I love you - вірус всепоглинаючої любові
Відео: Email-Worm.Win32.Loveletter (ILOVEYOU Worm)
I love you - вірус, який увійшов до Книги рекордів Гінесса зі статусом самого руйнівного шкідливого програмного коду в світі.
епідемія
4 травня 2000 року в мережу був випущений новий вірус, швидко заполонив більше 3 млн комп`ютерів. швидкість поширення "любовної лихоманки" била всі рекорди завдяки веерной розсилці по адресних книг користувачів.
Завдяки інтригуючого заголовку листа, в якому містився вірус, більшість власників комп`ютерів не могло стримати спокуси відкрити його, що і призвело до подібної катастрофи.
Відео: Data Recovery Implications: I Love You Email Virus
I love you (вірус) був випущений в Філіппінах, тому першою від його руйнівної дії постраждала Азія, а слідом за нею - Європа і Росія. Повідомлення про заражених цілих компаній надходили в величезних кількостях, і вже через 3 дні кількість пошкоджених комп`ютерів оцінювалося в більш ніж 2 млн примірників.
поширення
Програмний код поширювався за допомогою електронних повідомлень через вкладення в листі з привабливим заголовком I love you.
Вірус цей родом з Філіппін, і спочатку його створення приписувалося нікому Реонелю Рамонес. Однак під час обшуку в будинку молодої людини не знайшли жодного комп`ютера. Потім в програмному коді вірусу ФСБ розшифрувало "підписи" інших студентів комп`ютерної школи в Манілі, але і цього разу звинувачення не підтвердилися.
Лише через кілька місяців був знайдений справжній творець - Онель де Гузман. Але ... законодавство Філіппін не кара комп`ютерне хуліганство, тому всі вимоги почати розгляд залишилися без уваги на той момент.
I love you - вірус, який сам себе копіює і розсилає після виконання користувачем прикріпленого файлу на електронні адреси, знайденим в контактах жертви.
Відео: вірус I love you
Як діє вірус
Після першого запуску "любовне послання" копіює себе в системні директорії і реєстр ОС, після чого завершить перевірку комп`ютера в пошуках мультимедійних файлів. Знайшовши шукане, вірус змінює розширення даних, часом роблячи їх невидимими для користувача. Після цього I love you починає віялову розсилку по адресатам і завантажує програму для крадіжки паролів, що відсилає інформацію на е-мейл творця коду.
Однак так діє комп`ютерний вірус love letter 2000 року. З тих пір код піддався сильним модифікаціям, і якщо раніше його дію завдавало шкоди лише мультимедійних файлів, то з плином часу все змінилося. нові версії "любовного послання" призводять до виходу комп`ютера з ладу, видаляючи і змінюючи системні файли INI і BAT, що відповідають за завантаження машини.
Про запобіжні заходи
В інтернеті досі гуляють деякі версії вірусу, однак їх все менше, оскільки лабораторія Касперського вже давно розробила програму, здатну розпізнати будь-яку модифікацію "любовного послання". ПО перевіряє скрипт перед виконанням, і якщо знаходить в ньому ознаки шкідливого коду, запобігає його запуск.
Однак уже діючий вірус I love you (творець цієї гидоти - Онель де Гузман) зупинити не вийде - його можна лише видалити, втративши уражені файли. Щоб уникнути таких наслідків (особливо це стосується користувачів, які не вважають за потрібне захищати свій ПК), краще не завантажувати ніяких підозрілих вкладень, навіть якщо вони прийшли з листом від одного. Варто зайвий раз уточнити у приятеля, що в них знаходиться, і переконатися, що е-мейл дійсно був присланий людиною, а не шкідливою програмою.
Доля де Гузмана
В цілому обвинувачення впало на Онель по його ж дурниці: той ще під час свого перебування студентом намагався уявити в якості дипломної роботи вірус, який краде паролі користувачів і відсилає їх по електронній пошті іншим людям. Молода людина вважав, що це піде на користь користувачам і скоротить їхні витрати в Мережі.
Відео: PHILIPPINES: "I LOVE YOU" VIRUS - STUDENT INVESTIGATED
Викладацький склад, звичайно, такий крок не схвалив, але і де Гузман не кинув розробку програми. Як було сказано раніше, повісити на колишнього студента звинувачення не вдалося - в його користь грало недосконале законодавство Філіппін і відсутність доказів. Сам молодий чоловік відповідав на питання про вірус дуже неоднозначно. За його свідченнями виходило, що скрипт був написаний не ним, але саме він випустив програму в світ.
Однак в 2010 році з`явилася інша версія. Відповідно до неї, I love you - вірус, написаний однокурсником де Гузмана. Той був закоханий у дівчину Онель, і щоб помститися, створив шкідливий скрипт, включивши в нього розробку студента. Після чого зламав поштову скриньку його коханої і з нього відправив Онель лист з вірусом. Таким чином, виходить, що вина де Гузмана може вважатися лише непрямої, т. К. Він став розповсюджувачем епідемії в якості жертви, а не творця.
