Historia e viruseve kompjuterike. Viruset e para kompjuterike Çfarë është virusi kompjuterik dhe kur u shfaq për herë të parë

Studimet e para të strukturave artificiale vetë-riprodhuese u kryen në mesin e shekullit të 20-të: në veprat e von Neumann, Wiener dhe të tjerë. U dha një përkufizim dhe një analizë matematikore e automateve të fundme, duke përfshirë ato vetë-riprodhuese. u krye. Themelet e teorisë së mekanizmave vetë-riprodhues u hodhën nga një amerikan me origjinë hungareze John von Neumann , e cila në 1951 propozoi një metodë për krijimin e mekanizmave të tillë. ME 1961 janë të njohur shembujt e punës të programeve të tilla.

Termi " virus kompjuterik "u shfaq më vonë - zyrtarisht besohet se është përdorur për herë të parë nga një punonjës i Universitetit Lehigh (SHBA) Fred Cohen në 1984 në konferencën e 7-të për sigurinë e informacionit të mbajtur në SHBA.

Ka shumë versione të ndryshme në lidhje me datën e lindjes së virusit të parë kompjuterik. Sidoqoftë, shumica e ekspertëve pajtohen që viruset kompjuterike, si të tillë, u shfaqën për herë të parë në vitin 1986, megjithëse historikisht shfaqja e viruseve është e lidhur ngushtë me idenë e krijimit të programeve vetë-përsëritëse.

Shfaqja e viruseve të parë kompjuterikë të aftë për t'u bashkuar me skedarë shoqërohet me një incident që ndodhi në gjysmën e parë të viteve '70 në sistem. Univax 1108. Virusi me emrin Kafshë e përshkuar", shtoi veten në skedarët e ekzekutueshëm - bëri pothuajse të njëjtën gjë si mijëra viruse kompjuterike moderne.

SHËNIM :Çdo virus ka emrin e vet. Pasi kanë zbuluar një virus të ri, kompanitë antivirus i japin emrat në përputhje me klasifikimet e miratuara në secilën kompani të veçantë dhe secila kompani ka klasifikimin e vet.

Për shembull , Worm.Win32.Nuf është i njëjtë si

Net-Worm.Win32.Mytob.c.

Shpesh emri jepet nga disa veçori të jashtme:

në vendin e zbulimit të virusit (Jerusalem);

metoda e paraqitjes së përdoruesit (AnnaKournikova);

efekt (e premtja e zezë).

Mund të vërehet se në ato ditë ngjarje të rëndësishme në lidhje me viruset kompjuterike ndodhën një herë në disa vjet. Që nga fillimi i viteve '80, kompjuterët janë bërë gjithnjë e më të popullarizuar. Gjithnjë e më shumë programe shfaqen, rrjetet globale fillojnë të zhvillohen. Rezultati i kësaj është shfaqja e një numri të madh të "kuajve të Trojës" të ndryshëm - programe që, kur lëshohen, shkaktojnë disa dëme në sistemin.

Një nga "pionierët" midis viruseve kompjuterikë është virusi " trurit", krijuar në vitin 1986 nga një programues pakistanez i quajtur Alvi. Vetëm në SHBA, ky virus infektoi mbi 18,000 kompjuterë.

Virusi që infekton një disketë 360 Kb u përhap shpejt në të gjithë botën. Arsyeja e këtij "suksesi" ka qenë, me shumë mundësi, papërgatitja e shoqërisë kompjuterike për të përballuar një fenomen të tillë si virusi kompjuterik.

Në fillim të epokës së viruseve kompjuterike, zhvillimi i programeve të ngjashme me virusin ishte thjesht kërkimor në natyrë, duke u shndërruar gradualisht në një qëndrim të hapur armiqësor ndaj përdoruesve të "elementeve" të papërgjegjshëm, madje edhe kriminal. Në një numër vendesh, legjislacioni penal parashikon përgjegjësi për krimet kompjuterike, duke përfshirë krijimin dhe shpërndarjen e viruseve.

Viruset e para të njohura ishin Virusi 1,2,3 Dhe Elk Cloner Për PCApple II që u shfaq në 1981 . në dimër 1984 i pari shërbimet antivirus- CHK4BOMB Dhe BOMBSQAD nga Andy Hopkins anglishtAndy Hopkins).

Ne fillim 1985 Guy Wong ( anglishtGee Wong) shkroi programin DPROTECT është antivirusi i parë rezident.

Lulëzimi i viruseve në kuptimin e tyre klasik ra në sistemin operativ MS DOS dhe u zhvillua në vitet '80 dhe në fillim të viteve '90. Në atë kohë, viruset infektuan zonat e nisjes së disqeve të forta dhe floppy dhe skedarëve të ekzekutueshëm. Viruset u përhapën duke transferuar disqe të infektuara me viruse ose që përmbajnë skedarë të ekzekutueshëm të infektuar nga kompjuteri në kompjuter. Në evolucionin e tyre gjatë asaj periudhe, viruset kaluan nga viruse të thjeshtë në ato të koduara (trupi i virusit ishte i koduar, kështu që nënshkrimi i virusit ndryshonte nga shembulli në shembull).

Nga teknologjitë e viruseve të zhvilluara gjatë asaj periudhe, duhet të theksohen gjithashtu sa vijon. :

"vjedhje" teknologji që siguroi "padukshmërinë" e viruseve për mjetet standarde që ofrojnë informacion rreth sistemit;

drejtimin e disa viruseve për të shkatërruar ose bllokuar funksionimin e programeve antivirus në kompjuterin e përdoruesit të prekur;

zhvillimi i gjeneratorëve të viruseve, të cilët lejuan përdoruesit me aftësi të ulëta të krijojnë automatikisht viruse.

Në të njëjtën kohë, klasat kryesore të viruseve binare morën formë. :

krimbat e rrjetit (krimbi morris, 1987),

« kuajt e Trojës » (AIDS, 1989 ),

virus polimorfik s(Kameleon, 1990),

viruset e fshehta (Frodo, Balena, gjysma e dytë e vitit 1990).

Epidemitë e para virale datojnë në 1987-1989:

Zotkin.A,(Më shumë se 18 mijë kompjuterë të infektuar, sipas McAfee ),

Jeruzalemin(u shfaq të premten 13 maj 1988, duke vrarë programet ndërsa ekzekutohen),

krimbi morris (mbi 6200 kompjuterë, shumica e rrjeteve ishin jashtë funksionit deri në pesë ditë),

TË DHËNAT KRIMI(rreth 100 mijë PC të infektuar vetëm në Holandë).

Të premten, më 13 maj 1988, disa firma dhe universitete nga disa vende të botës "u njohën" menjëherë me virusin. Jerusalem"– në këtë ditë, virusi shkatërroi skedarët kur u lansuan. Së bashku me disa viruse të tjera, virusi " Jeruzalemin"Të përhapur nëpër mijëra kompjuterë, duke mbetur pa u vënë re - programet antivirus nuk ishin ende aq të përhapura në atë kohë sa janë sot, dhe shumë përdorues dhe madje edhe profesionistë nuk besonin ende në ekzistencën e viruseve kompjuterike.

Më pak se gjashtë muaj më vonë, si në nëntor 1988. u shfaq rrjeti Virusi Morris(emri tjetër - Krimbi i Internetit) dhe për një periudhë të shkurtër kohore paralizoi punën e shumë hosteve të internetit. Epidemia endemike e këtij virusi ka infektuar më shumë se 6000 sisteme kompjuterike në Shtetet e Bashkuara dhe praktikisht ka paralizuar punën e tyre. Për shkak të një gabimi në kodin e virusit, ai dërgoi kopje të tij në kompjuterë të tjerë në rrjet për një kohë të pacaktuar dhe, kështu, mori plotësisht burimet e tij. Humbjet totale nga virusi Morris u vlerësuan në 96 milionë dollarë.

Krimbi Morris ishte një program vetëpërhapës e cila shpërndau kopjet e saj në internet, duke marrë të drejta të privilegjuara aksesi në hostet e rrjetit duke shfrytëzuar dobësitë në sistemin operativ. Një nga dobësitë e përdorura krimbi morrison, ishte një version i cenueshëm Programet e dërgesës(shkelja e sigurisë ishte për shkak të përdorimit të një komande jo standarde) dhe tjetra është Programi i gishtit(ai përmbante një gabim të tejmbushjes së tamponit). Krimbi përdori gjithashtu cenueshmërinë e komandës për të sulmuar sistemet. rexe c dhe rsh, si dhe fjalëkalimet e përdoruesve të zgjedhur gabimisht.

Ky krimb është një "klasik" i malware, dhe mekanizmat e sulmit të zhvilluara nga autori kur u shkrua, përdoren ende nga sulmuesit.

Paralelisht, po formohen lëvizje të organizuara të orientimit pro dhe antivirus:

në vitin 1990, një i specializuar BBS Shkëmbimi i viruseve,

« Libri i Vogël i Zi i Viruseve Kompjuterike» Mark Ludwig,

antivirusi i parë komercial SymantecNorton Antivirus .

Që nga vitet 1990, problemi është bërë global në natyrë. Në 1991, u shfaq gjeneratori i parë i virusit - VCS v.1.0. Tani çdokush mund të projektojë virusin e tij në 10-15 minuta.

Në vitin 1992 ka pasur :

projektuesi i parë i viruseve për PC - VCL(Për Amiga konstruktorët kanë ekzistuar më parë),

module polimorfike të gatshme ( MtE, DAME Dhe TPE);

modulet e enkriptimit për futjen në viruse të reja.

Në vitin 1992, u shfaqën konstruktorët e parë të virusit VCL Dhe PS-MPC, gjë që rriti fluksin tashmë mjaft të madh të viruseve të reja. Në fund të këtij viti, virusi i parë për dritaret, që infekton skedarët e ekzekutueshëm të këtij sistemi operativ ka hapur një faqe të re të viruseve kompjuterike.

Në vitin 1992 sistemi operativ Windows 95 ishte pothuajse gati dhe beta- versioni u dërgua te 160 testues. Të gjithë disqet ishin të infektuar me një virus boot Forma, dhe vetëm një testues nuk ishte shumë dembel për të kontrolluar diskun me një antivirus. 1993 Virus Satanai bug godet qindra kompjuterë në Uashington DC.

Me ardhjen e familjes së sistemeve operative Windows në vitet '90, situata ndryshoi. Dukej se situata duhet të përmirësohet, sepse. Windows është një sistem me një strukturë më komplekse, ka disa mekanizma mbrojtës dhe, për rrjedhojë, do të jetë më e vështirë të krijohen viruse për këtë sistem operativ sesa nën MS DOS. Në të vërtetë, për ca kohë numri i viruseve të krijuar u ul (numri i viruseve që infektonin rekordin e nisjes u rrit, pasi ky lloj Viruset MS DOS ishte në përputhje me sistemin operativ Windows 3.1, por numri i viruseve të skedarëve është zvogëluar).

Në vitet e ardhshme ka pasur :

më në fund u hodh vjedhje Dhe teknologjitë polimorfike (SMEG.Pathogen, SMEG.Queeg,Gjysma , 1994; Rënia e natës, Nostradamus, Arrëthyesi, 1995),

provoi mënyrat më të pazakonta depërtimi në sistem dhe infektimi i skedarëve (Dir II - 1991, PMBS, Shadowgard, Cruncher - 1993),

kanë dalë viruse që infektojnë skedarët e objekteve (Shifter, 1994) dhe kodet burimore të programeve ( Srcvir, 1994).

Gjatë kësaj periudhe, u shfaq një faktor i ri që shkaktoi rritjen e shpejtë të malware. Paketat komplekse softuerike janë bërë të përhapura (përfaqësuesi më i ndritshëm është Microsoft Office) që përmban gjuhë të integruara të interpretuara.

Gusht 1995 një nga pikat e kthesës në historinë e viruseve dhe antiviruseve - virusi i parë për Microsoft Word ("Koncepti").

Koncepti i virusit, së pari makro virus(një virus që përdor një përkthyes të integruar në softuerin e aplikacionit). Kështu filloi epoka e makroviruseve. Me shpërndarjen e paketës Microsoft Office përhapet makro viruset (Koncepti, 1995). Tani e tutje, viruse që infektojnë dokumentet Microsoft Office u bë më popullorja në botë.

Në vitin 1996, viruset e para u shfaqën për:

Windows 95 -Win95.Boza,

virus banor për Win95.Boza - Win95.Punch.

Pas shfaqjes në 1997 të versionit të ardhshëm të produktit Microsoft Office, viruset kanë pushuar së qeni specifik për një aplikacion të veçantë zyre, por janë bërë "të zakonshëm" për të gjitha produktet e familjes, për shkak të futjes së një gjuhe të interpretuar të integruar në paketë. Bazë vizuale. Në teori, çdo aplikacion që mbështet Bazë vizuale, mund të përdoret për të përhapur viruse në dokumente.

Kështu, aktualisht ekzistojnë parakushtet e mëposhtme për shpërndarjen e gjerë të makro viruseve:

shpërndarja e gjerë e paketës Microsoft Office

mungesa e mekanizmave mbrojtës në makro;

përhapja e shkëmbimit të informacionit në skedarët e krijuar nga aplikacionet e zyrës, në bashkëngjitjet e postës midis përdoruesve;

gjuhë e përshtatshme për të shkruar viruse.

Makro viruset moderne përpiqen të përdorin teknologji të ngjashme me ato të përdorura nga viruset për sistemin operativ MS DOS:

fshehja e trupit tuaj duke përgjuar thirrjet drejt artikujve të menysë që ju lejojnë të shikoni makro në dokument;

kriptim makro teksti;

lufta kundër programeve antivirus.

Problemet e përshkruara me virusin ekzistonin diku para vitit 1998. Dhe pastaj ishte një tjetër Revolucioni "viral" i lidhur me përdorimin e internetit për përhapjen e viruseve.

Në këtë fazë, programet e viruseve fillojnë të kenë veçori të ngjashme me krimbat, kështu që shpesh është e vështirë të përcaktohet qartë nëse një virus ose një krimb është malware.

Me përhapjen e rrjeteve dhe internetit, viruset e skedarëve po orientohen gjithnjë e më shumë drejt Win95.Boza dhe Win95.Punch si kanali kryesor i punës:

ShareFun, 1997- makrovirus MS Word duke përdorur MS-Mail për shpërndarje;

Win32.HLLP.DeTroie, 1998- familja spyware ;

Melissa 1999- një makro virus dhe një krimb rrjeti që theu të gjitha rekordet për sa i përket shpejtësisë së përhapjes

Virusi Melissa u shfaq në maj 1999 dhe preku rreth 100,000 host të lidhur në rrjet internet, duke përfshirë në rrjetet e mbrojtura nga muret e zjarrit. Virusi u përhap duke përdorur një program të bashkangjitur në një mesazh email. Edhe nëse rrjeti nën sulm kontrollohej për viruse në mesazhet e postës elektronike, mjetet antivirus nuk mund ta njihnin nënshkrimin Virusi Melissa.

Le të hedhim një vështrim të shpejtë se si funksionon ky virus. Virusi Melissa nuk mund të klasifikohet si një krimb i pastër, sepse kërkon veprim të përdoruesit për t'u përhapur. Në mënyrë që virusi të infektonte hostin e sulmuar të rrjetit, përdoruesi duhej të hapte dokumentin e bashkangjitur mesazhit të postës duke përdorur programin Microsoft Word. Pasi u hap dokumenti i infektuar, virusi dërgoi një kopje të tij tek pesëdhjetë marrësit e parë në librin e adresave Microsoft Outlook, të ruajtura në host. Kjo metodë e shpërndarjes ishte ajo kryesore (pavarësisht se virusi mund të përhapej edhe si rezultat i faktit se vetë përdoruesit ia kalonin dokumentin e infektuar njëri-tjetrit). Përdorimi i librit të adresave të hostit për të përhapur virusin rriti aftësinë e tij për t'u përhapur sepse përdoruesit e sulmuar prireshin t'u besonin mesazheve të emailit nga përdorues të njohur dhe hapnin dokumente të bashkangjitura.

Në janar 1999 u shfaq virusi Caligula, e cila u shpërnda me ndihmën e dokumenteve Microsoft Word / 97. Ky virus u përpoq të gjente në sistemin e infektuar një skedar që përmban informacione të përdorura nga programi PGP. Në të njëjtën kohë, për të komunikuar me shkelësin, sesioni ftp, inicuar nga makina e infektuar, e cila shpesh bënte të mundur anashkalimin e murit të zjarrit.

Shënuesi i virusit u shfaq në Prill 1999 vjet dhe përdori teknikën të ngjashme me virusin Kaligula për të marrë informacion rreth përdoruesve që punojnë në hostin e infektuar. shënues kontrolloi nëse sistemi ishte i infektuar tashmë, bazuar në kontrollimin e çelësit të regjistrit që vendosi kur ishte infektuar

Epoka e lulëzimit kuajt e Trojës" hap programin e fshehur të administrimit në distancë Back Orifice (1998) dhe analogët pasues ( netbus , Faza).

Virus Win95.CIH arriti një kulm në aplikimin e metodave të pazakonta, mbishkrimi FlashBIOS makinat e infektuara (epidemia e qershorit 1998 konsiderohet si më shkatërruesja në vitet e mëparshme).

Në vitin 1998, i pari polimorfike windows32-viruses-"Win95.hps"Dhe" Win95. Marburg. Zhvilluesit e programeve antivirus duhej t'i përshtatnin me nxitim kushteve të reja metodat për zbulimin e viruseve polimorfikë, të cilat më parë ishin krijuar vetëm për viruset DOS.

Më e dukshme në vitin 1998 ishte epidemia e virusit "Win95.CIH", të cilat fillimisht u bënë masive, më pas globale dhe më pas endemike - raportet e infektimit të rrjeteve kompjuterike dhe kompjuterëve personalë të shtëpisë numëroheshin në qindra, nëse jo mijëra. Fillimi i epidemisë u regjistrua në Tajvan, ku një person i panjohur dërgoi skedarë të infektuar në konferencat lokale të internetit.

Që nga mesi i viteve 1990, Interneti global është bërë burimi kryesor i viruseve.

Fundi i viteve 1990 - fillimi i viteve 2000 u shënuan nga:

ndërlikimi i softuerit dhe mjedisit të sistemit,

tranzicioni masiv në relativisht të mbrojtur Familja e Windows NT ,

fiksimi i rrjeteve si kanali kryesor për shkëmbimin e të dhënave,

si dhe suksesi i teknologjisë antivirus në zbulimin e viruseve bazuar në algoritme komplekse.

Gjatë kësaj periudhe, viruset u bënë:

1) zëvendësoni injektimin në skedarë me injeksion në sistemin operativ (i pazakontë autorun , rootkits );

2) për të zëvendësuar polimorfizmin me një numër të madh speciesh (numri i viruseve të njohur po rritet në mënyrë eksponenciale).

Megjithatë, zbulimi në Dritaret dhe të tjera të zakonshme NGA dobësi të shumta hapën rrugën shfrytëzojnë krimbat .

Që nga viti 1999, makro viruset kanë filluar të humbasin gradualisht dominimin e tyre. Kjo është për shkak të shumë faktorëve. Së pari, përdoruesit janë bërë të vetëdijshëm për rrezikun e thjeshtë dok- Dhe skedarët xls. Njerëzit janë bërë më të vëmendshëm, kanë mësuar të përdorin mekanizmat standardë të mbrojtjes nga viruset makro të integruara Zyra e MS.

Në vitin 2000, në “skenën virale” botërore ndodhin ndryshime shumë të rëndësishme. Lindi një lloj i ri kodesh të dëmshme - krimbat e rrjetit. Në të njëjtën kohë shfaqet supervirus - "Çernobil".

"Chernobyl" është një virus i ekzekutueshëm për Windows me karakteristikat e mëposhtme:

1. Së pari , skedari i infektuar nuk e ndryshon madhësinë e tij në krahasim me versionin origjinal. Ky efekt arrihet falë struktura e skedarëve të ekzekutueshëm të Windows: çdo skedar exe është i ndarë në seksione, të përafruar me kufij të përcaktuar rreptësisht. Si rezultat, pothuajse gjithmonë ka një hendek të vogël midis seksioneve. Edhe pse kjo strukturë çon në një rritje të hapësirës së zënë nga skedari në disk, ajo gjithashtu mund të rrisë ndjeshëm shpejtësinë e sistemit operativ me një skedar të tillë. "Çernobili" ose e shkruan trupin e tij në një hendek të tillë, ose e ndan kodin e tij në copa dhe kopjon secilin prej tyre në një hapësirë ​​boshe midis kufijve. Si rezultat, është më e vështirë për një antivirus të përcaktojë nëse një skedar është i infektuar apo jo, dhe është edhe më i vështirë të dezinfektojë një objekt të infektuar.

2. Së dyti , “Çernobili"u bë një pionier midis programeve që mund të dëmtojnë harduerin. Disa mikroqarqe ju lejojnë të mbishkruani të dhënat e ruajtura në mini-ROM-in e tyre. Kjo është ajo që bën ky virus.

Viruset e para kompjuterike, çfarë ishin, pse u krijuan?
Virusi i parë i njohur, ose më mirë një krimb skedari, konsiderohet të jetë Kafsha e Përshkuar. Ajo u krijua në 1975 për kompjuterin Univac 1108, si një përsosje e lojës së krijuar më parë "Animal", e cila ishte shumë e njohur në një kohë. Shpërndarja e programeve dhe skedarëve në atë kohë ishte një detyrë shumë e mundimshme, pasi ishte e nevojshme të regjistrohej nga një shirit magnetik në tjetrin. Kur programuesi John Volker u lodh nga një proces kaq i gjatë kopjimi, ai shkroi një nënprogram të veçantë "Pervade". Ai u fut në memorien e kompjuterit si një nënproces i pavarur, kërkoi drejtoritë e mundshme për shkrim dhe në mungesë të një kopje të lojës Animal, e shkroi atje.

Sidoqoftë, një risi e tillë solli mosmarrëveshje në punën e programit dhe ai filloi të bashkohej me skedarë të tjerë të ekzekutueshëm, duke u kopjuar në mënyrë të pakontrolluar në të gjitha drejtoritë derisa disku të mbushej. Shpërndarja e lojës u ndal pasi UNIVAC lëshoi ​​​​një version të ri të sistemit operativ në 1976, në të cilin loja e virusit nuk mund të funksiononte më.

Një nga viruset e parë të gjetur në kompjuterin e përdoruesve të zakonshëm, i cili mund të përhapet në kompjuterët e të tjerëve dhe jo në sistemin ku është zhvilluar, është "Elk Cloner". Ky virus u shkrua në vitin 1981 nga nxënësi 15-vjeçar Richard Skrenta për kompjuterët Apple II.
Virusi u përhap duke infektuar sistemin operativ DOS për Apple II nëpërmjet disketave. Pas nisjes së kompjuterit nga një disketë e infektuar, një kopje e virusit Elk Cloner u ngarkua automatikisht në memorien e kompjuterit. Virusi nuk ndikoi në funksionimin e kompjuterit dhe programeve të tjera; ai mund të monitoronte vetëm disqet e diskut. Kur u shfaq qasja në një disk të pa infektuar ose në disketë, programi kopjohej vetë. Në këtë mënyrë, ngadalë infektoi gjithnjë e më shumë kompjuterë. Dhe, megjithëse virusi nuk e dëmtoi në mënyrë specifike përdoruesin, ai ishte në gjendje të korruptonte disqet me një lloj DOS jo standard, duke shkatërruar gjurmët rezervë të diskut, pavarësisht nga përmbajtja. Çdo shkarkim i 50-të i Elk Cloner përfundoi me një poezi të shkurtër të shfaqur në ekranin e kompjuterit.

Creeper konsiderohet virusi i parë i rrjetit. Në vitin 1973, ai infektoi rrjetin kompjuterik ushtarak Arpanet, prototipin e internetit. Virusi u shkrua nga BBN (Bolt Beranek dhe Newman) Bob Thomas. Ky program mund të hynte në mënyrë të pavarur në rrjet nëpërmjet një modemi dhe të linte kopjen e tij në një kompjuter të largët. Ai nuk ka kryer asnjë veprim shkatërrues, vetëm kur ka goditur kompjuterin ka shfaqur mbishkrimin: "Unë" M THE CREEPER ... CATCH ME IF YOU CAN "(I'm a Creeper ... Catch me if you can).
Pak më vonë, një punonjës tjetër i BBN, Ray Tomlinson, zhvilloi programin Reaper, i cili gjithashtu bredh lirshëm në rrjet dhe, nëse gjendej Creeper, e fshinte atë.

Epidemitë e para virale u zhvilluan në vitet 1987-1989. Deri në këtë pikë, shumë mund të përballonin blerjen e kompjuterëve IBM relativisht të lirë, gjë që çoi në një rritje të mprehtë të infeksioneve nga viruset kompjuterike. Ishte në vitin 1987 që shpërthyen menjëherë tre epidemi të mëdha të viruseve kompjuterike. Virusi që shkaktoi epideminë, i quajtur Brain (i njohur gjithashtu si virusi i Pakistanit), u zhvillua në Pakistan për të ndëshkuar piratët vendas që vjedhin programe nga zhvilluesi. Por, në mënyrë të papritur për të gjithë, ajo u përhap shumë shpejt në mbarë botën.

Per referim.
Një virus kompjuterik është një program kaq keqdashës që mund të krijojë kopje të vetvetes, si dhe të injektojë kodin e tij në programe të tjera, sektorë të nisjes së diskut dhe në kujtesën e sistemit. Virusi mund të përhapë kopje të vetvetes në internet. Viruset krijohen për të ndërprerë funksionimin e një kompjuteri, për të fshirë ose vjedhur të dhëna, për të bllokuar përdoruesit nga puna ose për të çaktivizuar harduerin e kompjuterit.

Virus kompjuterik- Ky është një program i veçantë kompjuterik që dallohet nga aftësia për të riprodhuar. Për më tepër, virusi mund të dëmtojë ose shkatërrojë të dhënat e përdoruesit në emër të të cilit është nisur programi i infektuar.

Disa përdorues të papërvojë konsiderojnë viruse dhe spyware, trojans dhe madje edhe spam.

Gradualisht, viruset filluan të përhapen dhe futën në vetvete kodin e ekzekutueshëm të programeve, ose zëvendësuan programe të tjera. Për ca kohë supozohej se një virus, si një program, mund të infektojë vetëm programe dhe se çdo ndryshim në jo-programe është vetëm dëmtim i të dhënave.

Por në të ardhmen, hakerët vërtetuan se jo vetëm kodi i ekzekutueshëm mund të jetë një virus. Kishte viruse të shkruara në gjuhën e skedarëve të grupit, makro viruse që futeshin në programet e zyrës përmes makrove.

Pastaj filluan të shfaqen viruse që përfituan nga dobësitë në programet e njohura, ata u përhapën duke përdorur një kod të veçantë që ishte ngulitur në një sekuencë të dhënash.

Ka shumë versione për lindjen e virusit të parë kompjuterik. Por bazuar në fakte, mund të themi se nuk kishte viruse në kompjuterin e parë të Charles Babbage, por në mesin e viteve 1970, në IBM 360/370 ishin tashmë.

Në vitet 1940, u bënë të njohura veprat e John von Neumann kushtuar automateve matematikore vetë-riprodhuese. Kjo mund të konsiderohet si pikënisja në historinë e viruseve kompjuterike. Në vitet në vijim, një numër studimesh u kryen nga shkencëtarë të ndryshëm që synonin studimin dhe zhvillimin e ideve të von Neumann. Natyrisht, ata nuk kërkuan të zhvillonin një virus kompjuterik, por të studionin dhe përmirësonin aftësitë e kompjuterëve.

Në vitin 1962, loja Darvin u krijua nga një grup inxhinierësh në kompaninë amerikane Bell Telephone Laboratories. Thelbi i lojës u reduktua në përballjen e dy programeve që kishin funksionet e riprodhimit, eksplorimit të hapësirës dhe shkatërrimit. Fituesi ishte ai, programi i të cilit hoqi të gjitha kopjet e programit të kundërshtarit dhe pushtoi fushën e betejës.

Por pas disa vitesh u bë e qartë se teoria e strukturave vetë-riprodhuese mund të përdoret jo vetëm për argëtimin e inxhinierëve.

Një histori e shkurtër e viruseve kompjuterike

Sot, viruset kompjuterike klasifikohen në tre lloje:

virus tradicional c - kur hyn në kompjuter, riprodhohet dhe fillon të shkaktojë probleme, si për shembull shkatërrimi i skedarëve. Virusi I Love You shkaktoi dëmin më të madh në vitin 2000 - 8 miliardë dollarë.

« Krimbat» - futuni në kompjuter përmes rrjetit dhe bëni që programi i shpërndarjes së postës elektronike të dërgojë letra me virus në të gjitha adresat e ruajtura në memorie. Krimbi Blaster në vitin 2003 arriti të infektonte më shumë se një milion kompjuterë.

« kali i Trojes“- programi nuk e dëmton kompjuterin, por pasi hyn në sistem, u siguron hakerëve akses në të gjitha informacionet në kompjuter, si dhe kontrollin e kompjuterit. Në vitin 2002, duke përdorur QAZ Trojan, hakerët arritën të fitonin akses në kodin e Microsoft.

1949 Shkencëtari John von Naumann zhvilloi një teori matematikore për krijimin e programeve vetë-përsëritëse, e cila ishte teoria e parë për krijimin e viruseve kompjuterike.

1950 Një grup inxhinierësh amerikanë krijon një lojë: programet duhet t'i heqin hapësirën kompjuterike njëri-tjetrit. Këto programe ishin pararendësit e viruseve.

1969 U krijua rrjeti i parë kompjuterik ARPANET, me të cilin u lidhën kompjuterë nga qendrat dhe laboratorët kryesorë kërkimor në Shtetet e Bashkuara.

Fundi i viteve 1960. Viruset e para shfaqen. Viktima e virusit të parë të krijuar për ekstraktim ishte një kompjuter Univax 1108.

1974 U krijua një analog tregtar i ARPANET - rrjeti Telenet.

1975 The Creeper, virusi i parë i rrjetit në histori, u përhap përmes rrjetit të ri. Për ta neutralizuar atë, u shkrua programi i parë antivirus, The Reeper.

1979 Inxhinierët e Xerox krijuan krimbin e parë kompjuterik.

1981 Kompjuterët e Apple janë prekur nga virusi Elk Cloner, i cili përhapet përmes lojërave kompjuterike “pirate”.

1983 Termi "virus kompjuterik" përdoret për herë të parë.

1986 Truri është krijuar - virusi i parë për IBM PC.

1988 Krijoi një "krimb" që u infektua masivisht ARPANET.

1991 U shkrua programi VCS v 1.0, i cili ishte menduar vetëm për krijimin e viruseve.

1999 Epidemia e parë botërore. virus Melisa dhjetëra mijëra kompjuterë u infektuan. Kjo provokoi një rritje të kërkesës për antiviruse.

maj 2000 Virus të dua!, goditi miliona kompjuterë në pak orë.

2002 Programuesi David Smith u dënua me burg.

2003 Një rekord i ri shpejtësie u vendos nga krimbi Slammer, i cili infektoi 75,000 kompjuterë në 10 minuta.

Viruset e para kompjuterike ishin krejtësisht të ndryshme nga dëmtuesit modernë - ato ishin programe të zakonshme të padëmshme, megjithatë, shumë të vetë-vullnetshme. Ata punonin në sistem, duke bërë vetëm gjërat e njohura për ta dhe nuk iu bindën plotësisht administratorëve të sistemeve kompjuterike. Megjithatë, për momentin, padëmshmëria e këtyre "viruseve" i lejoi ata të mos tërhiqnin shumë vëmendjen ndaj vetes.

Gjithçka ndryshoi më 19 prill 1972, kur në Shtetet e Bashkuara u ndalua puna e kompjuterëve që ishin pjesë e rrjetit Airpanet. Kjo ndaloi shumë procese të kompjuterizuara dhe prishi semaforët, duke shkaktuar një numër të madh aksidentesh automobilistike, duke rezultuar në humbje miliona dollarësh.

E gjithë kjo u konceptua si një shaka e zakonshme - një program keqdashës u shkrua nga një prej studentëve të një universiteti amerikan, emri i të cilit nuk dihet. Ai vetëm po përpiqej t'u bënte përshtypje kolegëve të tij duke krijuar një program që do të përsëriste dhe përshkonte rrjetet kompjuterike. Shakaja ishte qartësisht "e suksesshme", por krijuesi i këtij virusi vështirë se mund ta imagjinonte shkallën e shkatërrimit që do të shkaktonte mendja e tij.

Fred Cohen është krijuesi zyrtar i virusit të parë

Zyrtarisht, krijuesi i virusit të parë është një student nga Kalifornia, Fred Cohen, i cili e shkroi atë në 1983 si pjesë e mbrojtjes së disertacionit të tij mbi sigurinë kompjuterike. Ai ia dha këtë program për shqyrtim mësuesit të tij, Leonard Edlman, i cili, sipas disa burimeve, ishte i pari që përdori termin "".

Pavarësisht se virusi Cohen nuk shkaktoi asnjë dëm, specialistët nuk kishin dyshime për pasojat e krijimit masiv të programeve të tilla. Këtë e kuptoi edhe Fred Cohen, i cili në vitin 1984 propozoi krijimin e programit të parë antivirus dhe disa vite më vonë, në 1987, ai vërtetoi se ishte e pamundur të krijohej një algoritëm që do të mbronte absolutisht.

Ishte në këtë kohë që bota e kompjuterave u godit nga epidemia e parë e virusit. Në tre vjet, më shumë se njëqind mijë makina u infektuan, rrjetet kompjuterike në mbarë botën u shkatërruan për disa ditë ose më shumë, duke rrezikuar besueshmërinë e kompjuterëve dhe duke minuar besimin e njerëzve në sigurinë e përdorimit të tyre.

Vërtetë, krijuesit e antiviruseve gjithashtu nuk u dremitën, duke fituar gradualisht fuqi dhe duke zmbrapsur sulmet e hakerëve gjithnjë e më me sukses. Kjo betejë vazhdon edhe sot e kësaj dite dhe Fred Cohen mbetet sot një nga specialistët më të mirë në fushën e viruseve kompjuterike.

Mirëdita miq. Ne i kthehemi përsëri temës së viruseve kompjuterike. Siç e dini, një virus është një program dëmtues që mund të dëmtojë shumë një kompjuter.

Mund të thuhet se ky është makthi i një njeriu modern. Në të njëjtën kohë, ky makth është i pranishëm në botën tonë për rreth shtatëdhjetë vjet. Gjatë kësaj kohe, u shfaqën mjaft viruse.

Mund të thuhet se një numër librash mund të shkruhen për dëmtuesit e kompjuterit. Por, le t'i kthehemi temës sonë, si dhe, më e rëndësishmja, kur u shfaq e para?

Kur u shfaq një virus kompjuterik? Dëmtuesit e kompjuterit në internet fillimisht filluan të shfaqen me ardhjen e vetë Internetit. Sfondi për virusin e parë u hodh nga programuesi John von Neumann në 1949. Ky shkencëtar krijoi një teori rreth programeve që mund të riprodhojnë vetveten.

Në vitin 1969, kompania amerikane AT & T Bell Laboratories krijon një sistem operativ me shumë nivele - UNIX. Në të njëjtën kohë, një tjetër kompani Research Projects Agency krijon një sistem operativ - ARPANET. Meqenëse këto sisteme operative janë multitasking, u bë e mundur përdorimi i tyre për të krijuar programe më komplekse dhe, rrjedhimisht, viruse.

Virusi i parë kompjuterik

Në vitin 1979, programuesit nga Qendra Kërkimore Xerox Palo Alto krijuan një program që ishte, në fakt, krimbi i parë kompjuterik. Sipas koncepteve moderne, programi është mjaft i thjeshtë dhe elementar. Thelbi i tij ishte kërkimi i kompjuterëve në internet.

Pak më vonë, në 1983, një shkencëtar në Universitetin e Kalifornisë krijoi vetë konceptin - një virus kompjuterik. Ky koncept përshkruan një program, thelbi i të cilit është të ndikojë në programe të tjera dhe të futë ndryshime në kodin e tyre, falë të cilit mund të riprodhoni veten pa mundim.

Krijuesi i virusit të parë kompjuterik

Në vitin 1986, malware i parë doli nga Pakistani. U quajt Truri. Ky “Tru” bëri shkatërrimin e parë në rrjet në vitin 1988. Ai goditi kryesisht kompjuterët në ARPANET.

Një farë Robert Morris doli me një dëmtues që infektoi rreth 6000 PC në mbarë botën. Roberti në atë kohë ishte vetëm 23 vjeç. Pas kësaj, një skandal gjigant ndodhi në të gjithë botën. Tre vjet pas këtij incidenti, Symantec zhvilloi antivirusin e parë, softuerin Norton Anti-Virus.

Në vitin 1998, rreth pesëqind qeveri dhe departamente ushtarake të SHBA u infektuan. Iraku u fajësua për këtë hak. Megjithatë, u zbulua se një çift adoleshentësh nga Kalifornia ishin të përfshirë në këtë infeksion të sistemeve.

Në vitin 1999, u shfaq dëmtuesi Melissa. Ky virus ishte në gjendje të infektonte disa mijëra kompjuterë shumë shpejt, duke shkaktuar një dëm prej rreth 80,000,000 dollarë. Në të njëjtën kohë, antiviruset thyen rekorde shitjesh. Në të njëjtin vit, një Robot i caktuar Melissa infektoi dokumentet e zyrës, kryesisht programet Word. Infeksioni ndodhi përmes një liste postare - Outlook.

Shënim! Skedarët e tekstit janë infektuar! Kjo jam unë për faktin se shumë përdorues besojnë se skedarët e tekstit nuk mund të përmbajnë një virus!

Mendoj se keni dëgjuar për virusin: - "Të dua". Në një kohë, ai arriti të bëhej i famshëm. Ky dëmtues u shfaq në vitin 2000. Nëse mund të them kështu, ky është një virus i suksesshëm. Në vetëm një ditë, ai infektoi disa milionë kompjuterë.

Ky malware i dërgoi krijuesit të tij fjalëkalime të ndryshme, shifra, të dhëna konfidenciale për pronarin e kompjuterit. Anna Kournikova në 2001 deklaroi se dëmtuesi u krijua duke përdorur mjete. Vlen të përmendet se edhe një programues i papërvojë mund të krijojë një virus të ngjashëm duke përdorur këtë vegël.

Viruset madje kërcënojnë faqen e internetit të qeverisë së Shtëpisë së Bardhë. Për shembull, virusi Code Red në 2001 infektoi disa dhjetëra mijëra PC. Dëmi arriti në më shumë se 200,000,000 dollarë. Kompjuterët e infektuar prodhuan Shtëpinë e Bardhë në një moment.

Virusi arriti të mposhtet me kohë. Në të njëjtin vit, 2001, u shfaq virusi Nimda. Konsiderohet një virus veçanërisht i sofistikuar. Në vitin 2003, malware Slammer arriti të infektojë disa qindra mijëra kompjuterë brenda tre orëve.

Ky është një virus unik, ai mund të vonojë fluturimin e pothuajse çdo avioni në botë. Gjithashtu, u përhap shumë shpejt.

Në vitin 2004, malware MyDoom pretendoi të ishte virusi më i shpejtë i postës elektronike. Por, bëri pak dëm. Kam përshkruar historinë e dëmtuesve të kompjuterit deri në vitin 2004.

Pas kësaj nuk ka pasur dëmtime kaq të mëdha, me përjashtim të rasteve të izoluara. Kryesisht falë përmirësimeve në programet antivirus dhe muret e zjarrit!

Video virus "Të dua"

P.S. Tani është fundi i vitit 2018 dhe kanë kaluar dy vjet që kur bleva ESET Antivirus. Faqja zyrtare ka opsione të ndryshme për këtë antivirus, për shtëpi, biznes, telefon dhe më shumë.