Информационная безопасность. Макаренко С.И. - 171 стр.

вышла за пределы Пакистана и к лету 1987 года эпидемия достигла
глобальных масштабов. Ничего деструктивного вирус не делал.
      В этом же году произошло еще одно знаменательное событие.
Немецкий программист Ральф Бюргер (Ralf Burger) открыл возможность
создания программой своих копий путем добавления своего кода к
выполняемым DOS-файлам формата COM. Опытный образец программы,
получившей название Virdem, был продемонстрирован на форуме
компьютерного андеграунда - Chaos Computer Club (декабрь 1986 года,
Гамбург, ФРГ). По результатами исследований Бюргер выпустил книгу
«Computer Viruses. The Disease of High Technologies», послужившую толчком
к написанию тысяч компьютерных вирусов, частично или полностью
использовавших описанные автором идеи.
      В следующем 1987 году был написан первый по-настоящему
вредоносный вирус - Lehigh. Он вызвал эпидемию в Лехайском университете
(США). Lehigh заражал только системные файлы COMMAND.COM и был
запрограммирован на удаление всей информации на инфицированном диске.
В течение нескольких дней было уничтожено содержимое сотен дискет из
библиотеки университета и личных дискет студентов. Всего за время
эпидемии было заражено около четырех тысяч компьютеров. Однако за
пределы университета Lehigh не вышел.
      Mike RoChenle - псевдоним автора первой известной вирусной
мистификации. В октябре 1988 года он разослал на станции BBS большое
количество сообщений о вирусе, который передается от модема к модему со
скоростью 2400 бит/с. В качестве панацеи предлагалось перейти на
использование модемов со скоростью 1200 бит/с. Как это ни смешно, многие
пользователи действительно последовали этому совету.
      В ноябре 1988 года случилась глобальная эпидемия червя Морриса.
Небольшая программа, написанная 23-летним студентом Корнельского
университета (США) Робертом Моррисом, использовала ошибки в системе
безопасности операционной системы Unix для платформ VAX и Sun
Microsystems. С целью незаметного проникновения в вычислительные
системы, связанные с сетью ARPANET, использовался подбор паролей (из
списка, содержащего 481 вариант). Это позволяло маскироваться под задачу
легальных пользователей системы. Однако из-за ошибок в коде безвредная
по замыслу программа неограниченно рассылала свои копии по другим
компьютерам сети, запускала их на выполнение и таким образом забирала
под себя все сетевые ресурсы. Червь Морриса заразил по разным оценкам от
6000 до 9000 компьютеров в США (включая Исследовательский центр
NASA) и практически парализовал их работу на срок до пяти суток. Общие
убытки были оценены в минимум 8 миллионов часов потери доступа и
свыше миллиона часов прямых потерь на восстановление работоспособности
систем. Общая стоимость этих затрат оценивается в 96 миллионов долларов.
Ущерб был бы гораздо больше, если бы червь изначально создавался с
разрушительными целями. Роберт Моррис также стал первым человеком,

                                   171