"کرم موریس": تاریخ ظهور ویروس، اصل عمل و جالب حقایق

امریکا شوکه شده بود وقتی دوم در نوامبر 1988 تقریبا تمام کامپیوترهای دسترسی به اینترنت (در امریکا)، در حدود هشت ساعت در صبح، به عنوان آنها می گویند، "گیر کرده است." اول، آن است که به نقص در عملکرد سیستم قدرت نسبت داد. اما پس از آن، زمانی که یک بیماری همه گیر ناشی از "کرم Morris" وجود دارد، مشخص شد که پایانه های ناشناخته در زمان برنامه حاوی کد است که می تواند بودجه نمی رمزگشایی دسترس حمله قرار گرفتند. جای تعجب نیست! در حالی که کامپیوتر های متصل به اینترنت، تنها در ده ها هزار نفر (حدود 65000 پایانه) و در بیشتر قسمت ها شماره در محافل دولتی یا دولت حضور داشتند.

ویروس "کرم موریس": آنچه در آن است؟

این ویروس از این نوع، اولین از نوع خود بود. او بود که جد تمام برنامه های دیگر از این نوع، که امروز متفاوت است از پدر به اندازه کافی قوی است شد.

رابرت موریس "کرم" ایجاد شده خود را، و نه حتی دانستن در مورد چه محبوبیت او برنده خواهد شد و چه نوع از آسیب می تواند به اقتصاد شود. به طور کلی، به عنوان اعتقاد بر این است آن بهره صرفا ورزشی بود، به عنوان آنها می گویند،. اما در واقع مقدمه ای از شبکه APRANET سپس جهانی برای که، اتفاقا، متصل شده اند، و دولت و سازمان های نظامی، باعث شده است که مانند یک شوک که از آن امریکا نمی تواند برای مدت طولانی بهبود می یابند. بر اساس برآوردهای اولیه، ویروس های کامپیوتری "کرم موریس" باعث آسیب به برخی آمریکا 96،500،000 $ (و این فقط مقدار، شناخته شده از منابع رسمی است). مقدار بالا نشان داده شده، رسمی است. و این محاسبه نشده است، احتمالا، و به افشای موضوع نیست.

خالق ویروس های کامپیوتری "کرم Morris" رابرت موریس: چند واقعیت از زندگینامه

بلافاصله این سوال که چه کسی این برنامه نویس نابغه، که برای چند روز موفق به فلج کردن سیستم های رایانه ای در قاره آمریکای شمالی بود ناشی می شود.

همان زندگی عزیز "ویکیپدیا" نشان می دهد که در آن زمان، رابرت دانشجوی کارشناسی ارشد در دانشگاه کرنل، R. T. Morrisa (شانس و یا تصادف؟) بود، در دانشکده مهندسی کامپیوتر.

تاریخ ایجاد و ظهور ویروس

اعتقاد بر این است که در ابتدا در ویروس فاقد تهدید است. فرد کوهن مورد مطالعه "کرم موریس" بر اساس محاسبات خود از کدهای مخرب و آن را در بر داشت یک ویژگی جالب است. معلوم شد که این یک برنامه مخرب نیست.

"کرم موریس" (هر چند امروز آن است که به عنوان یک ویروس با پر کردن از پنتاگون) در اصل به عنوان یک ابزار تست بر اساس سیستم "اینترانت" آسیب پذیری (تعجب آور نیست که دچار کاربران APRANET اول) ساخته شده است.

به عنوان ویروس را تحت تاثیر قرار یک سیستم کامپیوتری

سام رابرت موریس (نویسندگان ویروس) در هر راه تلاش می کند خود را از عواقب ناشی از "زاییده افکار" خود را از ایالات متحده فاصله، این ادعا که گسترش شبکه یک خطا در کد برنامه را برانگیخت. با توجه به اینکه آموزش و پرورش او در دانشگاه دریافت کرد، به خصوص در دانشکده علوم کامپیوتر، این دشوار است قبول.

بنابراین، به اصطلاح "کرم موریس" در ابتدا در رهگیری ارتباطات بین سازمان های بزرگ (از جمله دولت و ارتش) متمرکز بود. جوهر بود، برای اطمینان ضربه، به جای متن اصلی نامه ارسال شده به شبکه پس از آن APRANET، از بین بردن هدر و در حالت اشکال زدایی و یا از Sendmail سرریز بافر خدمات FINGERD شبکه. بخش اول از این نامه حاوی کد های جدید، وارد شده در ترمینال از راه دور، و سوم از کد باینری همان تشکیل شده بود، اما سازگار با سیستم های کامپیوتری است.

علاوه بر این، استفاده شده است یک ابزار خاص اجازه می دهد تا به انتخاب نام کاربری و کلمه عبور با استفاده از یک اجرای برنامه دسترسی از راه دور (rexec)، و پاسخ پوسته راه دور (RSH)، که در سطح فرمان استفاده می شود به اصطلاح "مکانیسم اعتماد" (در حال حاضر معمولا با همراه گواهی).

سرعت انتشار

همانطور که معلوم است، خالق ویروس یک مرد احمق نیست. او بلافاصله متوجه شدم که دیگر کد، دیگر ویروس به سیستم معرفی شده است. به همین دلیل است یک کرم به خوبی شناخته شده موریس "شامل یک فایل باینری حداقل (اما وارد) دنباله.

با توجه به این، و رونق همان است که در حال حاضر در سطح سرویس های اطلاعاتی دولتی به دلایلی تصمیم به سکوت، حتی اگر تهدید در کپی خود را گسترش تقریبا به طور تصاعدی (هر نسخه از این ویروس قادر به ایجاد دو یا بیشتر از همسالان خود بود).

خسارت

هیچ کس، با این حال، در مورد چه آسیب می تواند توسط سیستم امنیتی همان باعث فکر نمی کنم. در اینجا مشکل، نه، چیزی است که به خودی خود یک ویروس کامپیوتری "کرم Morris". واقعیت این است که در ابتدا از نفوذ ویروس به ترمینال کاربر به حال به تعیین اینکه آیا سیستم شامل یک کپی. اگر هر، ویروس خودرو را تنها گذاشت. در غیر این صورت - به شما معرفی به سیستم و یک کلون در تمام سطوح برای استفاده و مدیریت ایجاد شده است. این درست است از کل سیستم عامل به عنوان یک کل، و تنظیم برنامه ها و برنامه های کاربردی و یا اپلتها.

رقم رسمی، به نام وزارت (حدود 96-98000000 دلار آسیب)، است که به وضوح دست کم گرفت. اگر شما نگاه فقط در سه روز اول، آن را از سفارش از 94.6 میلیون) بوده است. در روزهای بعد از، مقدار رشد نه چندان زیاد، اما کاربران عادی تحت تاثیر قرار (این مقامات رسمی و وزارت سکوت است). البته، در حالی که تعداد کامپیوتر های متصل به وب جهانی، حدود 65000 در ایالات متحده بود، اما همچنین به خاطر آنها رنج می برد تقریبا در هر ترمینال چهارم.

اثرات

آن را دشوار است به حدس زدن که جوهر از تاثیر است که اطمینان حاصل را به طور کامل محروم عملکرد سیستم در سطح مصرف منابع. بیشتر از آن اشاره به اتصالات شبکه.

این ویروس در ساده ترین حالت، ایجاد نسخه خود را و شروع به راه اندازی فرآیندهای تغییر ظاهر به عنوان خدمات سیستم (در حال حاضر حتی در حال اجرا به عنوان مدیر در لیست پروسه "وظیفه مدیریت"). و برای حذف تهدید به آن همیشه ممکن نیست در این لیست. بنابراین، در پایان از فرآیندهای مرتبط با سیستم و کاربران، ما باید با احتیاط شدید عمل می کنند.

موریس؟

"کرم موریس" و خالق خود را در حال حاضر به خوبی احساس کنید. این ویروس موفقیت تلاش های شرکت های آنتی ویروس همان جدا شد چرا که آنها دارای کد منبع، که نوشته شده است و اپلت.

موریس در سال 2008، اعلام کرد انتشار زبان قوس بر اساس "لب"، و در سال 2010 برای دارنده و نام جایزه وایزر نامزد دریافت جایزه بود.

به هر حال، واقعیت جالب دیگر این است که دادستان عمومی مارک راش دریافتند که ویروس بسیاری از کامپیوترها با وادار کردن خاموش کردن غیر فعال بود، اما هنوز هم کاربران داده عمدی از هر گونه آسیب ایجاد نمی کند، زیرا در اصل برنامه مخرب نیست، و تلاش بررسی امکان تداخل در ساختار داخلی سیستم های موجود. در مقایسه با آنچه در اصل یک مهاجم (که به طور داوطلبانه به مقامات تسلیم)، تهدید به حبس تا پنج سال و جریمه نقدی از 250 هزار دلار، او با سه سال آزادی مشروط، جریمه نقدی از 10 هزار دلار و 400 ساعت خدمات اجتماعی فرار کرد. چگونه بسیاری از وکلا احساس کردند که (توسط راه، و در حال حاضر) زمان بی معنی است.

چند نتایج

البته، امروز ترس از چنین تهدیدی، است که در مراحل اولیه هسته تجهیزات کامپیوتری نشان "ویروس موریس"، البته، لازم نیست.

اما آنچه جالب است. اعتقاد بر این است که تاثیر از کد های مخرب در معرض درجه اول از ویندوز. و سپس به طور ناگهانی آن معلوم است که بدن از ویروس در اصل برای سیستم های مبتنی بر یونیکس توسعه داده شد. این به چه معنی؟ بله، فقط آنچه را که صاحبان لینوکس و Mac OS، که اساسا بر روی پلت فرم یونیکس بر اساس، آن زمان برای آماده سازی راه حل های است (هر چند اعتقاد بر این است که ویروس ها بر روی این سیستم عامل در همه به این معنا نمی شود، که آنها نوشته نشده بود). این که در آن بسیاری از کاربران "خشخاش" و "کاربران لینوکس" عمیقا اشتباه است.

همانطور که معلوم است، حتی در دستگاه های تلفن همراه در حال اجرا IOS برخی از تهدیدات (از جمله "کرم Morris") شروع به اعمال شوند. نرم افزار ناخواسته، و سپس ... - - سقوط سیستم اول، آن را تبلیغات، و پس از آن است. در اینجا به طور غیر ارادی و فکر می کردم. اما در ریشه های آن را همه ایستاده بود یک دانشجوی کارشناسی ارشد، اشتباه در خود را برنامه تستر، که منجر به ظهور چه کرم کامپیوتری به نام امروز ساخته شده است. و آنها شناخته شده، و اصول قرار گرفتن در معرض چندین سیستم مختلف است.

به یک معنا، مانند ویروس ها نرم افزارهای جاسوسی (نرم افزارهای جاسوسی)، که نه تنها سیستم بارگذاری می شود، بلکه در علاوه بر تمام سرقت کلمات عبور برای دسترسی به سایت، باری، پین کد از کارت های اعتباری یا بدهکاری، و خدا می داند که، به عنوان یک کاربر عادی می حتی حدس بزنید. به طور کلی، تاثیر این ویروس و دیگران مانند او در این مرحله از توسعه تکنولوژی کامپیوتر مملو از عواقب کاملا جدی است، حتی در روش های مدرن ترین حمایت می کند. و آن را در برابر کرم های کامپیوتر است باید به عنوان مراقب باشند.

که چنین یک داستان سرگرم کننده و غیر معمول است که برای مدت زمان طولانی را فراموش نکرده است. جالب و امن شما حلق آویز کردن در شبکه - بدون از سرقت اطلاعات، اضافه بار سیستم و هر نرم افزارهای جاسوسی مانند "کرم Morris"!