Пока вирус Simile.D не так уж опасен для компьютерных систем, но некоторые использованные в нем технические трюки заставляют переосмыслить сами принципы, лежащие в основе антивирусного ПО.

Программа ухитряется не только скрывать присутствие вируса, но и произвольно менять свой размер, что еще больше затрудняет его идентификацию. Помимо того, последний, четвертый вариант кода, появившийся на этой неделе, способен заражать как Windows-, так и Linux-компьютеры. «Это усиливает угрозу появления кроссплатформных вирусов», — говорит директор по экстренной помощи антивирусной компании Symantec Винсент Уифер (Vincent Weafer).

Этот вирус служит наглядным цифровым доказательством того, что кучка программистов-озорников способна создать код, с трудом обнаруживаемый современным антивирусным ПО. Антивирусным компаниям придется туго, если таких сложных вирусов станет больше. Чтобы бороться с ними, защитное ПО должно опробовать разные способы идентификации вирусов, добиваясь максимального уровня обнаружения. И хотя защита у пользователей ПК, наверное, все же будет, большинство компьютеров окажется перегруженными этой работой. Если же пытаться сохранить производительность систем, то она окажется беззащитной от скрытых вирусов.

«Это заставляет нас задуматься о других методах решения проблем, — говорит сотрудник McAfee, антивирусного подразделения Network Associates, Джимми Куо (Jimmy Kuo). — Больше всего нас тревожит то, что для эффективного обнаружения требуется слишком много времени. Когда вирусы становятся такими сложными, что для их обнаружения требуется вечность, нужно что-то менять».

Эта угроза гораздо серьезнее, чем сам Simile.D. Выпущенный в интернет, вирус может создать администраторам проблемы своей способностью перескакивать с платформы Windows на платформу Linux и обратно. Сам же вирус не так уж и страшен. На Windows-системах он дважды в год, 17 марта и 17 сентября, открывает окно диалога с именем автора и названием вируса. На Linux-компьютерах Simile.D проделывает то же самое 17 марта и 17 мая.

Это не первая попытка создания вируса, заражающего и Windows, и Linux. Год назад появился вирус под названием Winux, или Lindose, но распространения он не получил. Simile.D успешно распространяется на Linux-машинах, но риск ослабляется тем фактом, что по-настоящему могут быть заражены только системы, работающие в так называемом суперпользовательском режиме доступа к системе. «В Linux-системах он менее эффективен, особенно если работать в режиме пользователя, — говорит Уифер из Symantec. — Заражение Windows-системы от Linux-системы более вероятно, чем наоборот».

Роджер Томпсон (Roger Thompson), технический директор компании TruSecure по исследованию злоумышленного кода, не считает, что из-за вируса Simile.D, несмотря на его универсальность, стоит особо беспокоиться. «По-настоящему широко распространяются такие черви, как Code Red и Nimda, в которых применяется какой-то новый эксплойт», — утверждает он.

Вирус Nimda, эпидемия которого разразилась в сентябре прошлого года, сочетал атаки нескольких разных типов, распространяясь по e-mail, через JavaScript, сетевые диски общего пользования и уязвимые веб-серверы. Ему удалось пробить бреши в защите многих компаний, несмотря на наличие у них антивирусного ПО. Как и Simile.D, червь Nimda продемонстрировал антивирусным компаниям, что гонка вооружений между вирусописцами и вирусологами весьма далека от завершения.

Simile.D, который еще называют Etap.D, — пример «концепт-вируса», образец, созданный в подпольной лаборатории и выставленный на всеобщее обозрение. Крупные антивирусные компании уже включили в свои продукты средства его обнаружения, так что для большинства пользователей интернета, регулярно загружающих последние обновления, он не опасен.

И все же найти противоядие для Simile.D нелегко. Многие антивирусные программы основаны на цифровых «отпечатках пальцев» кода. Например, этим методом легко обнаружить Klez.h, последний вариант червя Klez. Но способность Simile.D хамелеоном менять собственные характеристики усложняет дело. На этот случай во многих программах предусмотрены детектор вирусоподобного поведения и механизм перебора разных способов сличения с образцом, которые позволяют расшифровывать программы, маскирующие вирусы или цепляющие их к другим программам. «Лишь сочетая все перечисленное выше, вы получаете удовольствие наблюдать сам код», — говорит Уифер из Symantec.

Однако эти методы очень ресурсоемки, что заставляет программистов искать другие способы защиты систем: «заверение» кода цифровой подписью из достоверного источника; ведение базы данных приемлемых для системы кодов; ограничение прав пользователей решением тех задач, которые не пропускают вирусные атаки.

«Хотя Simile.D и оживил дискуссию между специалистами по антивирусам о том, каким способом лучше всего защищать системы в будущем, стандартные меры остаются действенными, — отмечает Куо из Network Associates. — Речь идет лишь о перспективе».

	Библиотека Интернет Индустрии I2R.ru	Малобюджетные сайты... Продвижение веб-сайта... Контент и авторское право...
Забобрить! Блог		Поиск:	Рассылки для занятых...»

Библиотека Интернет Индустрии I2R.ru

Малобюджетные сайты...

Продвижение веб-сайта...

Контент и авторское право...

Новый вирус жалит, не разбирая платформ