En kort historie om de 5 værste computervirus gennem alle tider

Ordet “virus” og dets tilknytning til computere blev påsat af den amerikanske computerforsker Frederick Cohen, der brugte det til at beskrive “et program, der kan "inficere" andre programmer ved at ændre dem til at omfatte en muligvis udviklet kopi af sig selv” langt tilbage i 1983. De kommer i alle varianter, fra problematiske orme, der spreder sig som et ildsted til bagdørsindgange forårsaget af trojanske hesteimposter.

I årenes løb har der været nogle meget profilerede virusalarmer Få øjeblikkelige underretninger om nye computervirus og phishing-e-mails Få øjeblikkelige advarsler om nye computervirus og phishing-e-mails, hvoraf mange fangede mainstream-opmærksomhed. I denne artikel vil jeg udforske historien om computervirus - 5 af de allerbedste (bedste?) Computervirus, der nogensinde er blevet samlet og løsrevet på nettet. Bug spray på klar ...

Oktober 2001: Klez

Før 2001 og Klez-virussen blev alle vira, der spredte sig via e-mail, sendt fra den inficerede modtagers e-mail-adresse. Mens dette stadig var massivt problematisk, da nettet tilpassede sig ord som “trojan” og “orm”, Klez skruede op for et ekstra hak.

Klez var faktisk den første virus, der var i stand til at forfalde e-mail-adresser, og erstatte adressen i “Fra” felt med nogen anden det glædede sig over. Dette gjorde det vanskeligt at undgå detektering, og når en bruger blev inficeret 3 Top måder mennesker bliver inficeret af en e-mail virus 3 Top måder mennesker bliver inficeret af en e-mail virus blev infektionen hurtigt videregivet via e-mail-adressebøger.

Distribueret i mange forskellige varianter, inklusive en orm og trojansk hest, gjorde nogle versioner inficerede computere ubrugelige uden at geninstallere Windows. Klez udnyttede en sårbarhed i Internet Explorer's Trident rendering-agent (også brugt i Outlook og Outlook Explress) for at udløse dens ødelæggelse.

Januar 2003: SQL Slammer / Sapphire

SQL Slammer, også kendt som Sapphire, målrettede Microsofts SQL Server- og Desktop Engine-databasesoftware, idet den startede Distribueret benægtelse af service Hvordan kan et DoS-angreb fjerne Twitter? [Teknologi forklaret] Hvordan kan et DoS-angreb fjerne Twitter? [Technology Explained] (DDoS) angreb på forskellige mål. Inden for få minutter efter inficering af den første server begyndte Slammer at fordoble sit antal inficerede maskiner hvert par sekunder.

Virkningen af ​​denne virus påvirkede situationer i den virkelige verden. Bank of America blev udsat for pengeautomat, byen Seattle var ikke i stand til at tage 911 opkald i en periode, og kunder, der rejste via Continental Airlines, oplevede problemer med billettering og indtjekning. Virussen skønnes at have forårsaget omkring 1 milliard dollars skade i alt.

Januar 2004: MyDoom

MyDoom begyndte at dukke op i indbakker rundt omkring i verden i januar 2004 og blev snart den hurtigste spredende orm nogensinde til at ramme internettet. E-mail-meddelelser, der indeholdt ormen, blev ofte maskeret som leveringsfejl, hvilket fik mange til at åbne og undersøge beskeden. Når den vedhæftede fil var blevet udført, ville ormen sende sig selv til e-mail-adresser, der findes i den lokale adressebog, og også placere en kopi i KaZaAs delte mappe.

Meget som Klez kunne MyDoom forfalskede e-mail, men kom også med evnen til at slå e-mail-adresser op via websøgninger. På grund af dette var en anden knock-on-effekt af virussen alvorlig belastning, der blev placeret på tjenester som Yahoo og Google, hvilket bremsede websøgningen.

Ormen bar to nyttelast - den ene var en bagdørsindgang, der tillader en indtrængende at kontrollere den inficerede computer, og den anden var et DDoS-angreb på SCO-gruppen. Mange har stillet spørgsmålstegn ved, hvor virussen kom fra, med mange rapporter, der antyder Rusland. MyDoom indeholdt teksten “andy; Jeg gør bare mit job, intet personlig, undskyld,” hvilket fik mange til at tro, at virussen var konstrueret mod et gebyr, selvom dette ikke er afgørende.

2004: Sasser & Netsky

Sasser og Netsky er let berømt for deres forbløffende effektivitet, men også det faktum, at de er blevet sporet tilbage til en 17-årig tysk teenager ved navn Sven Jaschan, som en af ​​de mest berømte udbrud nogensinde har gjort for nyhederne. Sasser og Netsky er adskilte vira, og det var ligheder i koden, der oprindeligt knyttet dem begge til den samme person.

Sasser-ormen spredte sig ikke via e-mail, men i stedet ved at scanne efter sårbare IP-adresser og deponere sin nyttelast på den måde. Sasser udnyttede en bufferoverskridelse i Windows XP's Local Security Authority Subsystem Service (LSSASS), som var blevet lappet før frigørelsen af ​​ormen. Dette fik nogle til at tro, at Microsofts fix var omvendt konstrueret, og dette førte til konstruktionen af ​​virussen.

Netsky spredte sig via e-mail som mere konventionelle vira, og kom i mange forskellige varianter med forskellige resultater. Forfatteren af ​​begge blev opgivet af en ven, når Microsoft udstedte en $ 250.000 bonus for information om udbruddet. Han blev retssaget som mindreårig og fik en 21 måneders suspenderet fængsel (og en flust af jobtilbud fra sikkerhedsfirmaer, selvfølgelig).

Januar 2007: Storm Worm (Peacomm / Nuwar)

Oprindeligt distribueret i e-mail-meddelelser, der indeholder emnet “230 døde som stormkampe Europa”, Storm Worm (som det blev kendt) er en grim trojansk hest, der yderligere ville inficere en brugers maskine med malware, når den først var aktiv. mens “Stormorm” er navnet, der har sat sig fast, virussen er blevet set maskerende bag andre nyhedsinspirerede emnelinjer.

E-mails inficeret med ormen indeholdt en eksekverbar vedhæftet fil. Når det er kørt, kan yderligere malware blive installeret, og den inficerede computer bliver en del af et botnet - et netværk af fjernstyrbare pc'er. I september 2007 blev det antaget, at hvor som helst fra 1-10 millioner computere var inficeret og en del af Storm-botnet, men på grund af den måde, computere kommunikerer, er måling af størrelsen umulig uden adgang til kontrolserveren.

Selvom stormormen ikke er svært at opdage eller fjerne nu, på det tidspunkt i løbet af computervirussens historie, var den især elastisk på grund af den måde, hver infektion udviklede sig. På det højeste spredte virussen sig utroligt, med en Postini-analytiker, der bemærkede, at virksomheden havde opdaget over 200.000 e-mails, der indeholdt links til virussen i løbet af et par dage.

Konklusion

Selvom sikkerhed ser ud til at være internetets nummer et buzzword i disse dage, kan du stadig aldrig være for forsigtig. Langt de vigtigste trin, du kan tage for at undgå fremtidig infektion, udfører alle systemopdateringer til tiden. Minimalistisk tilgang til sikkerhedsværktøjer på din computer [Windows] Minimalistisk tilgang til sikkerhedsværktøjer på din computer [Windows] For et par år siden, da Windows Vista var det valgte operativsystem, jeg valgte ikke at bruge en antivirus. I stedet for stolte jeg på et par anti-spyware-løsninger, min routers firewall og gode gamle almindelige ... og selvfølgelig ved hjælp af en virusscanner De 10 bedste gratis antivirus-software Den 10 bedste gratis antivirus-software Uanset hvilken computer du bruger, har du brug for antivirusbeskyttelse. Her er de bedste gratis antivirusværktøjer, du kan bruge. .

Det er aldre, siden jeg har haft en virus, hvad med dig? Undskyld hvis jeg gik glip af din “favorit” virus - udfyld os på detaljerne i kommentarerne nedenfor.

Billedkredit: Shutterstock