Вирус Червь

О вирусе червь, очень часто говорят, как об одной из разновидностей множества вредоносных программ, способных самостоятельно распространяться через локальные сети и глобальные. Однако, история его возникновения остаётся для многих что называется тёмным лесом. Но, самые первые эксперименты по созданию и использованию компьютерного червя в распределённых вычислениях проводились в 1978 году. Сам термин возник под влиянием научно-фантастического романа «Когда Харли исполнится год» где были описаны червеподобные программы.

Механизмы распространения

Но, наиболее известным и, пожалуй, самым первым на практике применённым червём является червь Морриса, который был написан в 1988 голу Робертом Моррисом-младшим, в те времена студентом Корнеллского Университета. Вирус начал своё распространение 2 ноября, и буквально за несколько секунд парализовал 6200 компьютеров, это почти одна десятая всех компьютеров, которые были тогда подключены к интернету.

Механизмы атаки делят червей на две группы: один используют уязвимости и ошибки в администрировании программного обеспечения, которое было установлено на компьютере. Собственно, червь Морисса относится именно к этой группе, он тогда использовал довольно известные уязвимости в программном обеспечении, подбирая пароль по словарю и перегружая систему. Черви такого типа имеют способность автономного распространения и выбирают компьютер в автоматическом режиме.

Второй тип вирусов червь используют социальную инженерию, которая провоцирует запуск вредоносной программы самим пользователем. Использует также и недостатки пользовательского интерфейса программы – например, то, что некоторые программы скрывают расширение файлов. Этот метод широко применяется в спам-рассылках, социальных сетях и так далее.

Но, специалисты чаще говорят, о тех вирусах – червь, которые используют различные векторы распространения. И даже эксплойты под различные операционные системы.

Скорость распространения

В общем и целом, скорость распространения зависит от многих факторов, среди которых: топология сети, алгоритмы поиска уязвимых компьютеров, средняя скорость создания новых копий. Если каждая копия вируса знает адрес незараженного узла, начинается экспоненциальное заражение. Черви, которые быстро распространяются на одно адресное пространство называют блицкриг-червем. Некоторые исследователи уже пришли к выводу, что есть такие экземпляры, которые способны заразить весь интернет за 15 минут. Червей такой типа называют – червями Энди Уорхола, который сказал, что в будущем у каждого будет по 15 минут славы. А червь SQL Slammer смог за десять минут заразить более 7500 серверов в 2003 году, и эта эпидемия была близка к общемировому распространению.

Однако, на практике черви используют менее эффективные алгоритмы, которые ищут уязвимые места методом проб и ошибок, то есть абсолютно случайным образом. Тем самым на данный момент вирус червь уже не представляет такой угрозы, как ранее, за счёт защитного ПО.