Сценарные вирусы
Выпуском операционной системы Windows 98 компания Microsoft открыла новую эру развития компьютерных вирусов. С этого времени вредоносным может быть не только программа или документ, но и простое текстовое сообщение (последовательность символов).
Разумеется, никакого страшного кода в текстовом сообщении нет и не может быть, но в нем может быть команда для запуска станка, производящего вируса. Осталось только придумать, как внедрить такой станок на компьютер-жертву. Эту проблему решила компания Microsoft. Она втихомолку встроила его в операционную систему и распространила по миру.
Начиная с 1998 г. на каждом компьютере с операционными системами Windows 98/Ме/2000 по умолчанию установлен и задействован так называемый сервер сценариев Windows Scripting Host (WSH). Разумеется, его внедряли из самых наилучших побуждений — чтобы дать системным администраторам (а заодно и себе) полезный инструмент для дистанционного управления подконтрольными компьютерами. При этом не важно, сетевой это компьютер или автономный, нужен сервер клиенту или нет — он установлен без спросу и ждет своего часа. Компания забыла подумать, что кто-то будет его использовать не по прямому назначению, и не подумала оповестить своих клиентов о том, что подвела под них бомбу.
Далее все просто. Через электронную почту или через содержимое web-страницы жертва получает текстовое сообщение, в которое встроен сценарий работы сервера WSH. По командам сценария сервер создает вредоносный код, прячет его и обеспечивает автоматический запуск при очередной перезагрузке компьютера. Так родились знаменитые почтовые вирусы Love You, Anna Kournikova и многие другие.
|
