Дед Мороз (компьютерный червь) - Father Christmas (computer worm)

В Дед Мороз червь, также известный как HI.COM VMS червь, был компьютерный червь который использовал DECnet Атаковать VAX / VMS системы. Он был выпущен в декабре 1988 года. Целью этого червя было послать рождественское поздравление от "Дед Мороз "из пораженной системы.

История

Около 17:00 стандартное восточное время 22 декабря 1988 г. червь был обнаружен в Сети анализа космической физики (SPAN). Это был НАСА сеть на DECnet Интернет со многими подключениями к другим сетям, таким как HEPnet. Большинство компьютеров в SPAN были VAX компьютеры, работающие VAX / VMS программного обеспечения.[1] Червь был создан с компьютера в сети DECnet в Швейцарии человеком, использующим многопользовательское имя для входа PHSOLIDE.[2] Считалось, что инфекция распространилась на более чем 6000 компьютерных узлов.[3]

23 декабря было отправлено электронное письмо с предупреждением руководителей центров SPAN о том, что на SPAN был запущен червь.[4] Целью червя было создание файла под названием «Hi.com» до 24 декабря. В половине двенадцатого того дня он был разработан для рассылки сообщения от Деда Мороза всем пользователям локальной базы данных прав для каждого из них. сеть. Он предназначен исключительно для систем VAX / VMS,[4] но он не выполнял никаких других действий, кроме отправки этого сообщения. Одна из рекомендуемых в то время стратегий предотвращения заражения заключалась в создании пустого файла «Hi.com», который не позволял червю создать новую версию того же файла.[5] Впоследствии было подсчитано, что только 2% зараженных устройств запускали червя.[6]

Червь Деда Мороза усилил меры безопасности для SPAN и DECnet Internet. Это было доказано 13 января 1989 г., когда почти идентичный червь был выпущен в Интранет Easynet. Сетевой менеджер смог быстро предотвратить распространение червя из-за заражения червя Деда Мороза в предыдущем месяце.[7]

Смотрите также

Заметки

  1. ^ Грин и Сиссоны (1989): п. 2
  2. ^ Грин и Сиссоны (1989): п. 5
  3. ^ Грин и Сиссоны (1989): п. 1
  4. ^ а б Назарио (2004): п. 41 год
  5. ^ Назарио (2004): п. 42
  6. ^ Грин и Сиссоны (1989): п. 7
  7. ^ Грин и Сиссоны (1989): п. 8

использованная литература

  • Грин, Джеймс Л .; Сиссон, Патриция Л. (июнь 1989 г.). "Дед Мороз" Червь " (PDF). Материалы 12-й Национальной конференции по компьютерной безопасности. Получено 23 ноября, 2015.
  • Назарио, Джо (2004). Стратегии защиты и обнаружения от интернет-червей. Бостон, Массачусетс: Artech House. ISBN  9781580537735.

внешние ссылки