# data[].attributes.body
Дата створення: 2000р.
Вірус був розісланий на поштові скриньки з Філіппін у ніч із 4 травня на 5 травня 2000 року; у темі листа містився рядок «ILoveYou», а до листа був доданий скрипт «LOVE-LETTER-FOR-YOU.TXT.vbs».

# data[].attributes.attachment_link.readable_text
ILOVEYOU (ЯТЕБЕКОХАЮ), також відомий як LoveLetter (ЛюбовнийЛист) - комп'ютерний вірус, який успішно атакував мільйони комп'ютерів під управлінням операційної системи Windows в 2000 році.

Вірус був розісланий на поштові скриньки з Філіппін у ніч із 4 травня на 5 травня 2000 року; у темі листа містився рядок "ILoveYou", а до листа був доданий скрипт "LOVE-LETTER-FOR-YOU.TXT.vbs". Найчастіше користувач відкривав вкладення. При відкритті вірус розсилав копію себе всім контактам в адресній книзі Microsoft Outlook. Він також перезаписував файли певних типів та розповсюджувався через IRC-канали, створюючи файл LOVE-LETTER-FOR-YOU.HTM у системному каталозі Windows. Загалом вірус вразив більше 3 мільйонів комп'ютерів по всьому світу. Передбачуваний збиток, який хробак завдав світовій економіці, оцінюється в розмірі до 10 мільярдів доларів, за що увійшов до Книги рекордів Гіннесса як найруйнівніший комп'ютерний вірус у світі.

На рівні машинної системи ILOVEYOU покладався на увімкнене системне налаштування механізму сценаріїв (який запускає файли мовою сценаріїв, такі як файли .vbs) і скористався функцією Windows, яка за умовчанням приховує розширення файлів, що автори шкідливих програм використовували як експлойт. Windows розбирає імена файлів праворуч наліво, зупиняючись на першому символі точки і показуючи лише ті елементи, що знаходяться ліворуч від нього. Таким чином, вкладення, що містить дві точки, могло відображати внутрішнє фальшиве розширення файлу "TXT". Справжні текстові файли вважаються невинними, оскільки вони не здатні виконувати код, що виконується. Червень використовував соціальну інженерію, щоб переконати користувачів відкрити вкладення (з дійсного бажання підключитися або простої цікавості) для подальшого поширення. Системні слабкості в дизайні Microsoft Outlook і Microsoft Windows були використані, щоб дозволити шкідливому коду отримати повний доступ до операційної системи, вторинного сховища, системних і даних користувача, просто натиснувши на іконку.

Через 20 років після створення вірусу знайшли його автора. Це чоловік якого звуть Онел де Гусман і зараз йому 44 роки. Він стверджує, що спочатку зовсім не планував завдавати збитків на мільярди доларів, а хотів лише отримати доступ до інтернету, націлившись на користувачів у своєму районі.

Програміст розповів, що створив ILOVEYOU на базі своєї попередньої розробки, але додав можливість розсилати себе контактам користувача Outlook. Його адвокат заявив, що підзахисний навіть не підозрював наслідки своїх дій.

Чоловік зізнався, що спочатку він відправив вірус комусь із мешканців Сінгапуру, а потім пішов випити з другом. Він зрозумів, що запустив глобальний хаос, коли почув від матері про якогось хакера, якого шукає поліція Маніли.

# data[].attributes.attachment_link.description
ILOVEYOU (ЯТЕБЕКОХАЮ), також відомий як LoveLetter (ЛюбовнийЛист) - комп'ютерний вірус, який успішно атакував мільйони комп'ютерів під управлінням операційної системи Windows в 2000 році. Вірус був розісланий на поштові скриньки з Філіппін у ніч із 4 травня на 5 травня 2000 року; у темі листа містився рядок "ILoveYou", а до листа був доданий скрипт "LOVE-LETTER-FOR-YOU.TXT.vbs".

# data[].attributes.body
Дата створення 25 января 2003 года
Комп’ютерний хробак, який викликав відмову в обслуговуванні на деяких хостах Інтернету та різко сповільнив загальний Інтернет-трафік

# data[].attributes.attachment_link.readable_text
SQL Slammer is a 2003 computer worm that caused a denial of service on some Internet hosts and dramatically slowed general Internet traffic. It spread rapidly, infecting most of its 75,000 victims within ten minutes.

The program exploited a buffer overflow bug in Microsoft's SQL Server and Desktop Engine database products. Although the MS02-039 patch had been released six months earlier, many organizations had not yet applied it.

The worm was based on proof of concept code demonstrated at the Black Hat Briefings by David Litchfield, who had initially discovered the buffer overflow vulnerability that the worm exploited. It is a small piece of code that does little other than generate random IP addresses and send itself out to those addresses. If a selected address happens to belong to a host that is running an unpatched copy of Microsoft SQL Server Resolution Service listening on UDP port 1434, the host immediately becomes infected and begins spraying the Internet with more copies of the worm program.

Home PCs are generally not vulnerable to this worm unless they have MSDE installed. The worm is so small that it does not contain code to write itself to disk, so it only stays in memory, and it is easy to remove. For example, Symantec provides a free removal utility (see external link below), or it can even be removed by restarting SQL Server (although the machine would likely be reinfected immediately).

The worm was made possible by a software security vulnerability in SQL Server first reported by Microsoft on 24 July 2002. A patch had been available from Microsoft for six months prior to the worm's launch, but many installations had not been patched - including many at Microsoft.

The worm began to be noticed early on 25 January 2003 as it slowed systems worldwide. The slowdown was caused by the collapse of numerous routers under the burden of extremely high bombardment traffic from infected servers. Normally, when traffic is too high for routers to handle, the routers are supposed to delay or temporarily stop network traffic. Instead, some routers crashed (became unusable), and the "neighbour" routers would notice that these routers had stopped and should not be contacted (aka "removed from the routing table"). Routers started sending notices to this effect to other routers they knew about. The flood of routing table update notices caused some additional routers to fail, compounding the problem. Eventually the crashed routers' maintainers restarted them, causing them to announce their status, leading to another wave of routing table updates. Soon a significant portion of Internet bandwidth was consumed by routers communicating with each other to update their routing tables, and ordinary data traffic slowed or in some cases stopped altogether. Because the SQL Slammer worm was so small in size, sometimes it was able to get through when legitimate traffic was not.

Two key aspects contributed to SQL Slammer's rapid propagation. The worm infected new hosts over the sessionless UDP protocol, and the entire worm (only 376 bytes) fits inside a single packet. As a result, each infected host could simply "fire and forget" packets as rapidly as possible.

Announcement

Inside the Slammer Worm IEEE Security and Privacy Magazine, David Moore, Vern Paxson, Stefan Savage, Colleen Shannon, Stuart Staniford, and Nicholas Weaver

Technical details

# data[].attributes.attachment_link.description
SQL Slammer is a 2003 computer worm that caused a denial of service on some Internet hosts and dramatically slowed general Internet traffic. It spread rapidly, infecting most of its 75,000 victims within ten minutes. The program exploited a buffer overflow bug in Microsoft's SQL Server and Desktop Engine database products.

# data[].attributes.body
Перший випуск 26 березня 1999
Назва макровіруса електронної пошти на комп'ютері. Оскільки це не окрема програма, це не комп'ютерний хробак.

# data[].attributes.attachment_link.readable_text
Тип

макровірус електронної пошти

Автор

Девід Сміт ( англ. David L. Smith)

Перший випуск

26 березня 1999

Стабільний випуск

W97M.Melissa.A ( 13 лютого 2007; 16 років тому)

Операційна система

Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP

Мова програмування

макросах

Доступні мови

англійська

Вебсайт

symantec.com/security_response/writeup.jsp?docid=2000-122113-1425-99

Також відома як Simpsons, Kwjjibo, Kwejeebo Melissa A, Melissa AD WM97, Melissa AM, Melissa AO, Melissa B, Melissa I, Melissa O, W97M.Melissa AA, W97M.Duhalde, W97M.Melissa Variant, Melissa Papa, Melissa U (gen1), Melissa V, Melissa W

Ві́рус Мелісса, (також відомий як Mailissa, Simpsons, Kwjjibo або Kwejeebo), - це назва макровіруса електронної пошти на комп'ютері. Оскільки це не окрема програма, це не комп'ютерний хробак.

Вперше вірус Мелісса з'явився 26 березня 1999 року, коли він перехитрив системи електронної пошти в Інтернеті, які блокували заражені електронні листи. Електронні листи були розповсюджені за допомогою вірусу. Мелісса вперше була розповсюджена в комп'ютерній мережі Usenet. Вірус опинився всередині файлу з назвою List.DOC, в якому містилися паролі, які дозволяли доступ до 80 порнографічних вебсайтів. Оригінальний вірус був надісланий багатьом людям.

Вірус Мелісса був створений й запущений в світ 26 березня 1999 року 31-річним колишнім програмістом Девідом Л. Смітом ( англ. David L. Smith) з містечка Абердин, що знаходиться в американському штаті Нью-Джерсі. Сміт назвав свій вірус в честь стриптизерки, виступ котрої в чоловічому клубі міста Маямі штату Флорида йому сподобався. 1 квітня Девід Сміт був схоплений та заарештований в рідному Абердині. Арешт Девіда був результатом спільних зусиль із залученням (серед іншого) Федерального бюро розслідувань, Державної поліції штату Нью-Джерсі, компанії Monmouth Internet та шведських вчених в галузі комп'ютерних наук. Девід Сміт був звинувачений у створенні та розповсюдженні комп'ютерного вірусу, котрий в кінці березня 1999 року пронісся по системам електонної пошти тисяч різних комп'ютерів та вивів з ладу поштові сервери по всьому світу. 10 грудня 1999 року Сміт визнав себе винним у випуску вірусу та був засуджений до 20 місяців перебування у федеральній в'язниці й отримав штраф у розмірі 5 тисяч доларів США.

Скориставшись чужим ніком "Skyroket" та вкраденим паролем до нього, Девід Сміт зайшов в електронну дошку оголошень America Online та в одній з груп новин під назвою англ. alt.sex newsgroup створив файл в zip форматі під назвою list.zip, в котрого, разом зі списком вебсайтів для дорослих та паролями до них, додав і створений ним вірус. Завантажуючи zip-архів на свій комп'ютер, користувачі одночасно завантажували й вірус Мелісса. При відкритті файлу вірус запускався й відправляв електронні листи на адреси із книги контактів користувача комп'ютера. Адресатам приходив лист з повідомленням виду: "Ой подивись, який цікавий файл". Оскільки такий лист поступав зі знайомої адреси, то нерідко відкривався отримувачем, знову активувався вірус і розсилав подібні повідомлення далі, використовуючи адреси із книги контактів отримувача.

Вірус Мелісса сам по собі не запускався (його запускали користувачі, відкриваючи заражений файл) та не псував комп'ютер користувача. Але масове відправлення великої кількості розсилок поштових повідомлень з багатьох комп'ютерів створила дуже серйозне навантаження на корпоративні поштові сервери. В кінці 90-х років 20-го століття американські компанії вже активно використовували електронну пошту як основний засіб документообігу. Вірус Мелісса суттєво сповільнював роботу поштових серверів, а в окремих компаніях вірус навіть спричинився до відмови всіх поштових систем. Таким чином, внаслідок мережевої епідемії, викликаної вірусом Мелісса, документообіг цих компаній було заблоковано, а їх діяльність - паралізовано.

За оцінкою, зробленою під час суду над Девідом Смітом, в березні 1999 року вірус Мелісса завдав шкоди на суму приблизно в 80 мільйонів доларів США. При розрахунку шкоди враховувалась кількість людино-годин, витрачених на відновлення захисту комп'ютерів, відновлення комп'ютерних мереж, продуктивності праці персоналу та на комп'ютерних ресурсах, задіяних в боротьбі з руйнівними наслідками вірусу. А сам Девід Сміт під час суду над ним зробив наступну заяву:

Я не очікував і не передбачав такого масштабу руйнувань, який мав місце.

Вірус Мелісса може бути розповсюджений за допомогою Microsoft Word 97 та Microsoft Word 2000, а також Microsoft Excel 97, 2000 та 2003. Він може надсилати масові повідомлення електронною поштою з Microsoft Outlook 97 або Outlook 98. Якщо документ Word містить вірус, чи завантажується та відкривається LIST.DOC або інший заражений файл, то потім виконується макрос у документі та намагається самостійно надсилати масові електронні листи. Коли макрос надсилає масові електронні листи, він збирає перші 50 записів зі списку контактів та надсилає себе на електронні адреси цих записів.

Melissa.V є ще одним варіантом оригінального вірусу Мелісса і схожим на Melissa.U. Він використовує Microsoft Outlook і намагається відправити себе лише першим 40 адресатам з Outlook. Предметом зараженого електронного листа є: " Мої фотографії (<username>"), де <username> - це імена, яким надсилається копія Microsoft Word.

Електронні листи цього варіанту містять наступне повідомлення:

Subject: Extremely URGENT: To All E-Mail User - <19.12.99>
Attachment: <Infected Active Document>
Body: This announcement is for all E-MAIL user. Please take note
that our E-Mail Server will down and we recommended you to read
the document which attached with this E-Mail.

( Тема: надзвичайно ВАЖЛИВО: Для всіх користувачів електронної пошти - <19.12.99>
Додаток: <Заражений активний документ>
Головна частина: Це оголошення для всіх користувачів електронної пошти. Будь ласка, зверніть увагу
що наш сервер електронної пошти буде знищено, і ми рекомендуємо вам прочитати
документ, що доданий до цього електронного листа.)

Melissa.AO з'являється о 10:00 10-го числа кожного місяця. Дійсне навантаження складається з вірусу, який вставляє в документ наступний рядок: англ. "Worm! Let's We Enjoy." ("Хробак! Давайте насолоджуватися.").

У 2011 році український медіа-художник Степан Рябченко візуалізував віртуальну сутність комп'ютерного вірусу Melissa, надавши йому форму і образ.

# data[].attributes.attachment_link.title
Мелісса (комп'ютерний вірус) - Вікіпедія

# data[].attributes.attachment_link.description
Тип макровірус електронної пошти Автор Девід Сміт ( англ. David L.

# data[].attributes.body
Дата появи 2003
Комп'ютерний хробак, що поширювався на комп'ютерах, які працювали на операційних системах Windows 2000 і Windows XP[1]. Епідемія цього хробака спостерігалася в серпні 2003 року[2].

# data[].attributes.attachment_link.readable_text
Hex dump вірусу Blaster, що показує повідомлення для засновника Microsoft Білла Гейтса від розробника вірусу

Blaster, також відомий як Lovsan, Lovesan або MSBlast - комп'ютерний хробак, що поширювався на комп'ютерах, які працювали на операційних системах Windows 2000 і Windows XP. Епідемія цього хробака спостерігалася в серпні 2003 року.

Історія хробака Blaster починається з того моменту, коли колектив розробників Xfocus знайшов уразливість в операційних системах Windows, пов'язану з переповненням буфера. Ця вразливість послужила приводом до створення безлічі шкідливих програм, з яких найбільш відомим став хробак Blaster.

Перша хвиля зараження цим хробаком пройшлася 11 серпня по комп'ютерним мережам США. На відміну від інших хробаків зараження Blaster проходило не при контакті із зараженим файлом, а випадковим чином. Потрапляючи в комп'ютер, вірус починав генерувати випадкові IP-адреси, і, згенерувавши адресу, шукав уразливості в системі жертви, а знайшовши - заражав комп'ютер. Далі цикл повторювався.

Від такого способу поширення шкідливої програми постраждало безліч комп'ютерів. За звітами з Лабораторії Касперського - по всьому світу було заражено близько 300 тисяч комп'ютерів, з яких 30 000 в Росії. Для користувача даний хробак був порівняно безпечний, якщо не вважати побічного ефекту у вигляді регулярного перезавантаження комп'ютера. Метою цього хробака була атака на сервери Microsoft 16 серпня 2003 року опівночі. Однак Microsoft тимчасово закрила свої сервери, що дозволило скоротити збитки від вірусу до мінімуму.

Blaster в своєму коді містив приховане послання, адресоване Біллу Гейтсу: "Біллі Гейтс, навіщо ви робите це можливим? Годі робити гроші, виправте ваше програмне забезпечення!"

За звинуваченням у створенні Blaster був заарештований американський школяр Джеффрі Лі Парсон. Однак він заявив, що не робив даний вірус, а лише вніс невеликі зміни в нього. Як він сказав з цього приводу: "Я розумію, що уряду потрібно піймати когось за ці злочини. Але я не той, кого їм слід ловити". А його мати, Ріта Парсон, додала: "Мій син не такий розумний, він не геній. Кожен, хто щось розуміє в комп'ютерах, зумів би зробити те ж, що і Джефф".

У суді Джеффрі Лі Парсон визнав свою провину у створенні модифікації черв'яка і розповсюдження її в інтернеті. Суддя Марша Печман вирішила не застосовувати до нього максимального покарання. Підлітку загрожувало від 18 до 37 місяців в'язниці і штраф до декількох сотень тисяч доларів, проте суддя дійшла висновку, що злочин Парсона частково обумовлено "поганим вихованням і недостатнім наглядом".

Крім кримінального покарання, підлітку загрожував штраф 500 000 $, проте в Microsoft вирішили помилувати його і попросили замінити штраф на 225 годин громадських робіт. У підсумку остаточним вердиктом для Джеффрі Лі Парсон стало півтора року тюремного ув'язнення і 225 годин громадських робіт.

Однак спроби внести зміни в код вірусу на цьому не закінчилися. У 2004 році двадцятичотирирічному румунові Димитрію Чобану був винесений вирок у створенні модифікації хробака під назвою "Blaster.F". Його засудили до 15 років позбавлення волі.

У результаті своєї діяльності хробак призводить до нестабільної роботи служби RPC, в результаті чого з'являється повідомлення про помилку. Після цього повідомлення комп'ютер починав перезавантажуватися через довільні інтервали часу.

Sasser

Хронологія комп'ютерних вірусів і хробаків

# data[].attributes.attachment_link.title
Blaster (комп'ютерний хробак) - Вікіпедія

# data[].attributes.attachment_link.description
Blaster, також відомий як Lovsan, Lovesan або MSBlast - комп'ютерний хробак, що поширювався на комп'ютерах, які працювали на операційних системах Windows 2000 і Windows XP. Епідемія цього хробака спостерігалася в серпні 2003 року. Історія хробака Blaster починається з того моменту, коли колектив розробників Xfocus знайшов уразливість в операційних системах Windows, пов'язану з переповненням буфера.