Історія комп'ютерних вірусів Що таке комп'ютерний вірус і коли вперше він з'явився

Перші дослідження штучних конструкцій, що саморозмножуються, проводилися в середині XX століття: у роботах фон Неймана, Вінера та ін. Дано визначення та проведено математичний аналіз кінцевих автоматів, у тому числі самовідтворюваних. Основи теорії механізмів, що самовідтворюються, заклав американець угорського походження. Джон фон Нейман , який у 1951 рокузапропонував метод створення таких механізмів. З 1961 рокувідомі робочі приклади таких програм.

Термін " комп'ютерний вірус З'явився пізніше - офіційно вважається, що його вперше вжив співробітник Лехайського університету (США) Фред Коен у 1984 році на 7-й конференції з безпеки інформації, що проходила в США.

Існує багато різних версій щодо дати народження першого комп'ютерного вірусу. Однак більшість фахівців сходяться на думці, що комп'ютерні віруси, як такі, вперше з'явилися в 1986 році, хоча історично виникнення вірусів тісно пов'язане з ідеєю створення програм, що самовідтворюються.

Поява перших комп'ютерних вірусів, здатних дописувати себе до файлів, пов'язують із інцидентом, який стався у першій половині 70-х на системі Univax 1108. Вірус, який отримав назву " Pervading Animal", дописував себе до виконуваних файлів - робив практично те саме, що тисячі сучасних комп'ютерних вірусів.

ПРИМІТКА :Кожен вірус має власне ім'яВиявивши новий вірус, антивірусні компанії дають йому імена відповідно до класифікацій, прийнятих у кожній конкретній компанії, причому класифікація у кожної фірми своя.

Наприклад , Worm.Win32.Nuf – це те саме, що

Net-Worm.Win32.Mytob.c.

Часто назва дається за деякими зовнішніми ознаками:

за місцем виявлення вірусу (Jerusalem);

методу подання користувачеві (AnnaKournikova);

ефекту (Black Friday).

Можна відзначити, що в ті часи значні події, пов'язані з комп'ютерними вірусами, відбувалися один раз на кілька років. З початком 80-х комп'ютери стають дедалі популярнішими. З'являється дедалі більше програм, починають розвиватися глобальні мережі. Результатом цього є поява великої кількості різноманітних "троянських коней" - програм, які при їх запуску завдають системі будь-якої шкоди.

Одним із "піонерів" серед комп'ютерних вірусів вважається вірус" Brain", створений 1986 р. пакистанським програмістом на прізвище Алві. Тільки США цей вірус вразив понад 18 тис. комп'ютерів.

Вірус, що заражає 360Kб дискети, практично миттєво розійшовся по всьому світу. Причиною такого "успіху" була, швидше за все, неготовність комп'ютерного суспільства до зустрічі з таким явищем, як комп'ютерний вірус.

На початку епохи комп'ютерних вірусів розробка вірусоподібних програм мала суто дослідницький характер, поступово перетворюючись на відверто вороже ставлення до користувачів безвідповідальних, і навіть кримінальних "елементів". У низці країн кримінальне законодавство передбачає відповідальність за комп'ютерні злочини, зокрема за створення та розповсюдження вірусів.

Першими відомими власне вірусами є Virus 1,2,3і Elk Cloner для ПКApple II , що з'явилися в 1981 року . Взимку 1984 року з'явилися перші антивірусні утиліти- CHK4BOMBі BOMBSQADавторства Енді Хопкінса ( англ.Andy Hopkins).

На початку 1985 року Гі Вонг ( англ.Gee Wong) написав програму DPROTECT - перший резидентний антивірус.

Розквіт вірусів у тому класичному розумінні припав на операційну систему MS DOSі відбувався у 80-ті роки та на початку 90-х. Тоді віруси заражали завантажувальні області накопичувачів на жорстких і гнучких дисках і файли. Віруси поширювалися шляхом перенесення з комп'ютера на комп'ютер дискет, заражених вірусами або які містять заражені файли. У своїй еволюції у період віруси пройшли шлях від найпростіших вірусів до шифрованих (тіло вірусу було зашифровано, отже сигнатура вірусу змінювалася від екземпляра до екземпляру).

З вірусних технологій, розроблених у той період, необхідно також відзначити такі :

«stealth»- технологію, що забезпечувала «невидимість» вірусів для стандартних засобів, які постачають інформацію про систему;

спрямованість деяких вірусів на руйнування чи блокування роботи антивірусних програм на ураженому комп'ютері користувача;

розробка генераторів вірусів, що дозволило малокваліфікованим користувачам автоматично створювати віруси.

Тоді ж оформилися основні класи двійкових вірусів :

мережеві черви (хробак Морріса, 1987),

« троянські коні »(AIDS, 1989 ),

поліморфний вірус ы(Chameleon, 1990),

стелс-віруси (Frodo, Whale, 2-а половина 1990).

Перші вірусні епідемії відносяться до 1987-1989 років:

Zotkin.A,(понад 18 тисяч заражених комп'ютерів, за даними McAfee ),

Jerusalem(проявився у п'ятницю 13 травня 1988 року, знищуючи програми при їх запуску),

хробак Морріса (понад 6200 комп'ютерів, більшість мереж вийшло з ладу на строк до п'яти діб),

DATACRIME(близько 100 тисяч заражених ПЕОМ лише Нідерландах).

У п'ятницю 13 травня 1988 року відразу кілька фірм та університетів кількох країн світу "познайомилися" з вірусом. Jerusalem"– цього дня вірус знищував файли під час їх запуску. Разом з кількома іншими вірусами, вірус JerusalemПоширився по тисячах комп'ютерів, залишаючись непоміченим - антивірусні програми ще не були поширені в той час так само широко як сьогодні, а багато користувачів і навіть професіонали ще не вірили в існування комп'ютерних вірусів.

Не минуло й півроку, як у листопаді 1988р. з'явився мережевий вірус Морріса(інша назва – Internet Worm) і протягом короткого проміжку часу паралізував роботу багатьох хостів мережі Internet. Повальна епідемія цього вірусу заразила понад 6000 комп'ютерних систем у США та практично паралізувала їхню роботу. Через помилку в коді вірусу він необмежено розсилав свої копії іншими комп'ютерами мережі і, таким чином, повністю забрав під себе її ресурси. Загальні збитки від вірусу Морріса оцінили в 96 мільйонів доларів.

Червень Морріса був програмою, що самопоширюється,яка поширювала свої копії через мережу Internet, отримуючи привілейовані права доступу на хостах мережі з допомогою використання вразливостей операційній системі. Однією з уразливостей, використаних хробаком Моррісона, була вразлива версія програми Sendmail(порушення безпеки було пов'язане з використанням нестандартної команди), а інший – програма Fingerd(У ній містилася помилка переповнення буфера). Для ураження систем черв'як використовував також уразливість команд rexe c і rsh,а також невірно вибрані паролі користувача.

Цей черв'як є «класикою» шкідливих програм, а механізми нападу, розроблені автором під час його написання, досі використовуються зловмисниками.

Паралельно оформляються організовані рухи як про-, так і антивірусної спрямованості:

1990 року з'являються спеціалізована BBS Virus Exchange,

« Маленька чорна книжка про комп'ютерні віруси» Марка Людвіга,

перший комерційний антивірус SymantecNorton AntiVirus .

Починаючи з 90-х років проблема, набуває глобального характеру. У 1991 році з'явився перший генератор вірусів. VCS v.1.0. Тепер будь-хто за 10-15 хвилин міг сконструювати свій вірус.

У 1992 році з'явилися :

перший конструктор вірусів для PC - VCL(для Amiga конструктори існували і раніше),

готові поліморфні модулі ( MtE, DAMEі TPE);

модулі шифрування для вбудовування нових вірусів.

1992 року з'явилися перші конструктори вірусів VCLі PS-MPC, які збільшили і так великий потік нових вірусів. Наприкінці цього року перший вірус для Windows,заражає виконувані файли цієї операційної системи, відкрив нову сторінку комп'ютерних вірусів.

У 1992 р. операційна система Windows 95була практично готова, та її beta-версію надіслали 160 тестерам. Усі диски були заражені завантажувальним вірусом Form, і лише один тестер не полінувався перевірити диск антивірусом. 1993 рік. Вірус Satan bugвражає сотні комп'ютерів у Вашингтоні

З появою сімейства операційної системи Windows у 90-х роках ситуація змінилася. Здавалося, що має поліпшитися, т.к. Windows є системою складнішої структури, у ній є деякі механізми захисту, отже, створювати віруси для цієї операційної системи буде складніше, ніж під MS DOS. На деякий час кількість створюваних вірусів зменшилася (зросла кількість вірусів, що вражають завантажувальний запис, т.к. даний тип MS DOS вірусівбув сумісний з операційною системою Windows 3.1, але зменшилася кількість файлових вірусів).

У кілька наступних років були :

остаточно вигострені стелс-і поліморфні технології (SMEG.Pathogen, SMEG.Queeg,OneHalf , 1994; NightFall, Nostradamus, Nutcracker, 1995),

випробувані найнезвичайніші способи проникнення в систему та зараження файлів (Dir II - 1991, PMBS, Shadowgard, Cruncher - 1993),

з'явилися віруси, що заражають об'єктні файли (Shifter, 1994)та вихідні тексти програм ( SrcVir, 1994).

У цей період з'явився новий фактор, що спричинив бурхливе зростання шкідливих програм. Набули широкого поширення складні програмні пакети (найяскравіший представник – Microsoft Office),що містять вбудовані інтерпретовані мови.

Серпень 1995 р. один із поворотних моментів в історії вірусів та антивірусів - виявлено перший вірус для Microsoft Word ("Concept").

Вірус Concept,перший макро-вірус(Вірус, що використовує інтерпретатор, вбудований у прикладне програмне забезпечення). Так починався час макровірусів. З розповсюдженням пакету Microsoft Office набули поширення макровіруси (Concept, 1995). З цього моменту віруси, що заражають документи Microsoft Officeстали найпопулярнішими у світі.

У 1996 році з'явилися перші віруси для:

Windows 95 - Win95.Boza,

резидентний вірус для Win95.Boza - Win95.Punch.

Після появи у 1997 році чергової версії продукту Microsoft Office,віруси перестали бути специфічними для якоїсь окремої офісної програми, а стали "спільними" для всіх продуктів сімейства, внаслідок впровадження в пакет вбудованої мови, що інтерпретується. Visual Basic. Теоретично будь-яка програма, що підтримує Visual Basic,може бути використано поширення вірусів у документах.

Таким чином, для поширення макро-вірусів в даний час є такі передумови:

широке поширення пакету Microsoft Office;

відсутність механізмів захисту у макросах;

поширеність обміну інформацією у файлах, створених офісними програмами, у поштових вкладеннях між користувачами;

зручна мова для написання вірусів.

Сучасні макро-віруси намагаються використовувати технології, аналогічні технологіям, які використовували віруси для операційної системи MS DOS:

приховування свого тіла шляхом перехоплення звернень до пунктів меню, що дозволяє переглянути макроси в документі;

шифрування тексту макросу;

боротьба з антивірусним програмним забезпеченням

Описані вірусні проблеми існували десь до 1998 року. А далі відбулася чергова вірусна» революція, пов'язана з використанням можливостей мережі Internet для поширення вірусів.

На даному етапі вірусні програми починають володіти функціями, характерними для черв'яків, тому часто важко чітко визначити, вірусом або черв'яком є ​​шкідлива програма.

З поширенням мереж та Інтернет-файлові віруси все більше орієнтуються на Win95.Boza і Win95.Punch як на основний канал роботи:

ShareFun, 1997- макровірус MS Word, що використовує MS-Mailдля розповсюдження;

Win32.HLLP.DeTroie, 1998- Сімейство вірусів-шпигунів ;

Melissa, 1999- макровірус і мережевий черв'як, що побив усі рекорди за швидкістю поширення

Вірус Melissaз'явився в травні 1999 року і вразив близько 100 000 хостів, підключених до мережі Internet,у тому числі й у мережах, захищених міжмережевими екранами. Вірус розповсюджувався за допомогою програми, приєднаної до поштового повідомлення. Навіть якщо в мережі, що атакується, була перевірка наявності вірусів у поштових повідомленнях, антивірусні засоби не могли розпізнати сигнатуру вірусу Melissa.

Розглянемо принципи роботи даного вірусу. Вірус Melissaне можна класифікувати як чистий хробак, т.к. для його поширення потрібні дії користувача. Для того, щоб вірус заразив атакований хост мережі, користувач повинен був відкрити приєднаний до поштового повідомлення документ за допомогою програми Microsoft Word.Після того, як заражений документ відкривався, вірус надсилав свою копію першим п'ятдесяти адресатам у книзі адрес. Microsoft Outlook,зберігається на хості. Цей спосіб поширення був основним (попри те, що вірус міг поширюватися і внаслідок того, що користувачі самі передавали один одному заражений документ). Використання адресної книги хоста для поширення вірусу збільшувало здатність його розповсюдження внаслідок того, що користувачі, що атакуються, були схильні довіряти поштовим повідомленням, що надійшли до них від відомих користувачів, і відкривали вкладені документи.

У січні 1999 року з'явився вірус Caligula,який розповсюджувався за допомогою документів Microsoft Word / 97. Даний вірус намагався виявити в зараженій системі файл, що містить інформацію, яку використовує програма PGP.При цьому для зв'язку з порушником використовувався сеанс ftp, що ініціюється з зараженої машини, що часто дозволяло обійти міжмережевий екран.

Вірус Markerз'явився в квітні 1999року та використовував техніку аналогічну вірусу Caligulaдля отримання інформації про користувачів, які працюють на зараженому хості. Markerперевіряв, чи була вже заражена система, на підставі перевірки ключа реєстру, який він встановлював під час зараження

Еру розквіту « троянських коней» відкриває утиліта прихованого віддаленого адміністрування BackOrifice (1998)і наступні за нею аналоги ( NetBus , Phase).

Вірус Win95.CIH досяг апогею у застосуванні незвичайних методів, перезаписуючи FlashBIOSзаражених машин (епідемія у червні 1998 вважається найруйнівнішою за попередні роки).

1998 року з'явилися перші поліморфні Windows32-віруси-"Win95. HPS"і" Win95. Marburg".Розробникам антивірусних програм довелося швидко адаптувати до нових умов методики детектування поліморфних вірусів, розрахованих до того тільки на DOS-віруси.

Найбільш помітною у 1998 р. була епідемія вірусу "Win95. CIH",стала спочатку масової, потім глобальної, та був повальної – повідомлення про зараження комп'ютерних мереж і домашніх персональних комп'ютерів обчислювалися сотнями, а то й тисячами. Початок епідемії зареєстрований на Тайвані, де невідомий надіслав заражені файли до місцевих Інтернет-конференції.

З середини 90-х основним джерелом вірусів стає глобальна мережа Інтернет.

Кінець 1990-х – початок 2000-х років ознаменувалися:

ускладненням ПЗ та системного оточення,

масовим переходом на порівняно захищені Windows сімейства NT ,

закріплення мереж як основного каналу обміну даними,

а також успіхами антивірусних технологій у виявленні вірусів, побудованих за складними алгоритмами.

У цей період віруси стали:

1) замінювати використання файлів використання в операційну систему (незвичайний автозапуск , руткіти );

2) замінювати поліморфізм великою кількістю видів (кількість відомих вірусів зростає експоненційно).

Разом з тим, виявлення в Windows та іншому поширеному ПЗчисленних уразливостей відкрило дорогу хробакам-експлоїтам .

З 1999 року макровіруси починають поступово втрачати своє панування. Це з багатьма чинниками. По-перше, користувачі усвідомили небезпеку, що таїться в простих doc- І xls-файли.Люди стали уважнішими, навчилися користуватися стандартними механізмами захисту від макровірусів, вбудованими в MS Office.

2000 року відбуваються дуже важливі зміни на світовій "вірусній арені". На світ з'являється новий тип шкідливих кодів мережеві черви.У цей час з'являється супервірус – "Чорнобиль".

"Чорнобиль" виконується вірус під Windows, що має такі особливості:

1. По перше , заражений файл не змінює розміру в порівнянні з початковим варіантом. Такий ефект досягається завдяки структурі виконуваних файлів Windows: кожен exe-файл розбитий на секції, вирівняні по певним межам. В результаті між секціями майже завжди утворюється невеликий проміжок. Хоча така структура призводить до збільшення місця, займаного файлом на диску, вона дозволяє істотно підвищити швидкість роботи операційної системи з таким файлом. "Чорнобиль" або записує своє тіло в один такий зазор, або дробить свій код на шматочки і копіює кожен із них у порожнє місце між кордонами. В результаті антивірусу складніше визначити, чи заражений файл чи ні, і ще складніше вилікувати інфікований об'єкт.

2. По-друге , "Чорнобильстав першопрохідником серед програм, які вміють псувати апаратні засоби. Деякі мікросхеми дозволяють перезаписувати дані, що зберігаються в їх міні ПЗУ. Цим і займається цей вірус.

Перші комп'ютерні віруси, якими вони були, чому було створено?
Найпершим відомим вірусом або швидше за файловим черв'яком вважається Pervading Animal. Він був створений 1975 для ЕОМ Univac 1108, як доопрацювання створеної раніше гри «Animal», яка була свого часу дуже популярною. Поширення програм і файлів тоді було дуже трудомістким заняттям, оскільки доводилося записувати їх із однієї магнітної стрічки в іншу. Коли програмісту Джону Волкеру набрид такий тривалий процес копіювання, він написав спеціальну підпрограму «Pervade». Вона запускалася на згадку комп'ютера як самостійний підпроцес, шукала можливі для запису директорії і за відсутності копії гри «Animal» записувала її туди.

Однак така нововведення внесло розлад у роботі програми, і вона почала дописувати себе до інших файлів, що виконуються, безконтрольно копіюватися у всі директорії поки не переповнювався диск. Розповсюдження гри припинилося після того, як компанія UNIVAC випустила в 1976 нову версію операційної системи, в якій гра-вірус не могла вже працювати.

Одним із перших вірусів, виявлених на комп'ютері звичайних користувачів, який міг поширюватися в чужих комп'ютерах, а не в системі, де був розроблений, є "Elk Cloner". Цей вірус написав 1981 року п'ятнадцятирічний школяр Річард Скрента для комп'ютерів Apple II.
Вірус поширювався, заражаючи операційну систему DOS Apple II, через гнучкі магнітні диски. Після запуску комп'ютера із зараженої дискети, на згадку про комп'ютер автоматично завантажувалася копія вірусу «Elk Cloner». Вірус не впливав на роботу комп'ютера та інших програм, він міг лише спостерігати дискові накопичувачі. Коли з'явиться доступ до незараженого диска або дискети, програма копіювала себе. Таким чином, він повільно заражав все більше комп'ютерів. І хоча вірус спеціально не завдавав шкоди користувачеві, він був здатний зіпсувати диски з нестандартним типом DOSа, знищуючи резервні доріжки диска, не звертаючи уваги на вміст. Кожне 50-е завантаження Elk Cloner завершувалося виведенням короткого вірша на екран комп'ютера.

Першим мережним вірусом вважається Creeper. Він 1973 року інфікував військову комп'ютерну мережу Arpanet, прообразу Інтернету. Вірус написав співробітник фірми BBN (Bolt Beranek та Newman) Боб Томас. Ця програма могла самостійно виходити в мережу через модем і залишати свою копію на віддаленому комп'ютері. Ніяких руйнівних дій він не виконував, тільки при попаданні в ЕОМ виводив на екран напис: "Я КРИПЕР... Зрозумій мене, якщо зможеш).
Трохи пізніше інший співробітник BBN Рей Томлінсон розробив програму Reaper, яка також вільно пересувалась по мережі та у разі виявлення Creeper, видаляла його.

Перші вірусні епідемії відбулися у 1987-1989 роках. До цього моменту багато хто міг дозволити придбати порівняно дешеві комп'ютери IBM PC, що призвело до різкого збільшення масштабу зараження комп'ютерними вірусами. Саме 1987 спалахнули відразу три великі епідемії комп'ютерних вірусів. Вірус, що викликав епідемію, називався Brain (також відомий як Пакистанський вірус), був розроблений у Пакистані, щоб покарати місцевих піратів, які крадуть програми у розробника. Але несподівано для всіх він дуже швидко поширився по всьому світу.

Для довідки.
Комп'ютерний вірус – це така шкідлива програма, здатна створювати свої копії, а також впроваджувати свій код в інші програми, завантажувальні сектори дисків, системну пам'ять. Вірус можуть розповсюджувати свої копії через Інтернет. Віруси створюються з метою порушити роботу комп'ютера, видалення даних або їх крадіжки, блокування роботи користувачів або виведення з ладу апаратної частини комп'ютера.

Комп'ютерний вірус— це спеціальна комп'ютерна програма, яка відрізняється здатністю до розмноження. Крім того, вірус може пошкодити або знищувати дані користувача, від імені якого запускається заражена програма.

Деякі недосвідчені користувачі вважають вірусами і програми-шпигуни, трояни і спам.

Поступово віруси почали поширюватися, і впроваджували у собі виконуваний код програм, або замінювали інші програми. Деякий час було прийнято вважати, що вірус як програма може заражати тільки програми, а будь-які зміни не-програм - це лише пошкодження даних.

Але надалі хакери довели, що вірусом може бути не тільки код, що виконується. З'явилися віруси, написані мовою пакетних файлів, макровіруси, які через макроси впроваджувалися до офісних програм.

Потім почали з'являтися віруси, які користувалися вразливістю у популярних програмах, вони поширювалися за допомогою спеціального коду, який впроваджувався у послідовність даних.

Версії народження першого комп'ютерного вірусу існує чимало. Але спираючись на факти можна сказати - на першому комп'ютері Чарльза Беббіджа вірусів ще не було, а ось у середині 1970-х, на IBM 360/370 вони вже були.

У 1940-х роках стали відомі праці Джона фон Неймана присвячені математичним автоматам, що самовідтворюються. Це можна вважати відправною точкою історія комп'ютерних вірусів. У наступні роки різними вченими проводилася низка досліджень, спрямованих на вивчення та розвиток ідей фон Неймана. Звичайно, вони прагнули не розробити комп'ютерний вірус, а вивчити та вдосконалити можливості комп'ютерів.

У 1962 р. в американській компанії Bell Telephone Laboratories групою інженерів було створено гру «Дарвін». Суть гри зводилася до протиборства двох програм, які мали функції розмноження, дослідження простору та знищення. Перемагав той, чия програма видаляла всі копії програми суперника та захоплювала поле битви.

Але вже через кілька років стало ясно, що теорія структур, що саморозмножуються, може застосовуватися не тільки для розваги інженерів.

Коротка історія комп'ютерних вірусів

Сьогодні комп'ютерні віруси прийнято класифікувати за трьома типами:

Традиційний віруз - при попаданні до комп'ютера він самовідтворюється і починає викликати проблеми, такі як знищення файлів. Найбільших збитків завдав 2000 року вірус I Love You - $8 млрд.

« Черв'яки» - потрапляють у комп'ютери через мережу та змушують програму розсилки електронної пошти надсилати листи з вірусом на всі адреси, що зберігаються в пам'яті. Черв'як «Blaster» у 2003 році зумів вразити понад мільйон комп'ютерів.

« Троянський кінь- програма не завдає шкоди комп'ютеру, але потрапивши в систему, він забезпечує хакерів доступом до всієї інформації на комп'ютері, а також до управління комп'ютером. У 2002 році за допомогою троянської програми QAZ хакерам вдалося отримати доступ до програмних кодів Microsoft.

1949 рік. Вченим Джоном фон Науманн була розроблена математична теорія створення програм, що самовідтворюються, яка була першою теорією створення комп'ютерних вірусів.

1950 рік. Група американських інженерів створює гру: програми мають відібрати один в одного комп'ютерний простір. Ці програми були предтечами вірусів.

1969 рік. Створено першу комп'ютерну мережу ARPANET, до якої підключилися комп'ютери провідних дослідницьких центрів та лабораторій США.

Кінець1960-х років. З'являються перші віруси. Жертвою першого вірусу, створеного для вилучення, був комп'ютер Univax 1108.

1974 рік. Був створений комерційний аналог ARPANET – мережа Telenet.

1975 рік. Через нову мережу поширився The Creeper – перший в історії мережевий вірус. Щоб нейтралізувати його, написано першу антивірусну програму - The Reeper.

1979 рік. Інженерами дослідницького центру компанії Xerox було створено перший комп'ютерний «хробак».

1981 рік. Комп'ютери Apple уражені вірусом Elk Cloner, який розповсюджується через «піратські» комп'ютерні ігри.

1983 рік. Вперше використано термін «комп'ютерний вірус».

1986 рік. Створено The Brain – перший вірус для IBM PC.

1988 рік. Створено «хробак», який масово заразив ARPANET.

1991 рік. Написано програму VCS v 1.0, яка була призначена лише для створення вірусів.

1999 рік. Перша світова епідемія. Вірусом Melissaбуло заражено десятки тисяч комп'ютерів. Це спровокувало стрибок попиту антивіруси.

Травень 2000 рік. Вірус I Love You!, Вразив мільйони комп'ютерів за кілька годин.

2002 рік. Програміст Девід Сміт був засуджений до ув'язнення.

2003 рік. Новий рекорд швидкості встановлений черв'яком «Slammer», який заразив 75 тис. комп'ютерів за 10 хвилин.

Перші комп'ютерні віруси були несхожі на сучасних шкідників – це були прості нешкідливі програми, щоправда, дуже свавільні. Вони працювали в системі, займалися одними відомими справами і зовсім не підкорялися адміністраторам комп'ютерних систем. Втім, до певного часу безневинність цих «вірусів» дозволяла їм не привертати до себе особливої ​​уваги.

Все змінилося 19 квітня 1972 року, коли в США було зупинено роботу комп'ютерів, які входили до мережі «Ейрпанет». Це зупинило багато комп'ютеризованих процесів і порушило роботу світлофорів, викликавши величезну кількість автомобільних аварій, що завдало збитків, що обчислюються мільйонами доларів.

Замислювалося все це як звичайний жарт – шкідливу програму написав один із студентів американського вишу, чиє ім'я невідоме. Він лише намагався здивувати колег, створивши програму, яка розмножуватиметься і подорожуватиме комп'ютерними мережами. Розіграш явно «вдався», але навряд чи творець цього вірусу міг уявити масштаб руйнувань, які викличе його дітище.

Фред Коен – офіційний творець першого вірусу

Офіційно ж творцем першого вірусу вважається студент із Каліфорнії Фред Коен, який написав його у 1983 році в рамках захисту своєї дисертації з комп'ютерної безпеки. Він надав цю програму для ознайомлення свого викладача, Леонарда Едлмана, який, за деякими даними, став першим, хто вжив термін «».

Незважаючи на те, що вірус Коена не завдав жодної шкоди, у фахівців не залишалося жодних сумнівів, до яких наслідків може призвести масове створення таких програм. Розумів це і Фред Коен, запропонувавши у 1984 році створити першу антивірусну програму, а через кілька років, у 1987 році, довів, що неможливо створити алгоритм, який захищатиметься від абсолютно .

Саме на цей час комп'ютерний світ вразила перша вірусна епідемія. За три роки зараження зазнали понад сто тисяч машин, по всьому світу комп'ютерні мережі виходили з ладу на кілька днів і навіть більше, ставлячи під загрозу надійність комп'ютерів та підриваючи віру людей у ​​безпеку їхнього використання.

Щоправда, творці антивірусів так само не дрімали, поступово набираючи міць і відбиваючи хакерські атаки все успішніше. Ця битва продовжується досі, а Фред Коен і в наші дні залишається одним із найкращих фахівців у галузі комп'ютерних вірусів.

Добрий день друзі. Ми знову повертаємось до теми комп'ютерних вірусів. Як знаєте, вірус — це програма шкідник, здатна досить сильно нашкодити комп'ютеру.

Можна сказати, що це кошмар людини сучасності. При цьому цей жах у нашому світі присутній близько сімдесяти років. За цей час вірусів з'явилося чимало.

Можна сказати, що з приводу комп'ютерних шкідників можна написати низку книг. Але, давайте повернемося до нашої теми, як і, головне, коли вперше з'явився перший?

Коли виник комп'ютерний вірус? Комп'ютерні шкідники в Інтернеті вперше почали з'являтися з виникненням самого інтернету. Передумову першого вірусу заклав програміст Джон фон Нейман у 1949 році. Цей вчений створив теорію про програми, які можуть відтворюватися.

У 1969 році американська компанія AT&T Bell Laboratories створює багаторівневу операційну систему – UNIX. У цей час інша компанія Research Projects Agency створює операційну систему – ARPANET. Так як ці операційні системи багатозадачні, з'явилася можливість, використовуючи їх створювати складніші програми, а, отже, і віруси.

Перший комп'ютерний вірус

У 1979 році програмісти з Xerox Palo Alto Research Center створили програму, яка, насправді, була першим комп'ютерним черв'яком. За сучасними поняттями, програма досить проста та елементарна. Суть її полягала у пошуку комп'ютерів в Інтернеті.

Трохи згодом, 1983 р. вчений Каліфорнійського університету створив саме поняття – комп'ютерний вірус. Дане поняття описує програму, суть якої полягає у впливі на інші програми та впровадження в їх код змін, завдяки яким можна без зусиль само розмножуватися.

Автор першого комп'ютерного вірусу

1986 року перша шкідлива програма вийшла з Пакистану. Вона називалася - Мозок. Цей «Мозок» спричинив перші руйнування в мережі 1988 року. Він вражав переважно комп'ютери мережі ARPANET.

Якийсь Роберт Морріс вигадав шкідника, який заразив близько 6000 ПК по всьому світу. Роберту в цей час було лише 23 роки. Після цього по всьому світу пройшов гігантський скандал. Через три роки, після цього випадку, компанія Symantec розробила перший антивірус, Norton Anti-Virus software.

У 1998 р. зараження зазнали приблизно п'ятсот уряду та військових відомств США. У цій хакерській атаці було звинувачено Іраку. Однак, було виявлено, що до цього зараження систем мають причетність пари Каліфорнійського підлітка.

1999 року з'явився шкідник Melissa. Даний вірус зміг заразити кілька тисяч комп'ютерів дуже швидко, завдавши збитків приблизно 80000000 $. У той же час антивіруси побили рекорди продажу. У цьому ж році, якийсь Робот Мелісса заражив офісні документи, в основному програми Word. Зараження відбулося через розсилку Outlook.

Зверніть увагу! Були заражені текстові файли! Це я до того, що багато користувачів вважають, що в текстових файлах не може бути вірус!

Я думаю, ви чули про вірус: - I love you. Свого часу він встиг прославитися. Цей шкідник з'явився 2000 року. Якщо так можна сказати, це вдалий вірус. Лише за один день він заразив кілька мільйонів комп'ютерів.

Дане шкідливе програмне забезпечення посилав різні паролі, шифри, конфіденційні дані про власника комп'ютера своєму творцю. Ганна Курнікова у 2001 році заявила, що шкідник був створений із застосуванням інструментарію. Примітно, що, використовуючи цей інструментарій, схожий вірус може створити навіть малодосвідчений програміст.

Віруси загрожують навіть державному сайту Білого дому. Наприклад, вірус Code Red 2001 року заразив кілька десятків тисяч ПК. Збиток склав більше 2000000000 $. Заражені комп'ютери в певний момент виготовили Білого дому.

Вірус удалося вчасно відбити. У тому ж 2001 році з'явився вірус Nimda. Його вважають особливо витонченим вірусом. У 2003 р. Шкідник Slammer зумів заразити кілька сотень тисяч комп'ютерів протягом трьох годин.

Це унікальний вірус, він міг затримати рейс майже будь-якого літака світу. Також він дуже швидко поширювався.

У 2004 році шкідницьке ПЗ MyDoom претендувало на місце вірусу, що найшвидше розповсюджується, із застосуванням електронної пошти. Але він завдав невеликої шкоди. Я описав історію шкідництва комп'ютерних шкідників до 2004 року.

Після цього подібних масштабних збитків, за винятком поодиноких випадків, не було. В основному, завдяки вдосконаленню антивірусних програм та брандмауерам!

Відео вірус «Я тебе кохаю»

P.S. Зараз кінець 2018 року, і я вже два роки, як я придбав антивірус ESET. На офіційному сайті є різні варіанти даного антивірусу, для дому, бізнесу, телефону та інше.