|
Для начала разберёмся, что такое вирусы и близкие им программы. Вирус - это программа (или часть программы), которая способна воспроизводить собственный программный код. Соответственно научить писать вирус несложно - обычный курс программирования для начинающих (вполне подойдёт школьный Turbo Pascal) + ещё чуть-чуть операторов работы с файлами и вирус готов.
Сложнее научить вирусы маскировать от антивирусных программ. Тут требуется знание полиморфизма (изменчивости, когда любые две копии одного и того же вируса написаны совершенно разным программным кодом) и программирования Stealth-режима (невидимости), который позволяет "выкусить" вирус из инфицированной программы сразу перед анализом антивирусом и вернуть вирус обратно по окончании анализа. Тут уже требуется серьёзный уровень программирования. Ну и, наконец, последствия написания вирусов. В компьютерных лабораториях пойманных вирусописателей бьют. Все и с удовольствием. У нас в институте в своё время разнёсся клич: "Хмыря поймали! Вирусы, зараза, распространял! " Все мы сбежались посмотреть, но было уже не протолкнуться. И сколько мы (сзади) не просили передних врезать и за нас, они только пыхтели и отвечали, что и самим мало - расплатиться за всё испорченное.
Второй вид почти живого компьютерного, который мне сейчас интересен - это трояны (троянские кони).
Определений троянского коня два:
1. Троянский конь, это программа, которая не имеет собственного блока распространения, а распространяется за счёт преднамеренного помещения её программистом (злоумышленником) внутрь другой программы (как правило при нелицензионной передаче программ, в том числе и игр).
2. Троянский конь состоит из двух частей: сервера (маленького программного кода, который внедряют на атакуемый компьютер) и клиента (большой программы, разворачиваемой на машине злоумышленника и позволяющей управлять сервером, копировать его файлы к себе, изменять данные).
По сути, простейшим примером троянского коня можно назвать любой из следующих сервисов, который установили на атакуемый компьютер без согласования с его владельцем:
Radmin; ssh; telnet; терминальный сервер (в том числе встроенный в Windows и раздающий по протоколу RDP); удалённый рабочий стол (VNC, например); удалённый помощник.
Третий вид живого - черви.
Червь - это сетевая программа, компоненты которой присутствуют на нескольких (или множестве) машинах, взаимодействуют друг с другом для решения общей цели.
Простейший пример червей - это сетевые расчёты.
Черви (вредоносные) участвуют в ddos атаках, подборе паролей к чужой электронной почте и тому подобных неприличных вещах. Машину захваченную червём называют ботом (ботнетом) или слейвом (рабом).
Пример использования ботнета в следующей ссылке (сервер правительства Грузии использовался для управления ботнетом).
Вирусы, трояны и черви часто используют хакеры всех мастей для незаконного обогащения и (или) нанесения вреда своим противникам. По сути это - оружие. И против кого, и в какой момент оно будет повёрнуто предсказать сложно. Официальный сайт казино Фараон игровые автоматы бесплатно.
|
