En kort historia av de 5 värsta datavirus genom tiderna

Annons

Ordet ”virus” och dess koppling till datorer anbringades av den amerikanska datorforskaren Frederick Cohen som använde det för att beskriva ”ett program som kan "infektera" andra program genom att ändra dem till att inkludera en eventuellt utvecklad kopia av sig själv”Långt tillbaka 1983. De kommer i alla smaker, från problematiska maskar som sprider sig som löpeld till bakdörrens ingångar orsakade av trojanska hästar.

Under åren har det varit mycket mycket profilerat virusvarningar Få omedelbara varningar om nya datavirus och phishing-mejl Läs mer , av vilka många fångade uppmärksamheten i mainstream media. I den här artikeln kommer jag att utforska historien om datavirus - 5 av de allra värsta (bästa?) Datavirus som någonsin har sammanställts och släppts ut på webben. Bugspray redo ...

Oktober 2001: Klez

Före 2001 och Klez-viruset skickades alla virus som sprids via e-post från den infekterade mottagarens e-postadress. Även om detta fortfarande var enormt problematiskt eftersom nätet anpassade sig till ord som ”trojan” och ”mask”, vände Klez värmen upp ett extra hack.

Klez var i själva verket det första viruset som kunde förfalska e-postadresser och ersatte adressen i "Från" -fältet med någon annan som den nöjde. Detta gjorde det svårt att undvika upptäckt, och en gång en användaren blev smittad 3 bästa sätt människor smittas av ett e-postvirus Läs mer infektionen överfördes snabbt via e-postadressböcker.

Distribueras i många olika smaker, inklusive en mask och trojanhäst, gjorde vissa versioner infekterade datorer värdelösa utan att installera om Windows igen. Klez utnyttjade en sårbarhet i Internet Explorer: s Trident-rendering-agent (som också används i Outlook och Outlook Explress) för att göra sitt förödelse.

Januari 2003: SQL Slammer / Sapphire

SQL Slammer, även känd som Sapphire, riktade Microsofts databasprogramvara för SQL Server och Desktop Engine, initierar Distribuerad avslag på tjänst Hur kan en DoS-attack ta bort Twitter? [Teknisk förklaring] Läs mer (DDoS) attacker mot olika mål. Inom några minuter efter att ha infekterat den första servern började Slammer fördubbla antalet infekterade maskiner med några sekunder.

Effekterna av detta virus påverkade situationer i den verkliga världen. Bank of America drabbades av uttagsautomat, staden Seattle kunde inte ta 911 samtal under en period och kunder som reser via Continental Airlines upplevde problem med biljetter och incheckningar. Viruset beräknas ha orsakat totalt cirka 1 miljard dollar skador.

Januari 2004: MyDoom

MyDoom började dyka upp i inkorgar runt om i världen i januari 2004 och blev snart den snabbaste spridande ormen någonsin att träffa webben. E-postmeddelanden som innehåller masken maskerades ofta som leveransfel, vilket fick många att öppna och undersöka meddelandet. När den bifogade filen hade körts skickade masken sig till e-postadresser som finns i den lokala adressboken och också lägga en kopia i KaZaAs delade mapp.

Mycket som Klez kunde MyDoom förfalska e-post men kom också med möjligheten att slå upp e-postadresser via webbsökningar. På grund av detta var en annan knock-on-effekt av virusen allvarlig belastning som placerades på tjänster som Yahoo och Google, vilket bromsade webbsökningen.

Ormen bar två nyttolaster - en var en bakdörrens ingång som tillät en inkräktare att kontrollera den infekterade datorn och en annan var en DDoS-attack på SCO-gruppen. Många har ifrågasatt var viruset kommer från, med många rapporter som tyder på Ryssland. MyDoom innehöll texten "andy; Jag gör bara mitt jobb, inget personligt, ledsen,”Vilket fick många att tro att viruset byggdes mot en avgift, men detta är inte avgörande.

2004: Sasser & Netsky

Lätt en av de mest kända utbrotten någonsin för att göra nyheterna, Sasser och Netsky är kända inte bara för sina överraskande effektivitet men också det faktum att de har spårats tillbaka till en då 17 år gammal tysk tonåring Sven Jaschan. Sasser och Netsky är separata virus, och det var likheter i koden som ursprungligen kopplade dem båda till samma individ.

Sasser-masken spriddes inte via e-post utan istället genom att söka efter sårbara IP-adresser och deponera sin nyttolast på det sättet. Sasser utnyttjade en buffertöverskridning i Windows XP: s lokala säkerhetsmyndighetens subsystemtjänst (LSSASS) som hade lappats innan masken släpptes. Detta fick vissa att tro att Microsofts fix var omvända och detta ledde till konstruktionen av viruset.

Netsky spriddes via e-post som mer konventionella virus och kom i många olika smaker med olika resultat. Författaren till båda gavs upp av en vän när Microsoft utfärdade en $ 250 000 dollar för information om utbrottet. Han prövades som minderårig och fick en 21-månaders stängd straff (och en uppsjö av jobberbjudanden från säkerhetsföretag, naturligtvis).

Januari 2007: Storm Worm (Peacomm / Nuwar)

Distribuerades ursprungligen i e-postmeddelanden som innehåller ämnet "230 döda som stormkämpar Europa”, Storm Worm (som det blev känt) är en otäck trojansk häst som ytterligare skulle infektera en användares maskin med skadlig programvara när den väl är aktiv. Medan ”Storm Worm” är namnet som har fastnat, har viruset setts maskeras bakom andra nyhetsinspirerade ämnesrader.

E-postmeddelanden som infekterats med masken innehöll en körbar bilaga. När den har körts kan ytterligare skadlig programvara installeras, och den infekterade datorn blir en del av ett botnet - ett nätverk av fjärrstyrbara datorer. I september 2007 troddes det var som helst från 1-10 miljoner datorer infekterades och en del av Storm botnet, men på grund av hur datorerna kommunicerar är det omöjligt att mäta storleken utan att få tillgång till kontrollen server.

Även om Storm Worm inte är svårt att upptäcka eller ta bort nu, vid den tidpunkten under hela datavirushistoriken, var den särskilt fjädrande på grund av hur varje infektion utvecklades. Vid sin högsta spridning sprang viruset till en otrolig takt, med en Postini-analytiker som noterade att företaget hade upptäckt över 200 000 e-postmeddelanden som innehåller länkar till viruset under en period av bara några dagar.

Slutsats

Även om säkerhet verkar vara webbens nummer ett i dagsläget kan du fortfarande aldrig vara för försiktig. De absolut viktigaste stegen du kan vidta för att undvika framtida infektioner är utför alla systemuppdateringar i tid Den minimalistiska strategin för säkerhetsverktyg på din dator [Windows]För några år sedan när Windows Vista var det operativsystem som valts valde jag att inte använda ett antivirusprogram. Istället förlitade jag mig på ett par anti-spyware-lösningar, min routers brandvägg och gamla gamla vanliga ... Läs mer och naturligtvis med en virusscanner Den 10 bästa gratis antivirusprogramvaranOavsett vilken dator du använder behöver du antivirusskydd. Här är de bästa gratis antivirusverktygen du kan använda. Läs mer .

Det har gått tider sedan jag har haft ett virus, hur är det med dig? Ledsen om jag missade ditt "favorit" -virus - fyll i oss i detaljerna i kommentarerna nedan.

Bildkredit: Shutterstock