоносная программа, которая воспроизводит себя и автоматически распространяется по сети. В этом определении компьютерных червей вирус-червь использует уязвимости в вашем программном обеспечении безопасности для кражи конфиденциальной информации, установки лазейки, которая может использоваться для доступа к системе, повреждения файлов и причинения другого вреда.

Черви потребляют большие объемы памяти, а также пропускную способность. Это приводит к перегрузке и сбоям в работе серверов, отдельных систем и сетей. Однако червь отличается от вируса тем, что червь может работать сам по себе, в то время как вирусу требуется хост-компьютер.

Классификация и названия червей

Электронный червь

Почтовый червь — это червь, способный копировать себя и распространяться через файлы, прикрепленные к сообщениям электронной почты.

IM-червь

Червь Instant Messenger (IM) – это вид червя, который может распространяться через сети обмена мгновенными сообщениями. Во время работы IM-червь обычно находит адресную книгу, принадлежащую пользователю, и пытается передать свою копию всем контактам этого человека.

IRC-червь

Червь IRC использует сети Internet Relay Chat (IRC) для отправки себя на другие хост-компьютеры. IRC-червь помещает скрипт в клиентский каталог IRC на зараженной машине.

Сетевой червь

Сетевой червь — это тип червя, который может находить новые хосты, используя общие ресурсы, созданные в сети. Это делается с помощью сервера или жесткого диска, к которым несколько компьютеров получают доступ через локальную сеть (LAN).

P2P-червь

Червь P2P распространяется через одноранговые (P2P) сети. Он использует соединения P2P для отправки своих копий пользователям.

Как работают и распространяются вирусы-черви/компьютерные черви?

Чтобы заразиться в компьютере, червь часто передается через уязвимости в программном обеспечении. Они также могут быть отправлены через вложения электронной почты или в мгновенных сообщениях или спам-сообщениях. После открытия файла он может связать пользователя с вредоносным веб-сайтом или автоматически загрузить червя на устройство пользователя. Попав на устройство, червь заражает его незаметно для пользователя.

Черви могут удалять и изменять файлы. Они также могут внедрять вредоносное ПО на рабочую станцию или другое устройство. Иногда основная задача червя состоит в том, чтобы воспроизводить себя снова и снова — просто для того, чтобы тратить системные ресурсы, такие как полоса пропускания или место на жестком диске. Черви также могут похищать конфиденциальные данные и прокладывать путь хакеру для проникновения в компьютер, устанавливая лазейку, к которой он может получить доступ.

Файлы, отправленные как вложения электронной почты

Пользователь щелкает файл, прикрепленный к электронному письму, и червь активируется.

По ссылке на веб-ресурс или FTP-ресурс

Когда пользователь щелкает ссылку на веб-ресурс или ресурс протокола передачи файлов (FTP), червь автоматически загружается на его компьютер.

По ссылке, отправленной в сообщении ICQ или IRC

Сообщение I Seek You (ICQ) или IRC может содержать ссылку на червя, нажатие на который может установить червя на устройстве пользователя.

Через сетевые пакеты

Сетевые пакеты могут проникать в память компьютера. В этот момент червь активируется, заражая главный компьютер.

Через одноранговые (P2P) сети обмена файлами

Когда пользователи в сети P2P обмениваются файлами, они могут случайно или намеренно передавать червей другим. Когда получатель щелкает файл, чтобы открыть его, устанавливается червь.

Как узнать, есть ли на вашем компьютере червь

Отслеживание скорости и производительности

Если ваш компьютер работает медленно, возможно, на нем есть червь. Кроме того, если некоторые программы дают сбой или работают неправильно, причиной может быть червь.

Ищите отсутствующие или новые файлы

Черви могут удалять файлы на вашем компьютере, а затем заменять их чем-то другим. Если вы видите новые файлы или замечаете, что некоторые из них отсутствуют, это может быть связано с червем.

Следите за местом на жестком диске

Поскольку черви размножаются снова и снова, они часто занимают много места на жестком диске. Если свободное место занято, это может быть связано с червем.

Защищайтесь от компьютерных червей

Инвестируйте в надежное программное решение для обеспечения безопасности в Интернете

Один из лучших способов защититься от компьютерных вирусов и червей — использовать мощное программное обеспечение для обеспечения безопасности. Сильный антивирусный продукт сможет бороться с фишингом, шпионским ПО, вредоносным ПО, троянскими программами и другими киберугрозами.

Будьте особенно осторожны с фишингом

Каждый раз, когда вы открываете электронное письмо, которого не ожидаете, особенно от неизвестных вам отправителей, проверяйте наличие подозрительных вложений или ссылок. Они могут содержать червей или команду, автоматически загружающую червя на ваш компьютер.

Обновите операционную систему

Если в вашей операционной системе установлена самая последняя версия, вы с большей вероятностью будете защищены от червей и других вредоносных программ. Производители постоянно ищут уязвимости и часто выпускают исправления, устраняющие их, в обновлениях операционной системы.

Разница между червем, вирусом и троянским конем

Вирус прикрепляется к файлу или программе и отправляется на другой компьютер, поскольку этот файл или программа передаются. Другими словами, вирус путешествует, используя хост-файл или приложение, чтобы попасть из одного места в другое.

Червь также распространяется от одного компьютера к другому, но делает это самостоятельно, без помощи дополнительного файла или программы. Троянский конь сильно отличается как от червя, так и от вируса, особенно тем, как он распространяется. Троянец выглядит как законная программа, но при запуске заражает ваш компьютер, причиняя различный вред. Трояны также могут устанавливать лазейки, похожие на червей, которые позволяют хакеру получить доступ к вашей системе.

Как Fortinet может помочь

Служба антивирусной безопасности Fortinet FortiGuard останавливает атаки червей с помощью усовершенствованных механизмов обнаружения угроз и вредоносных программ, которые препятствуют проникновению в вашу сеть как существующих, так и новых угроз. С FortiGuard вы можете сократить расходы на управление угрозами. Он автоматически обновляется каждый час, обеспечивая самые последние меры защиты ваших цифровых ресурсов.

Что такое вирус-червь?

Вирус-червь — это вредоносная программа, которая самовоспроизводится и автоматически распространяется по сети.

Как работают компьютерные черви?

Черви передаются через уязвимости в программном обеспечении. Они также могут быть отправлены через вложения электронной почты или в мгновенных сообщениях или спам-сообщениях. После открытия файла он может связать пользователя с вредоносным веб-сайтом или автоматически загрузить червя на устройство пользователя. Попав на устройство, червь заражает его незаметно для пользователя.

Как распространяются вирусы-черви?

Черви распространяются сами по себе, без помощи дополнительного программного обеспечения или файлов. Червь часто попадает на компьютер или в сеть через ссылку или файл, отправленные по электронной почте, в чате или в другом онлайн-общении.

Компьютерные черви относятся к наиболее распространенным типам вредоносных программ. Они распространяются по компьютерным сетям, используя уязвимости операционной системы. Черви обычно причиняют вред своим хост-сетям, потребляя полосу пропускания и перегружая веб-серверы. Компьютерные черви также могут содержать «полезную нагрузку», которая повреждает хост-компьютеры. Полезные нагрузки — это фрагменты кода, написанные для выполнения действий на зараженных компьютерах, помимо простого распространения червя. Полезные нагрузки обычно предназначены для кражи данных или удаления файлов. Некоторые полезные нагрузки даже создают бэкдоры на хост-компьютерах, которые позволяют другим компьютерам управлять ими. Злоумышленники могут использовать сети этих зараженных компьютеров («ботнеты») для распространения спама и проведения атак типа «отказ в обслуживании».

Компьютерные черви классифицируются как тип компьютерных вирусов, но есть несколько характеристик, которые отличают компьютерных червей от обычных вирусов. Основное отличие заключается в том, что вирусы распространяются в результате деятельности человека (запуск программы, открытие файла и т. д.), в то время как компьютерные черви могут распространяться автоматически без участия человека. Помимо способности распространяться без посторонней помощи, компьютерные черви обладают способностью к самовоспроизведению. Это означает, что черви могут создавать несколько своих копий для отправки на другие компьютеры. Это часто происходит из-за массовой рассылки электронных писем на адреса электронной почты зараженных пользователей.

Предотвратить появление следующего Пети

Примеры компьютерных червей

Вирус Stuxnet – это компьютерный червь, обнаруженный в июне 2010 года. Stuxnet был создан США и Израилем для иранской программы обогащения урана. Stuxnet был создан как часть сверхсекретной программы кибервойны под кодовым названием «Олимпийские игры». В период с 2008 по 2012 год компьютерный червь вывел из строя 984 центрифуги на иранских атомных электростанциях, что сократило производство ядерного оружия в Иране примерно на два года.

Компьютерный червь Duqu был обнаружен в сентябре 2011 года и предположительно связан с вирусом Stuxnet. Duqu и Stuxnet работают очень похоже и оба были созданы правительствами для борьбы с ядерным производством в Иране. Duqu использовался не для срыва производства ядерного оружия, а для кражи информации. Некоторые версии Duqu включали полезную нагрузку, способную удалять файлы с хост-компьютера.

Вирус Flame был обнаружен в 2012 году и считается одним из самых сложных когда-либо обнаруженных компьютерных червей. Код Flame во многом похож на код Stuxnet, а Flame, как и Stuxnet, был разработан в рамках спонсируемой государством киберпрограммы.В то время как компьютерный червь Stuxnet был разработан для саботажа производства ядерного оружия, считается, что Flame был создан исключительно для кибершпионажа. С момента своего появления Flame заразил тысячи компьютеров, в основном в Иране и других странах Ближнего Востока.

Защитите себя от компьютерных червей

Есть несколько рекомендаций, которым пользователи могут следовать, чтобы защитить свои компьютеры от червей. Выполнение этих действий не только снизит риск заражения, но и упростит обнаружение и удаление компьютерного червя.

Обновляйте операционную систему и программное обеспечение компьютеров с помощью выпусков безопасности, выпущенных поставщиком. Эти обновления часто содержат исправления безопасности, предназначенные для защиты компьютеров от недавно обнаруженных червей.
Не открывайте электронные письма, которые вы не знаете или не ожидаете, так как многие компьютерные черви распространяются по электронной почте.
Не открывайте вложения и не нажимайте на ссылки из ненадежных/незнакомых источников.
Запустите брандмауэр и антивирусное программное обеспечение для дополнительной защиты от компьютерных червей. Программные брандмауэры защитят компьютер от несанкционированного доступа. Выберите антивирусную программу, которая включает в себя функцию сканирования загрузки (для обнаружения вредоносного содержимого в электронной почте и веб-загрузках), а также средства удаления вредоносных программ.

Симптомы компьютерного червя

Пользователи должны быть знакомы с симптомами компьютерного червя, чтобы они могли быстро распознать заражение и начать процесс удаления компьютерного червя. Вот некоторые из типичных симптомов компьютерного червя:

Низкая производительность компьютера
Зависание/сбой
Программы открываются и запускаются автоматически
Нестабильная работа веб-браузера
Необычное поведение компьютера (сообщения, изображения, звуки и т. д.)
Предупреждения брандмауэра
Отсутствующие/измененные файлы
Появление странных/непредусмотренных файлов или значков на рабочем столе
Ошибки операционной системы и сообщения о системных ошибках
Сообщения электронной почты, отправленные контактам без ведома пользователя.

Хотя эти симптомы могут быть вызваны другими проблемами, появление нескольких симптомов из этого списка или повторное появление определенных симптомов обычно указывает на то, что компьютер заражен червем.

Удаление компьютерного червя

Для удаления компьютерного червя необходимо выполнить несколько шагов. Важно отключить компьютер от Интернета и любых локальных сетей, прежде чем предпринимать какие-либо другие действия по удалению червя. Чтобы предотвратить распространение червя, используйте незараженный компьютер для загрузки любых необходимых обновлений или программ, а затем установите их на зараженную машину через внешнее запоминающее устройство. После отключения компьютера:

Несмотря на то, что были приложены все усилия для соблюдения правил стиля цитирования, могут быть некоторые расхождения. Если у вас есть какие-либо вопросы, обратитесь к соответствующему руководству по стилю или другим источникам.

Наши редакторы рассмотрят то, что вы отправили, и решат, нужно ли пересматривать статью.

компьютерный червь, компьютерная программа, предназначенная для скрытого копирования себя на другие компьютеры. В отличие от компьютерного вируса, который «заражает» другие программы, чтобы передать себя еще большему количеству программ, черви, как правило, являются независимыми программами и не нуждаются в «хозяине». На самом деле черви обычно не нуждаются в человеческом участии для размножения в сети.

2 ноября 1988 года студент факультета компьютерных наук Корнельского университета по имени Роберт Моррис выпустил в Интернет первого червя из Массачусетского технологического института. (Как гость в кампусе, он надеялся остаться анонимным.) Червь был экспериментальной самораспространяющейся и воспроизводящейся компьютерной программой, которая использовала недостатки в некоторых протоколах электронной почты. Из-за ошибки в программировании эта программа не просто рассылала свои копии на другие компьютеры, а копировала себя на каждой зараженной системе, заполняя всю доступную память компьютера. Прежде чем было найдено исправление, червь остановил около 6000 компьютеров (одна десятая часть Интернета). Хотя на исправление червя Морриса ушло время и миллионы долларов, это событие имело мало коммерческих последствий, поскольку Интернет еще не стал неотъемлемой частью экономической жизни (см. электронная коммерция). То, что отец Морриса возглавлял отдел компьютерной безопасности Агентства национальной безопасности США, заставило прессу рассматривать это событие скорее как высокотехнологичную эдипальную драму, чем как предвестие грядущих событий.

Компьютеры размещают веб-сайты, состоящие из HTML, и отправляют текстовые сообщения так же просто, как. РЖУ НЕ МОГУ.Взломайте этот тест, и пусть какая-нибудь технология подсчитает ваш результат и раскроет вам его содержание.

В то время как следующие несколько вспышек червей, как правило, были шутками и относительно безобидными, киберпреступники начали использовать их для создания компьютеров-зомби, связанных миллионами ботнетов, которые были активированы для рассылки спама, часто по найму, или для наводнения веб-сайтов атаки типа "отказ в обслуживании", часто с использованием схем шантажа.

Это одна из крупнейших интернет-катастроф всех времен, однако многие современные консультанты по технологиям не помнят той онлайн-бойни.

Задолго до таких эпидемий, как NakedWife, Kournikova, Melissa и ILOVEYOU, существовал печально известный червь Морриса.

Вспомним 2 ноября 1988 года. "Лос-Анджелес Доджерс" только что выиграли Мировую серию, Рональд Рейган собирался покинуть Белый дом, а застенчивый программист по имени Роберт Т. Моррис собирался развязать цифровую чуму, которая заразили 10 процентов Сети.

Близкие к делу люди говорят, что историю Морриса необходимо прочитать начинающим консультантам по безопасности, партнерам по электронному бизнесу и системным интеграторам.

> Дело Морриса касалось программы из 99 строк, написанной для проникновения в системы Digital VAX и Sun 3. Так называемый червь не содержал вредоносного кода. Вместо этого Моррис просто хотел доказать, что он может использовать такие программы, как sendmail, для распространения червей по Интернету.

Плохой код Но когда Моррис выпустил программу в Интернет, из-за недостатка дизайна червь размножался быстрее зайца. Он быстро проник на 10 процентов Интернета и затормозил тысячи систем. Жертвами мошеннического кода Морриса стали десятки крупных колледжей, государственных учреждений и исследовательских центров. Пострадали лаборатория Лоуренса Ливермора, Калифорнийский университет в Беркли, Калифорнийский университет в Сан-Диего, Стэнфордский университет и десятки других объектов.

"В то время еще не было Интернета, и Интернет был в основном академическим, – говорит Кит Бостик, который боролся с червем в Калифорнийском университете в Беркли. «Университеты управляли крупными сайтами, и именно они больше всего пострадали от червя».

Питер Йи, еще один ветеран Калифорнийского университета в Беркли, добавляет: "В тот вечер я был в школе и заметил, что компьютеры работают все медленнее и медленнее. Червь проник в одну машину, а затем попытался проникнуть в другие машины. Он продолжал повторно заражать уже зараженные машины».

Согласно судебным документам, во времена, когда интернет-торговля и глобальная электронная почта еще не существовали, усилия по очистке от червя Морриса стоили от 200 до 53 000 долларов США за сайт. В современном мире взаимосвязанных сайтов затраты на ликвидацию подобной вспышки могут быть астрономическими.

Рецидивист Может ли чума, подобная червю Морриса, заразить 10 или более процентов современного Интернета? Это зависит от того, кого вы спросите. Некоторые эксперты по безопасности говорят, что современный Интернет слишком разнороден, чтобы один червь мог проникнуть на такое множество различных платформ. Но эксперт Global Integrity по киберправу Марк Раш (адвокат, который вел дело Морриса) говорит, что Сеть сегодня так же уязвима, как и в 1988 году.

Моррис, который сейчас работает в лаборатории компьютерных наук Массачусетского технологического института, отказался комментировать эту статью. Но интервью с программистами, боровшимися с червем, а также судебные документы и интернет-архивы рисуют яркую картину катастрофы и человека, стоящего за всем этим.

Хороший ребенок, плохой ход Моррис не собирался становиться киберпанком. И, безусловно, несправедливо смешивать Морриса с бывшими хакерами темной стороны, такими как Джастин Таннер Петерсен, или журналистами, такими как Ким Шмитц.

Защитники Morris говорят, что инцидент с червем был просто неудачным экспериментом с программным обеспечением. «Роб был любопытным парнем, который случайно открыл ящик Пандоры», — говорит друг Морриса, пожелавший остаться неназванным.

Во время инцидента с червем Моррис был аспирантом первого курса факультета компьютерных наук Корнельского университета. программа. Моррис написал червя в октябре 1988 года и выпустил его в Интернет 2 ноября того же года. Червь проник в систему, среди прочего, через дыры в sendmail и демоне finger. Его первой целью был сервер VAX в лаборатории искусственного интеллекта Массачусетского технологического института. Согласно судебным документам, Моррис выбрал системы MIT, чтобы скрыть тот факт, что червь пришел из Корнелла.

Моррис разработал червя, чтобы узнать у систем Sun-3 и VAX, есть ли у них уже локальная копия червя. Червь пропускал системы, ответившие «да». Теоретически это предотвратило бы бесконечное копирование червем себя и перегрузку Интернета.

Однако Моррис был обеспокоен тем, что системные администраторы могут заблокировать червя, запрограммировав свои компьютеры на ложный ответ «да». Согласно судебным документам, чтобы обойти эту потенциальную защитную меру, Моррис запрограммировал червя дублировать себя каждый седьмой раз, когда он получал ответ «да».

Большая ошибка Соотношение Морриса семь к одному оказалось фатальным недостатком дизайна. Соотношение было недостаточно высоким, чтобы замедлить воспроизведение программ.Червь быстро распространился из систем на восточном побережье на западное, и началась первая интернет-авария.

Когда Моррис понял, что червь воспроизводится быстрее, чем он ожидал, он связался со своим другом из Гарварда Энди Саддатом. Согласно судебным документам, эти двое якобы обсуждали исправления для червя. Саддат быстро разместил в Интернете анонимное сообщение, предупреждая пользователей о быстро размножающемся черве и инструктируя читателей, как его победить.

Но сообщение Саддата было заблокировано неисправным интернет-шлюзом. По жестокой иронии администратор отключил шлюз, пытаясь ограничить распространение червей.

Предупреждающее сообщение Sudduths не проходило через шлюз около двух дней, но десятки администраторов по всему миру начали замечать проблемы в течение нескольких часов после выпуска червей.

Йи, студентка Калифорнийского университета в Беркли и в то время работавшая по контракту с НАСА, была одной из первых, кто заметил проблему. "Я всю ночь работал с червем Morris, – говорит Йи, который сейчас работает в компании Spyrus, поставщике систем безопасности в Сан-Хосе, Калифорния. – Думаю, я вернулся домой только в 7 утра следующего дня".

Йи отправил сообщение о проблеме в список рассылки TCP-IP в течение нескольких часов после выпуска червей. Поскольку сообщение Sudduths все еще было заблокировано, электронное сообщение Yees стало одним из первых известных сообщений о черве. В сообщении предлагалось отключить несколько служб, которые, по-видимому, использовал червь, включая telnet, ftp, finger, rsh и SMTP.

"Отключение этих сервисов было краткосрочным решением", – говорит Йи. «Мы отказались от этих сервисов, пока исследовательская группа работала над его декомпиляцией». Декомпиляция червя была важным шагом. Эта процедура разблокировала исходный код червей, что позволило исследователям выявить дыры в системе безопасности, которые использовала программа Морриса. «После того, как вы поймете, как работает программа, вы сможете определить, какие дыры в [безопасности] нужно исправить», — говорит Йи.

Системные администраторы Калифорнийского университета в Беркли, Массачусетского технологического института и других учебных заведений в течение почти двух дней круглосуточно работали над анализом червя. К полудню 4 ноября Массачусетский технологический институт и Беркли полностью разобрали червя. Большинство зараженных систем вернулись в сеть в течение нескольких дней после инцидента.

Исследователи Hit and Run говорят, что у червя была схема «атака и защита». Сначала червь находил хосты в Интернете и учетные записи пользователей для проникновения, затем использовал бреши в безопасности удаленных систем для передачи копии червя. Червь также использовал три тактики защиты: он изменил свое имя, чтобы свести к минимуму обнаружение вторжений; он перемещался в память и удалял данные своей файловой системы, чтобы замести следы; и он использовал короткий пакет случайных чисел для проверки соединения перед переходом в систему.

К счастью, червь не содержал вредоносного кода. В отличие от некоторых недавно появившихся вирусов, червь Morris не стер и не испортил какие-либо данные хостов и не пытался украсть какую-либо информацию.

«Червь [Morris] отключал системы от нагрузки, — говорит Юджин Спаффорд, профессор компьютерных наук Университета Пердью и широко известный эксперт по безопасности. «На самом деле это не повредило системы».

«Червь Morris мог быть намного хуже», — добавляет Бостик, который сейчас работает в Sleepycat Software. «Это просто загрузило ЦП. Представьте, если бы червь был написан так, чтобы вместо этого удалять все данные хостов? К счастью, у большинства авторов червей нет злого умысла. В основном дети развлекаются и хвастаются. Но время от времени в миксе появляется _ _ _дыра».

Так было на прошлой неделе, когда NakedWife стал последним вирусом, распространившимся по Интернету через программу Microsoft Outlook.

В то время как червь Morris перемещался из системы в систему без какого-либо взаимодействия с пользователем, такой вирус, как NakedWife (также известный как JibJab), нуждается в ничего не подозревающих пользователях для своего распространения. NakedWife приходит в виде вложения электронной почты. Когда пользователи активируют вложение, вирус стирает жизненно важные файлы Windows и использует Outlook для отправки электронной почты более ничего не подозревающим пользователям.

На момент публикации NakedWife заразила около 70 организаций. Практически все крупные средства массовой информации освещали эту историю, но NakedWife была относительно незначительной катастрофой по сравнению с червем Морриса, который во время своей короткой вспышки заразил 10 % Интернета.

Знаменитые последние слова Сторонники электронной коммерции преуменьшают риск новой эпидемии Морриса. Они отмечают, что современная Сеть построена на длинном списке разнородных операционных систем, включая Unix, Linux, Windows NT, Windows 2000, MacOS и т. д.

Теоретически вероятность того, что одна серебряная пуля сможет убить такую разнообразную систему, относительно мала.

Однако те, кто боролся с червем Морриса, считают, что история может повториться. «Что-то подобное, безусловно, может произойти снова», — говорит Бостик. «Поскольку все больше и больше компьютеров с Windows подключаются к Сети, это может привести к созданию более однородной системы с большим количеством уязвимостей».

Так было с самыми последними интернет-вирусами, которые использовали Outlook — почти вездесущий почтовый клиент Microsoft — для распространения.

Эксперты говорят, что даже 13-летний червь Моррис может вывести из строя некоторые современные интернет-сайты. Объясняет Пердьюс Спаффорд: «Старый червь нужно было бы обновить, чтобы он мог правильно использовать вызовы текущей библиотеки, но базовая технология все еще позволяла бы ему немного распространяться — многие сайты до сих пор не исправили проблему удаленного входа в систему. Если бы червь был обновлен для проверки переполнения буфера в других программах, кроме демона finger, то это тоже сработало бы. У нас все еще есть компании, выпускающие программное обеспечение с такой формой ошибки».

Итак, у кого-нибудь еще есть червь? Рассказывает Спаффорд: «Я удалил эту информацию много лет назад, хотя она может быть где-то на пленке».

Возможно, будет продолжение. Только не предлагайте главную роль Роберту Т. Моррису. Он не очень хочет быть в центре внимания.

Читайте также: