Комп'ютерний вірус - різновид комп'ютерної програми, відмітною особливістю якої є здатність до розмноження (Самореплікація). На додаток до цього він може пошкоджувати або повністю знищувати дані, підконтрольні користувачу, від імені якого була запущена заражена програма.
Неспеціалісти до комп'ютерних вірусів іноді зараховують і інші види шкідливих програм, такі як трояни, програми-шпигуни і навіть спам.
Віруси поширювалися, впроваджуючи себе у виконуваний код інших програм або ж замінюючи собою інші програми. Якийсь час навіть вважалося, що, будучи програмою, вірус може заразити лише програму - яке завгодно зміна НЕ-програми є не зараженням, а просто пошкодженням даних. Малося на увазі, що такі копії вірусу не отримають управління, будучи інформацією, не використовуваної процесором в якості інструкцій. Так, наприклад неформатований текст не міг би бути переносником вірусу.
Однак, пізніше хакери показали, що вірусним поведінкою може володіти не тільки виконуваний код, що містить машинний код процесора. Були написані віруси на мові пакетних файлів. Потім з'явилися макровіруси, впроваджуються через макроси в документи таких програм, як Microsoft Word і Excel.
Деякий час по тому з'явилися віруси, що використовують уразливості в популярному програмному забезпеченні (наприклад, Adobe Photoshop, Internet Explorer, Outlook), В загальному випадку обробному звичайні дані. Віруси стали поширюватися за допомогою впровадження в послідовності даних (наприклад, картинки, тексти, і т. Д.) Спеціального коду, що використовує уразливості програмного забезпечення.
Думок з приводу народження першого комп'ютерного вірусу дуже багато. Нам достеменно відомо лише одне: на машині Чарльза Беббіджа, що вважається винахідником першого комп'ютера, вірусів не було, а на Univax 1108 і IBM 360/370 в середині 1970-х років вони вже були.
Незважаючи на це, сама ідея комп'ютерних вірусів з'явилася значно раніше. Відправною точкою можна вважати праці Джона фон Неймана по вивченню самовідтворюються математичних автоматів, які стали відомі в 1940-х роках. У 1951 р цей знаменитий учений запропонував метод, який демонстрував можливість створення таких автоматів. Пізніше, в 1959 р журнал 'Scientific American ' опублікував статтю Л.С. Пенроуза, яка також була присвячена самовоспроизводящимся механічним структурам. На відміну від раніше відомих робіт, тут була описана проста двовимірна модель подібних структур, здатних до активації, розмноження, мутацій, захоплення. Пізніше, слідами цієї статті інший учений - Ф.Ж. Шталь - реалізував модель на практиці за допомогою машинного коду на IBM 650.
Необхідно відзначити, що з самого початку ці дослідження були направлені зовсім не на створення теоретичної основи для майбутнього розвитку комп'ютерних вірусів. Навпаки, вчені прагнули удосконалити світ, зробити його більш пристосованим для життя людини. Адже саме ці праці лягли в основу багатьох пізніших робіт з робототехніки і штучного інтелекту. І в тому, що наступні покоління зловжили плодами технічного прогресу, немає провини цих чудових учених.
У 1962 р інженери з американської компанії Bell Telephone Laboratories - В.А. Висоцький, Г.Д. Макілрой і Роберт Морріс - створили гру 'Дарвін'. Гра припускала присутність в пам'яті обчислювальної машини так званого супервізора, що визначав правила і порядок боротьби між собою програм-суперників, що створювалися гравцями. Програми мали функції дослідження простору, розмноження і знищення. Сенс гри полягав у видаленні всіх копій програми супротивника і захопленні поля битви.
На цьому теоретичні дослідження учених і нешкідливі вправи інженерів пішли в тінь, і зовсім скоро світ дізнався, що теорія саморозмножуються структур з не меншим успіхом може бути застосована і в дещо інших цілях.
Коротка історія комп'ютерних вірусів
Загальноприйнята класифікація розрізняє три основних типи комп'ютерних вірусів. Традиційний вірус - це програма, яка потрапляє в комп'ютер, починає самовідтворюватися себе і викликає різні проблеми, наприклад, знищує файли. Рекордних результатів домігся вірус I Love You, який 2000 року завдав шкоди, оцінюваний в $ 8 млрд. "Черви" проникають в комп'ютери через мережі, змушуючи програми розсилки електронної пошти розсилати листи містять вірус за наявними в пам'яті адресами. Так. наприклад, у 2003 році діяв "хробак" Blaster, який вразив більше 1 млн. комп'ютерів. "Троянський кінь" завдає безпосередньої шкоди комп'ютерам, але проникнувши в систему, він дозволяє хакерам отримувати доступ до наявної в ньому інформації, баз даних, дозволяє перехопити управління комп'ютером і ін. Використовуючи "троянського коня" QAZ хакери в 2002 році отримали доступ до секретних програмних кодів компанії Microsoft .
Багато сучасних віруси поєднують в собі всі ці якості. Наприклад, таким був створений вірус SoBig, який у серпні 2003 року інфікував приблизно третина всіх листів, що поширювалися по електронній пошті.
1945. Народження терміна. Віце-адмірал ВМФ США Грейс Мюррей Хоппер Grace Murray Hopper, що керував інформаційним відділом військово-морського штабу, зіткнувся з тим, що електронно-лічильні машини (прототипи сучасних комп'ютерів) почали давати збої. Причиною став метелик, що залетів всередину одного з реле. Адмірал назвав цю проблему "жуком" bug, використовуючи термін, що застосовувався фізиками США і Великобританії з кінця 19 століття (він позначав будь-якого роду неполадку в електричних пристроях). Адмірал також вперше використовував термін "позбавлення від жука" debugging, який нині застосовується для опису дій, що ставлять своєю метою усунення неполадок в комп'ютері.
1949. Американський вчений угорського походження Джон фон Науманн John von Naumann розробив математичну теорію створення самовідтворюються програм. Це була перша теорія створення комп'ютерних вірусів, що викликала вельми обмежений інтерес у наукової спільноти.
1950 рік. Математики, що працюють в дослідницькому підрозділі корпорації Bell, придумали гру: вони створюють програми, що відбирають один у одного комп'ютерний простір. Це були предтечі вірусів.
1963. Керівник комп'ютерної лабораторії Агентства передових дослідницьких Проектів Advanced Research Projects Agency (ARPA) Джон Ліклідер J.C.R.Licklider запропонував першу детально розроблену концепцію комп'ютерної мережі.
1969. ARPA створило першу комп'ютерну мережу ARPANET. До неї підключаються комп'ютери провідних, в тому числі, і невійськових лабораторій і дослідницьких центрів США.
Кінець 1960-х років. Поява перших вірусів. У ряді випадків це були помилки в програмах, що приводили до того, що програми копіювали самі себе, засмічуючи жорсткий диск комп'ютерів, що знижувало їх продуктивність, проте вважається, що в більшості випадків віруси свідомо створювалися для руйнування. Ймовірно, першою жертвою справжнього вірусу, написаного програмістом для розваги, став комп'ютер Univax 1108. Вірус називався Pervading Animal і заразив тільки один комп'ютер - на якому і був створений.
1974 рік. Створена мережу Telenet - комерційна версія ARPANET.
1975 рік. Через Telenet поширюється перший в історії мережевий вірус The Creeper. Для протидії вірусу вперше в історії написана особлива антивірусна програма The Reeper.
1979. Інженери з дослідницького центру компанії Xerox створили першого комп'ютерного "черв'яка" worm.
1981. Вірус Elk Cloner вражає комп'ютери Apple. Вірус поширювався через "піратські" комп'ютерні ігри.
1983 рік. Вчений Фред Кохен Fred Cohen з Університету Північної Кароліни вводить термін "комп'ютерний вірус".
1984. Американський письменник Вільям Гібсон William Gibson вперше використовує поняття "кіберпростір" cyberspace.
1986. Вперше створений вірус для IBM PC - The Brain. Два брата-програміста з Пакистану написали програму, яка повинна була "покарати" місцевих "піратів", що крадуть програмне забезпечення у їх фірми. У програмці значилися імена, адресу та телефони братів. Проте несподівано для всіх The Brain вийшов за межі Пакистану і заразив сотні комп'ютерів по всьому світу. Успіх вірусу був забезпечений тим, що комп'ютерне співтовариство було абсолютно не готове до подібного розвитку подій.
1987 рік. Написана перша книга про мистецтво створення та боротьби з вірусами. Її написав американський програміст Ральф Бергер Ralph Burger. Книга називалася "Комп'ютерні віруси. Хвороба високих технологій" Computer Viruses. The Decease of High Technologies і стала "букварем" початківців творців вірусів.
1988 рік. 23-річний американський програміст створив "черв'яка", що вразила ARPANET. Вперше зараження було масовим - постраждали 6 тис. Комп'ютерів. Вперше суд засудив автора комп'ютерного вірусу: він був засуджений до $ 10 тис. Штрафу і трьох років випробувального терміну. Після цього інциденту про проблему комп'ютерних вірусів стали писати серйозні некомп'ютерні видання.
1989. ARPANET офіційно перейменовано в Інтернет.
Створено перше антивірусне програмне забезпечення для IBM PC. У тому ж році з'явився перший "троянський кінь" AIDS. Вірус робив недоступними всю інформацію на жорсткому диску і висвічував на екрані лише один напис: "Надішліть чек на $ 189 на такий-то адресу". Автор програми був арештований в момент переведення в готівку грошей і засуджений за вимагання.
Створено перший вірус, розрахований на протидію антивірусному програмному забезпеченню ("Темний Месник" The Dark Avenger). Він заражав нові файли, поки антивірусна програма перевіряла жорсткий диск комп'ютера.
Кліфф Столл Cliff Stoll, співробітник Lawrence Berkeley National Laboratory опублікував пророчу книгу "Зозулині яйця" The Cuckoo's Egg, в якій він застерігав, що всесвітня комп'ютерна мережа може служити не тільки цілям добра, але й активно використовуватися військовими, злочинцями і хуліганами. Столл рекомендував завчасно вжити заходи для недопущення подібного розвитку подій.
1990 рік. Знаковий інцидент з популярним комп'ютерним журналом PC Today. Він розіслав передплатникам інфіковану дискету.
1991 рік. Вперше написана програма, призначена виключно для створення вірусів - VCS v 1.0.
1993 год. Вірус SatanBug вражає сотні комп'ютерів в столиці США, Вашингтоні. Страждають навіть комп'ютери Білого Дому. ФБР заарештувала автора - ним виявився 12-річний підліток.
Зафіксовано появу перших "бомб уповільненої дії" - вірусів, які проникають у комп'ютери й активізуються після досягнення певної дати. Це могла бути день народження Мао Цзе Дуна, Новий Рік і т.д. Першою від подібного вірусу постраждала відома газета The New York Times.
1994 рік. У Великобританії, США, Норвегії заарештовано ряд авторів вірусів. Вони відбуваються штрафами.
1995 год. Корпорація Microsoft випустила бета-версію нової системи Windows-95 на дискетах, заражених вірусом.
Поява макровірусів, розрахованих на поразку програмної платформи певної програми. Макровірус Concept вразив програму Microsoft Word.
1998 год. Два каліфорнійських підлітка створили вірус, який вразив понад 500 комп'ютерів Пентагону. Після цього інциденту в Міністерстві Оборони США Defense Department прийшли до висновку, що атаки в кіберпросторі не менше небезпечні, ніж "традиційні" види ведення бойових дій. Військові аналітики вперше використовують термін "гонка комп'ютерних озброєнь".
1999 год. Вперше комп'ютерний вірус викликав епідемію в світовому масштабі. Вірус Melissa вразив десятки тисяч комп'ютерів і завдав шкоди в $ 80 млн. Після цього інциденту в світі почався обвальний попит на антивірусні програми.
Травня 2000. Рекорд Melissa побив вірус I Love You!, вразив мільйони комп'ютерів протягом декількох годин. Розслідування показало, що вірус створив філіппінський студент, який не був засуджений через відсутність відповідних нормативних норм у законодавстві Філіппін. У тому ж році підписано першу міжнародну угоду про протидію комп'ютерним вірусам.
Кілька десятків найпопулярніших сайтів (у тому числі, Yahoo !, eBay, Amazon) На деякий час були вибиті з мережі в результаті DOS - атаки (настільки велика перевантаження інтернет-сервера запитами на обслуговування, що той змушений відмовляти нормальним користувачам). Механізм атаки був наступним: вірусом були заражені десятки тисяч комп'ютерів, які й "вибили" потерпілі сайти з Мережі. Розслідування виявило комп'ютери, з яких була організована атака (це був навчальний центр Каліфорнійського університету), проте зловмисники залишилися не виявленими.
2001 год. 20-річний голландець Ян Де Віт Jan De Wit був засуджений до 150 годин виправних робіт за створення відомого вірусу Anna Kournikova. Суд прийшов до висновку, що він не може точно визначити розмір збитку, який завдала "Анна Курнікова" економіці Нідерландів. У Де Віта також була конфіскована колекція 7.5 тис. Вірусів. Де Віт заявив суду, що не мав уявлення, що написана ним програма виявиться вірусом і завдасть кому-небудь шкоду.
2002 год. Вперше автор вірусу опинився за ґратами. Творець Melissa - 33-річний програміст Девід Сміт David L. Smith, засуджений до 20 місяців тюремного ув'язнення.
2002 год. Вперше вірус вразив 13 вузлових інтернет-серверів, що забезпечують функціонування Всесвітньої Мережі. Аналітики попереджають, що добре підготовлена і проведена комп'ютерна атака може на тижні знищити Інтернет.
2003 год. Рекорди швидкості поширення побив "хробак"Slammer, заразив 75. тис. комп'ютерів протягом 10 хвилин.
Вірус уразив комп'ютери Держдепартаменту США State Department, де пошкодив базу даних. Консульства США по всьому світу змушені були на 9:00 перервати процес видачі віз.
Вперше автор вірусу засуджений до тюремного ув'язнення в Європі. 22-річний Саймон Веллор Simon засуджений британським судом до двох років тюремного ув'язнення за створення вірусів Gokar, Redesi і Admirer, які інфікували 27 тис. комп'ютерів в 42 країнах світу.