Червячок заморил "Нью-Йорк Таймс"
Вирус-червяк Нимда.
Новая версия червя Нимда.

Всегда приятно, когда наблюдаешь за профессиональной работой человека целеустремленного, настойчивого и талантливого. Особенно, если его труд приносит пользу людям, а не вред.

Автору печально знаменитого вируса-червя Nimda не откажешь в целеустремленности в достижении задуманной идеи. Но вот, к сожалению, цель эта не просто сомнительна, а является настоящим преступлением. Первая версия Nimda появилась на свет 18 сентября 2001 года и почти сразу завоевала репутацию как одного из самых опасных вирусов в мире. Эта версия получила название Nimda.a и нанесла огромный урон бизнесу в США и во всем мире.

Таинственный автор "Нимды" не остановился на достигнутом, и из-под его шкодливых ручонок вышли также усовершенствованные версии Nimda.b, Nimda.c, Nimda.d. Эти версии не получили широкой известности по тем или иным причинам.

Но вот последняя версия Nimda.e, выпущенная в свет буквально на днях, вновь вызвала волну интереса к семейству "Нимда" и, очевидно, чувство глубокого удовлетворения у пока неизвестного компьютерного хулигана.

Данная версия вируса 30 октября 2001 года захватила контроль над компьютерами сотрудников известного респектабельного издательства "Нью-Йорк Таймс" (nytimes.com) и полностью лишила редакторов доступа в Интернет на целых 4 часа.

Позволить вирусам захватить полный контроль над компьютерами даже в маленькой малоизвестной компании - это позор для системного администратора и администратора информационной безопасности. А также и для начальника отдела кадров, который принял на работу таких малокомпетентных недееспособных "специалистов". Когда же подобные истории случаются в компаниях мировой известности - это позор на всю жизнь для всех, без исключения, сотрудников издания. Это резкое падение репутации, а значит доверия читателей и рекламодателей. С этого дня "Нью-Йорк Таймс" будут вспоминать не только как издание, где "была напечатана такая-то статья", но также и как "гнездилище заразы".

Подобные мрачные мысли, похоже, не покидали Тоби Усника (Toby Usnik), представителя "Нью-Йорк Таймс" на блиц-конференции для журналистов, на которой он и подтвердил факт захвата вирусом компьютеров редакции. То ли из-за стыдливости, то ли из-за боязни дать информацию вирусописателю, Усник отказался поведать общественности подробности о данном конфузе. Он ничего не рассказал ни о количестве пораженных компьютерах, ни об операционных системах, которые оказались пораженными, ни о заплатках, которыми проштрафившиеся компьютерщики "Нью-Йорк Таймс" начали прикрывать дыры в своих компьютерных системах.

Усник заявил, что это был первый случай поражения вирусом компьютеров "Нью-Йорк Таймс", и что меры по решению проблемы были приняты оперативно. Усник также заметил, что в настоящее время вирус полностью обезврежен, а сам сайт "Нью-Йорк Таймс" не был поражен вирусом, и все время был доступен и безопасен для посетителей.

Хочется верить, что это действительно так. Иначе, учитывая большой трафик "Нью-Йорк Таймс", иски зараженных посетителей вполне могут привести к любопытному судебному делу нового типа.

Казус в "Нью-Йорк Таймс" пока еще не выявил окончательно, носят ли изменения в версии Nimda.e принципиальный характер. Пока точно известно, что автор поменял названия некоторых файлов, слегка изменил код, то ли устраняя мелкие ошибки, то ли для затруднения "поиска по маске" антивирусными программами. Также автор включил в код червя что-то вроде записи об авторских правах. В ней он поведал с сожалением, что хотел назвать свой вирус "CV" - "concept virus" ("конкретный вирус", или "вирус по понятиям", или "концептуальный вирус"). Однако, к великому огорчению вирусописателя, это крутое имя уже оказалось занятым другим малопопулярным вирусом.

Напомним, что все версии вируса Nimda могут размножаться самыми различными способами. Подцепить вирус можно даже просто посетив зараженный сайт. Вот как это может произойти. Если вы до сих пор не установили соответствующую заплатку, то значит ваш Internet Explorer имеет один чудовищный глюк. Некоторые странички при посещении запускают фоновую музыку, и Explorer реагирует на это соответствующим образом. Nimda использует это так. Он прячется в файле с расширением *.wav. Этот вирусный файл закачивается на компьютер пользователя, проигрыватель звуковых файлов анализирует вирусный файл и понимает, что это файл *.exe, а вовсе не *.wav. Теперь попробуйте отгадать с трех раз, что происходит дальше. Данный файл удаляется, как фальшивка? Нет! Пользователь получает предупреждение о несоответствии содержания и названия? Нет! Разве можно пользователя отвлекать от работы такими пустяками. Это совсем не в стиле "мелкомягких". Вирус просто запускается. Естественно, происходит заражение компьютера несчастного пользователя.

Обстановка в Интернете сегодня близкая к эпидемической. Подхватить заразу очень легко. Особенно, если вы бродите по Интернету, не сделав соответствующих прививок. Если появление заразы весьма вероятно даже на таких респектабельных сайтах, как, например, "Нью-Йорк Таймс", то страшно даже представить, как легко можно заразиться неприятными болезнями на многочисленных порнографических и сайтах и прочих сомнительных злачных местах.