Служба Рассылок Городского Кота

AIN - Агентство Iнтернет Nовостей 5.05.2000
http://ain.com.ua
ain@fm.com.ua

**спецвыпуск**

Вирус "I love you" не всегда может быть уничтожен полностью

При использовании информации ссылка на
AIN - Агентство Iнтернет Nовостей http://ain.com.ua
обязательна

*********************************

Где скачать защиту от любви?

- для Norton AntiVirus http://www.symantec.com/avcenter/download.html
- для AVP http://www.kasperskylab.ru/products/updates.asp
- для DrWeb http://www.dials.ru/dsav/english/add-on/drwtoday.zip

техническое описание вируса
http://www.viruslist.com/VirusList.asp?page=0&mode=1&id=4151&key=00001000140000100022

*********************************

Лобовь поражает мир

По заявлению одного из руководителей Лаборатории Касперского в России
заражению вирусом любви подверглась каждая пятая компания. При этом
заявлялось о том, что сами компании с трудом публично признают это в силу
российской специфики бизнеса в то время как в США - открытость компаний
залог бизнеса. Поэтому сейчас уже открыто говорится, что в США вирусом было
заражено около 80% компьютеров в 1000 крупнейших компаниях.

Была повреждена банковская компьютерная сеть в Бельгии, серьезные нарушения
произошли в Австрии, Швеции, Германии. Пострадали палата представителей в
Великобритании, компании Ford, Vodafone AirTouch, Bertelsmann и Siemens.

По сообщению РБК, десятки миллионов компьютеров по всему миру вчера были
поражены вирусом "I love you", который вызвал многочисленные нарушения
в
работе корпоративных, банковских и правительственных сетей.  Компьютерные
эксперты оценивают ущерб в миллиарды долларов. Вчера поздно вечером
появилась еще одна модификация вируса - в строке Subject электронного
письма она имеет название "Very Funny".

По мнению президента компании Network Associates, около 50% американских
компьютеров в той или иной степени испытали последствия вирусной атаки.

Началось это в 03:00 по Восточноевропейскому времени. (5:00 по Киевскому,
6:00 по Московскому времени) в четверг 4 мая. Как предполагает большинство
специалистов вирус "родился" на Филиппинах и автором его является какой-то
филиппинский школьник, которому очень не нравится ходить в школу о чем он
открыто заявляет в программном коде вируса: "i hate to go to school" (я
ненавижу ходить в школу).

С началом рабочего дня в США около вирус мгновенно распространился по
американскому континенту и уже в конце дня четверга информационные
агентства сообщали о том, что вирус успел заразить множество компьютерных
систем в Азии, США и Европе: CNN сообщает о том, что в Азии пострадали
многие коммерческие компании, а в США - компьютеры Сената США. Палате
представителей нежданное "признание в любви", наоборот, нанесло минимальный
ущерб, хотя там были стерты "сотни тысяч" копий вируса, добавляет CNN.
Также пострадали компьютерные системы Палаты общин в Великобритании,
Европейского парламента, крупных европейский коммерческих компаний.

Укрывающийся под вполне мирным и притягательным названием  убийца  не
пощадил ни компьютерную сеть Британского парламента, ни компьютеры
Пентагона, ни такие индустриальные корпорации, как Ford, и такие финансовые
институты, как МВФ. В наибольшей степени пострадала программа чтения
электронной почты Microsofts Outlook, поскольку именно на нее пришелся
основной удар вируса, размножавшегося посредством дублирования и пересылки
электронных сообщений. Чудом уберегся от компьютерной атаки Белый дом. По
словам официального представителя правительства США Джейка Сиверта,
системные администраторы вовремя обнаружили вирус в компьютерной сети
Белого дома и удалили все  любовные послания .

Значительно пострадали и миллионы рядовых пользователей. По данным
Washington Post (газета сама стала жертвой вируса),  I Love You  за
считанные часы вывел из строя 80 процентов компьютеров в Швеции, 70
процентов в Германии и треть всех компьютеров Соединенного Королевства.

По своей разрушительной мощи (на этом сходятся фактически все эксперты)  I
Love You  значительно превзошел прошлогодний вирус  Melissa . В
компьютерном мире  I Love You  уже успели охарактеризовать как  крайне
мерзкий  и сравнить с эпидемией. В отличие от своих предшественников  I
Love You  не только стирал с жесткого диска информацию, взламывая шифры и
удаляя музыкальные, видео и текстовые файлы. Проникнув в компьютер, вирус
начинал размножаться и рассылаться всем адресатам, имена которых значились
в адресной книге пользователя. В результате буквально за несколько часов  I
Love You  перекинулся из США в Европу и в страны Дальнего Востока.

Стремительному распространению вируса во многом способствовал характер его
функционирования. Возможные подозрения относительно содержания  любовного
послания  отпадали после того, как пользователь видел, что письмо пришло от
друга, коллеги или знакомого   об этом вполне убедительно свидетельствовал
обратный адрес.

Жертвой нового вируса чуть было не стала Lenta.Ru. 8 вечера (по московскому
времени) в четверг вирус был получен на некоторые компьютеры сотрудников
Ленты. Около 21-00 вирус начал распространяться среди компьютеров
российских компаний.

Сегодня вирус I LOVE YOU стремительно распространяется в Прибалтике. В
Латвии начал стремительно распространяться компьютерный вирус I LOVE YOU,
сообщил заведующий отделом антивирусных программ компании "Датору сервисс"
Валдис Шкестерс. В Латвии этот вирус зафиксирован только недавно, а в
Великобритании он причинил уже весьма значительные убытки, подчеркнул
В.Шкестерс.

Как сообщил специалист по информационным технологиям компании Linstow
Varner Каспар Берзиньш, вирус уже успел парализовать крупные системы
электронной почты в Скандинавии, а также помешать работе некоторых крупных
учреждений и предприятий в Латвии: Банку Латвии и концерну Латтелеком.

Около 16-00 в пятницу было распространнено предупреждение украинской
Антивирусной Лаборатории <ЦЕБИТ> http://www.cbit.kiev.ua
в котором
говорилось: "Несмотря на то, что эпидемия пошла на спад, забывать об
антивирусной защите не стоит.". При этом не сообщалось о том когда был пик
вируса в Украине и какой вред он нанес украинским пользователям Интернет и
их компьютерам. Возможно это была ошибка в пресс-релизе, поскольку через
полчаса, в 16-30 РБК передало информацию о том, что Вирус "I LOVE YOU"
появился в Закавказье.

Компьютерный вирус "I LOVE YOU" послужил причиной перегрузки некоторых
серверов в Армении, однако серьезных проблем не возникло. Об этом агентству
АРКА сообщил технический директор армянской информационной компании
"Арминко" Григорий Сагиян. По его словам, вирус распространяется только
через электронную почту. Г.Сагиян отметил, что "серьезные люди в первую
очередь подумают, прежде чем открыть послание подобного содержания, тем
более что оно может прийти и от мужчины".

В это же время в информацинных лентах новостей прозвучало заявление под
заголовком "Кремль защищен от компьютерных вирусов лучше, чем Конгресс
США?": "В России же вируса не боятся. Так, по сообщению РИА "Новости",
компьютерным сетям Дома Правительства и Кремля "I love you" совершенно
не
угрожает. Технические службы Кремля так и вообще были готовы к появлению
этого вируса. Кроме того, вирус не нарушил работы российских фондовых бирж,
торги на которых сегодня начались в обычном режиме. "I love you" не грозит
компьютерным программам, используемым в российских ракетных войсках
стратегического назначения. Рекомендации о том, как укрыться от вируса были
размещены на сервере ФАПСИ. Из "Газпрома", РАО "ЕЭС России" и
Миниатома
также пришли сообщения о том, что вирус туда не попал."

По сообщению Интерфакс, компьютерный вирус I-Worm.LoveLetter, уже
поразивший миллионы компьютеров в мире, пока не нанес никакого ущерба
российским государственным структурам, но "потревожил" крупные коммерческие
организации.

Как сообщили в главных вычислительных центрах Министерства путей сообщения
России и Министерства транспорта, никаких жалоб от пользователей
информационных систем этих ведомств не поступало. Министерства экономики и
науки и технологий также абсолютно "ничего не почувствовали". Российский
Центр управления полетами вообще не подключен к внешним сетям, поэтому там
даже и не слышали о таком вирусе.

Как сообщили в российском ЗАО "Диалогнаука", занятом разработкой
антивирусных программ с середины 80-х годов, в конце прошлого -- начале
нынешнего дня в компанию поступило около 30 обращений. По мнению
технического специалиста ЗАО Михаила Колядко, "это достаточно много, больше
было только при заражении другим общеизвестным вирусом Win95CIH". При этом
основной поток обращений приходит от компаний с числом компьютеров от 1,5
тыс. и выше.

"Некоторым из них пришлось просто вывести свои почтовые серверы из работы,
чтобы предотвратить распространение I- Worm.LoveLetter", -- отметил
Колядко. В российском представительстве американской Symantec,
разрабатывающей в том числе и антивирусные программы, сообщили, что пока
среди их клиентов зараженных нет, но "некоторых при известии о появлении
нового вируса охватила форменная паника, и они звонили, чтобы просто
подстраховаться".

В московском представительстве германской Siemens сообщили, что вирус вывел
из строя несколько компьютеров в медицинском департаменте
представительства, в остальных подразделениях сообщения с темой "I love
you" сотрудники "удаляли не глядя". В настоящее время уже три компании
--
российские "Лаборатория Касперского", "Диалогнаука" и американская
Symantec
выпустили вакцины против I-Worm.LoveLetter.

Тем временем американские правоохранительные органы вовсю занялись поиском
вредителя, нанесшего многомиллиардный ущерб во многих странах мира.

ФБР начало уголовное расследование с целью обнаружения источника нового
компьютерного вируса "love bug", который поразил компьютерные системы всего
мира. Все американские правительственные организации, в том числе
Государственный департамент США, ЦРУ и Министерство обороны, заявили, что
их компьютерные системы были поражены этим вирусом. Однако вирус не нанес
ущерба секретным материалам.

Эксперты подтвердили, что вирус был создан на Филиппинах, сообщает
британская служба Би-Би-Си. Американская компания по компьютерной
безопасности Trend Micro заявила в четверг, что по всему миру заражено
примерно 1,27 млн компьютерных файлов, из них 1 млн файлов приходится на
Соединенные Штаты.

Но вирус нанес ответный удар по спецслужбам. По сообщению Газеты.Ру,
компьютерный вирус "Я люблю тебя", стремительно распространившийся сегодня
про всему миру, в США частично блокировал работу ЦРУ.

Кроме того, остановлена работа по передаче котировок индекса Dow Jones,
дестабилизирована работа Нью-йоркской фондовой биржи. В Лондонском Сити
приостановлена работа крупнейших мировых юридических и банковских компаний.
В Лондоне официально объявлено о том, что атаке вируса подверглись сети
правительственной электронной связи.

В течении дня практически все антивирусные лаборатории поспешили заявить о
выпуске вакцины против вируса любви. Однако, как оказалось, этот вирус не
так прост как казалось.

ВНИМАНИЕ!!!!

"I love you" не всегда может быть уничтожен полностью

Как заявляют специалисты, главная опасность вируса "I love you" в том,
что
он не всегда может быть вылечен до конца. Он может модифицироваться и
приходить под другим именем - "Joke" или "Very funny". "Joke",
по сообщению
ОРТ, может, в свою очередь, стирать всю информацию на жестком диске.

В Лаборатории Касперского рассказали, что противоядие было найдено в
течение часа, но потом выяснилось, что вирус не такой простой, как
показалось с первого взгляда. "I love you" побил все рекорды по скорости
распространения: вероятно, всем интересно знать, кто же питает к ним такие
чувства.

Есть и еще одна модификация - Mothers Day. Заголовок: Mothers Day Order
Confirmation. Имя прикрепленного файла: mothersday.vbs.

Эти и иные версии Интернет-червя отличаются от своего прародителя
деструктивными действиями. Вместо уничтожения картинок в формате JPG червь
уничтожает INI и BAT файлы, что приводит к невозможности загрузить
компьютер.

Поиски человека, который запустил этот вирус продолжаются. Удалось
выяснить, что этот человек живет в одном их бедных кварталов Манилы,
поэтому вирус уже получил название "Манильский убийца". По последним
данным, атаке этого вируса подверглось более трех миллионов компьютеров во
всем мире, ущерб превышает миллиард долларов.

Что приятного в этом всем? Приятного мало, но все же есть. Индекс Nasdaq, в
течении всего дня пребывавший в  минусе , в последнии минуты торгов резко
пошел вверх, и в итоге выросна 0,35% (до 3720,24). Это связано со
стремительным всплеском спроса на антивирусные компьютерные программы,
создаваемые компании, входящими в Nasdaq.

Если вспомнить о том, ч то в последний торговый день 1999 года биржевой
индекс высокотехнологичных кампаний взлетел практически до рекордной
отметки. Тогда заявлялось, что новое тысячелетие будет именно за этими
кампаниями и это все при том, что мир стоял на грани раздутой
"Проблемы2000", которая по версии тех, кто эту проблему придумал должны
была чуть ли не до руин разрушить весь мир. Но проблемы можно избежать,
если "вы купите новый компьютер, поставите новую программу, смените мышку и
протрете пыль на мониторе".

Вирус "I love you", конечно, более реальная угроза чем иллюзорная и красиво
описанная в фильма "Проблема2000", но суть действий при этом остается
прежний. И цель одна. Вперед на Nasdaq!

p.s. Хорошо, конечно, было бы списать все это на какого-то забитого жизнью
и бедностью манильского школьника, который очень не любит учится в школе и
обозлившись на это решил сообщить всему миру, что он его любит. Это гораздо
проще и не смотря на фантастичность все же более реальны для восприятия
чем какие-либо другие версии. А другие версии как всегда под рукой,
особенно когда это связано с вирусами. Ведь, если не будет вирусов, на чем
будут тогда делать деньги антивирусные лаборатории?

**
по материалам Ленты.Ру и РБК

*********************************