Голосуй и ты проиграешь!
Вирус Vote
Вирус Войт

Представьте себе, что вы получаете письмо от некой общественной организации, которая проводит опрос пользователей Интернета и просит вас принять в нем участие.

Вопрос классический и всего лишь один: "Кто виноват, что все так плохо?", на который надо выбрать один из вариантов ответа и нажать кнопочку "Голосую!".

1. Демократы, развалившие страну.
2. Коммунисты, доведшие страну до развала.
3. Жадные хапуги, которым все мало.
4. Террористы.

Немного подумав (скорее всего, даже и не думая), вы решаете принять участие в этом опросе. Собственно говоря, почему бы и нет? Всего делов-то, кликнуть пару раз мышкой. Это совсем не трудно. Надо помочь неизвестной общественной организации, которая столь кропотливо собирает информацию, чтобы затем ее использовать, наверное, для важных общественных проектов. Тем более что организация обещает самому активному участнику опроса денежный приз - десять тысяч рублей. Неплохо!

И вы смело щелкаете мышкой. Все, вы попали! Ваш компьютер заражен новомодным вирусом Vote, а дальнейшая его судьба зависит от версии вируса и качества антивирусных программ, которыми вы пользуетесь.

Создание вируса Vote связано с террористическими нападениями в Центре международной торговли и Пентагоне. Бурным размножением этот вирус-червь обязан ярко выраженному желанию граждан высказать свое мнение по поводу этих трагических событий. Следует отметить, что это далеко не первая попытка использования в Интернете виртуальными хулиганами психологического шока людей, который произвел на них этот террористический акт. Свою гнусную сущность ярко проявили, например, спамеры-мародеры, выдавая себя за жертв террора и прося помощи у пользователей Интернета, играя на их благородстве.

Теперь на сцену вылезает иная группа жуликов, которые пытаются, причем довольно успешно, заражать вирусами компьютеры пользователей Интернета, используя их желание высказаться по "горячей" теме.

Вирус Vote приходит в почтовый ящик от ранее зараженного компьютера или непосредственно от распространителя-создателя вируса. В теме письма содержится надпись Peace between America and Islam (Мир между Америкой и Исламом), само письмо имеет примерно такое содержание.

Hi. Is it a war against America or Islam? Let's vote to live in peace. (Привет. Неужели это война против Америки или Ислама? Давайте голосовать, чтобы жить в мире).

Письмо содержит вложение, файл WTC.exe, при запуске которого и происходит заражение компьютера. Вирус при инфицировании изменяет содержание HTML файлов, которые располагаются на компьютере пользователя. Он добавляет к их содержанию несколько достаточно глупых предложений.

America a few days we will show you what we can do. It's our turn. Zacker is sorry for you. (Америка, дай нам несколько дней, и мы покажем на что способны. Теперь наш черед! Закер сожалеет о вас).

Кроме того, вирус при перезагрузке операционной системы пытается уничтожить все файлы в системной директории Windows.

Другая версия вируса Vote является скриптом Visual Basic (VBS). Она изменяет начальную страничку Internet Explorer и пытается нейтрализовать установленные антивирусные программы, удаляя или модифицируя некоторые файлы, необходимые для проведения антивирусных процедур. Таким образом, Vote как бы помогает другим вирусам выживать и размножаться. Данная версия вируса Vote пытается изменить содержание файла Autoexec.bat таким образом, чтобы при перезагрузке операционной системы (или при следующем включении компьютера) происходило переформатирование жестких дисков компьютера, а следовательно, и потеря всей хранящейся в нем информации.

Несколько слов еще об одной русскоязычной разновидности Vote. Вирус рассылает письма с зараженных компьютеров с предложением голосовать -
1. Надо бомбить талибов.
2. Не надо.
3. Надо сначала подумать.

Если пользователь проявит активность и действительно проголосует, то в результате, независимо от выбранного пункта, разбомбленным окажется его компьютер, а вовсе не талибы.

Ни одна антивирусная компания пока не объявила, что имеет специальное средство против Vote. Однако, эвристический анализ при использовании одного из популярных пакетов антивирусных программ должен с достаточной степенью вероятности обнаружить этот вирус.

Советы пользователям Интернета для обеспечения безопасности при вирусных атаках Vote (и ему подобных вирусов-червей). Ответственным за информационную безопасность администраторам корпоративных сетей следует запретить рассылку и получение сообщений с вложениями, которые имеют файлы с расширениями EXE. Сотрудникам, имеющим выход в Интернет и домашним пользователям, получающим письма с просьбой принять участие в каком-нибудь опросе на "горячую" тему следует уничтожить данное письмо или передать для анализа сотруднику, отвечающему за информационную безопасность.

Насколько опасен вирус Vote? Все известные версии, судя по описаниям, сделаны достаточно примитивно, поэтому потенциал распространения Vote намного ниже, чем, например, у другого популярного сегодня вируса Nimda. Конкретные реализации вируса Vote весьма слабые, но сама идея сыграть на желании людей выразить свое мнение - очень интересна и, наверное, теперь будет иметь новые реализации.

Потому при получении разных писем с опросами типа "Вы за Буша или Гора?" или "Вы за коммунистов или за большевиков?" лучше воздержаться от голосования.

В заключении, пользуясь таким удобным случаем, давайте и мы проведем небольшой опрос и голосование.

Я прошу вас ответить на такой вопрос: "Если бы к вам пришло письмо от какой-нибудь разновидности вируса Vote до прочтения этой статьи, то попались ли бы вы в его ловушку?" и прислать свой ответ на мой Емейл, результаты этого опроса будут опубликованы здесь же через некоторое время.