یاد این ویروس ها بخیر

04 آذر 1392

امروز داشتم دنبال تاریخچه بدافزار Blaster می گشتم، یاد چند بدافزار معروف افتادم که بسیار جالب بود و  دیدم دوستان جوانتر من ( حس پیری کاری پیدا کردم !! ) کلا اسم این بدافزارها به گوششون هم نخورده . چند تا از این بدافزار ها را برای یادآوری و تازه کردن داغ دلتان اینجا یادآور می شوم که قدر عافیت دانسته و شاید رستگار شویم : دی.

1-      I Love You

آخ آخ یادتان هست این ویروس چقدر سر و صدا کرد؟ به ویروس سال 2000 هم معروف بود. سه کلمه ای که آدم شاید به خاطرش هفت دریا را هم طی کند چه برسد به باز کردن یک ایمیل ! . همین وسوسه کوچک باعث سقوط تعداد بسیار زیادی از کامپیوترها شد وقتی این ویروس چندین مهارتی و چندین هدفی وارد وب شد. این بدافزار توان این را داشت تا از طریق ایمیل و IRC خود را تکثیر کند. و همچنین به محض باز کردن ایمیلی با مضمون I LOVE YOU خود را در فولدرها و فایل های متفاوتی مخفی و کلیدهای رجیستری را تغییر دهد. این بدافزار با زبان VBScript ( باورتان میشود؟!) نوشته شده و همچنین از یک ضعف امنیتی در Microsoft Outlook نیز بهره می برد. ویروس در جایی در فیلیپین ساخته شده است که با وجود ایجاد خسارتی در حدود 8 الی 10 میلیارد دلار، سازندگان آن به علت نبود قانون بر علیه ویروس نویسی از تمامی اتهامات تبرئه شدند.

2-       Melissa

 

یکی از اولین Macro Virus ها ( ویروس هایی با زبان های ماکرو نوشته می شوند، مایکروسافت آفیس به صورت عمده اجازه می دهد تا از این کد ها در فایل ها استفاده شود) . در سال 1999 توسط آدام ال. اسمیت نوشته شد و باعث شد تا اسمیت 20 ماه به  زندان رفته و 5000 دلار جریمه شود. این ویروس به عنوان بخشی از یک فایل به نام List.doc ایمیل می شده است که حاوی 80 نام کاربری و کلمه عبور برای سایتهای غیره اخلاقی بوده است. سرعت تکثیر و ارسال این ایمیل به قدری زیاد بود که سرویس های ایمیلی مانند مایکروسافت و و اینتل را از کار انداخت. ملیسا حدود 1 میلیارد دلار به بخش های مختلف دولتی ایالات متحد آمریکا خسارت وارد کرد.

 

3-      MyDoom

 

در 26 ژانویه 2004 برای اولین بار دیده شد تا رکورد سریعترین ویروس در پخش در تاریخ اینترنت  را از آن خود کند که تا قبل در دست I love you  و Sobig بود.

این worm توسط یک ارسال کننده هرزنامه ارسال شد که در متن ایمیل نوشته شده بود ( من فقط دارم کارم را انجام می دهد، مسئله شخصی نیست، متاسفم ) که باعث شد بسیاری فکر کنند که نویسنده ویروس برای نوشتنش استخدام شده بوده است.  تصور می شود که این ورم از روسیه شروع شده است اما همچنان سازنده اصلی آن مشخص نیست.

بررسی ها نشان می دهد که MyDoom یک حمله DDOS را به شرکت های SCO Group تدارک می دیده است.

 

4-      Code Red

این Worm  در سال 2001 IIS مایکروسافت را نشانه رفت. و بدون نیاز به اینکه فایل ضمیمه و یا چیزی را دانلود و اجرا کنید فقط از طریق خط اینترنت  سیستم عامل ویندوز را آلوده و خود را تکثیر می کرد. نام این بدافزار از یک نوشابه به نام Code Red Mountain Dewi آمده است که کارشناسان شرکت Eeye در زمان کشف بدافزار در حال نوشیدن آن بوده اند !! .