I love you - вірус всепоглинаючої любові

I love you - вірус всепоглинаючої любові

I love you - вірус, що увійшов до Книги рекордів Гінесса зі статусом найбільш руйнівного шкідливого програмного коду в світі.

Епідемія

4 травня 2000 року в мережу випустили новий вірус, який швидко заполонив понад 3 млн комп 'ютерів. Швидкість поширення "" любовної лихоманки "" била всі рекорди завдяки віяловій розсилці за адресними книгами користувачів.

Завдяки інтригуючому заголовку листа, в якому містився вірус, більшість власників комп 'ютерів не могла стримати спокуси відкрити його, що і призвело до подібної катастрофи.

I love you (вірус) був випущений у Філіппінах, тому першою від його руйнівної дії постраждала Азія, а слідом за нею - Європа і Росія. Повідомлення про зараження цілих компаній надходили у величезних кількостях, і вже через 3 дні кількість пошкоджених комп 'ютерів оцінювалася в більш ніж 2 млн примірників.

Поширення

Програмний код поширювався за допомогою електронних повідомлень через вкладення в листі із привабливим заголовком I love you.

Вірус цей родом з Філіппін, і спочатку його створення приписувалося якомусь Реонелю Рамонесу. Однак під час обшуку в будинку молодика не знайшли жодного комп 'ютера. Потім у програмному коді вірусу ФСБ розшифрувало "" підписи "" інших студентів комп 'ютерної школи в Манілі, але і цього разу звинувачення не підтвердилися.

Лише через кілька місяців було знайдено справжнього творця - Онела де Гузмана. Але... законодавство Філіппін не карало комп 'ютерне хуліганство, тому всі вимоги почати розгляд залишилися без уваги на той момент.

I love you - вірус, який сам себе копіює і розсилає після виконання користувачем прикріпленого файлу за електронними адресами, знайденими в контактах жертви.

Як діє вірус

Після першого запуску "" любовне послання "" копіює себе в системні директорії і реєстр ОС, після чого сканує комп 'ютер у пошуках мультимедійних файлів. Знайшовши шукане, вірус змінює розширення даних, часом роблячи їх невидимими для користувача. Після цього I love you починає віялову розсилку за адресатами і завантажує програму для крадіжки паролів, що відсилає інформацію на е-мейл творця коду.

Однак так діє комп 'ютерний вірус love letter 2000 року. Відтоді код зазнав сильних модифікацій, і якщо раніше його дія завдавала шкоди лише мультимедійним файлам, то з плином часу все змінилося. Нові версії "" любовного послання "призводять до виходу комп 'ютера з ладу, видаляючи і змінюючи системні файли INI і BAT, що відповідають за завантаження машини.

Про заходи обережності

В інтернеті досі гуляють деякі версії вірусу, проте їх все менше, оскільки лабораторія Касперського вже давно розробила програму, здатну розпізнати будь-яку модифікацію "" любовного послання "". ПО перевіряє скрипт перед виконанням, і якщо знаходить в ньому ознаки шкідливого коду, запобігає його запуску.

Однак вже діючий вірус I love you (творець цієї гидоти - Онел де Гузман) зупинити не вийде - його можна лише видалити, втративши вражені файли. Щоб уникнути таких наслідків (особливо це стосується користувачів, які не вважають за потрібне захищати свій ПК), краще не завантажувати жодних підозрілих вкладень, навіть якщо вони прийшли з листом від друга. Варто зайвий раз уточнити у приятеля, що в них знаходиться, і переконатися, що е-мейл дійсно був надісланий людиною, а не шкідливою програмою.

Доля де Гузмана

Загалом звинувачення впало на Онела за його ж дурістю: той ще в свою бутність студентом намагався представити в якості дипломної роботи вірус, що краде паролі користувачів і відсилає їх електронною поштою іншим людям. Молодий чоловік вважав, що це піде на користь юзерам і скоротить їхні витрати в Мережі.

Викладацький склад, звичайно, такий крок не схвалив, але і де Гузман не кинув розробку програми. Як було сказано раніше, повісити на колишнього студента звинувачення не вдалося - на його користь грало недосконале законодавство Філіппін і відсутність доказів. Сам молодий чоловік відповідав на питання про вірус дуже неоднозначно. За його свідченнями виходило, що скрипт був написаний не ним, але саме він випустив програму в світ.

Однак у 2010 році з 'явилася інша версія. Згідно з нею, I love you - вірус, написаний однокурсником де Гузмана. Той був закоханий у дівчину Онела, і щоб помститися, створив шкідливий скрипт, включивши в нього розробку студента. Після чого зламав поштову скриньку його коханій і з нього відправив Онелу лист з вірусом. Таким чином, виходить, що вина де Гузмана може вважатися лише непрямою, оскільки він став розповсюджувачем епідемії в якості жертви, а не творця.