https://camokathomelab.servebeer.com/mediawiki/index.php?action=history&feed=atom&title=%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%87%D0%B5%D1%80%D0%B2%D1%8C 2026-07-16T23:56:11Z История изменений этой страницы в вики MediaWiki 1.45.3 https://camokathomelab.servebeer.com/mediawiki/index.php?title=%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%87%D0%B5%D1%80%D0%B2%D1%8C&diff=54965&oldid=prev 2025-11-15T11:12:34Z

<p>унификация языковых шаблонов</p> <p><b>Новая страница</b></p><div>{{Значения|Черви (значения)}}<br /> &#039;&#039;&#039;Сетевой червь&#039;&#039;&#039; — разновидность [[Вредоносная программа|вредоносной программы]], самостоятельно распространяющейся через локальные и глобальные ([[Интернет]]) компьютерные сети.<br /> <br /> == История ==<br /> Ранние эксперименты по использованию компьютерных червей в [[Распределённые вычисления|распределённых вычислениях]] были проведены в исследовательском центре [[Xerox]] в [[Пало-Альто]] Джоном Шочем (John Shoch) и Йоном Хуппом (Jon Hupp) в 1978 году. Термин «червь» возник под влиянием научно-фантастических романов «[[Когда ХАРЛИ исполнился год]]» [[Герролд, Дэвид|Дэвида Герролда]] (1972), в котором были описаны червеподобные программы, и {{не переведено|На ударной волне|«На ударной волне»|en|The Shockwave Rider}} [[Браннер, Джон|Джона Браннера]] (1975), где вводится сам термин.<br /> <br /> Одним из наиболее известных компьютерных червей является «[[Червь Морриса]]», написанный в 1988 году [[Моррис, Роберт Тэппэн|Робертом Моррисом]]-младшим, который был в то время студентом [[Корнеллский университет|Корнеллского Университета]]. Распространение червя началось 2 ноября, после чего он быстро заразил примерно 6200 компьютеров (это около 10 % всех компьютеров, подключённых в то время к [[Интернет]]у). Ещё один известный червь — «[[Mydoom]]», являющийся вредоносной программой, нанёсшей самый большой экономический ущерб по сравнению с любым другим [[Вредоносная программа|вредоносным ПО]] — 38.000.000.000 [[Доллар США|долларов США]]. Модификации данного почтового червя сохраняют свою активность и распространяются по сей день.<br /> <br /> == Механизмы распространения ==<br /> Все механизмы («[[Вектор атаки (кибербезопасность)|векторы атаки]]») распространения червей делятся на две большие группы:<br /> * Использование [[Уязвимость (компьютерная безопасность)|уязвимостей]] и ошибок администрирования в [[Программное обеспечение|программном обеспечении]], установленном на компьютере. [[Червь Морриса]] использовал известные на тот момент уязвимости в программном обеспечении, а именно в почтовом сервере [[sendmail]], сервисе finger и подбирал пароль по словарю. Такие черви способны распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме.<br /> * Используя средства так называемой [[социальная инженерия|социальной инженерии]], провоцируется запуск вредоносной программы самим пользователем. Чтобы убедить пользователя в том, что файл безопасен, могут подключаться недостатки пользовательского интерфейса программы — например, червь [[VBS.LoveLetter]] использовал тот факт, что [[Outlook Express]] скрывает расширения файлов. Также, социальная инженерия может сыграть и на людях, не разбирающихся в компьютерной технике, которые не заметят ничего подозрительного в расширении файла ([[APK|.apk]], .[[EXE|exe]], [[VBScript|.vbs]], [[.bat]], и т.д.). Данный метод широко применяется в спам-рассылках, социальных сетях и т. д.<br /> <br /> Иногда встречаются черви с целым набором различных векторов распространения, стратегий выбора жертвы, и даже [[эксплойт]]ов под различные [[Операционная система|операционные системы]].<br /> <br /> == Скорость распространения ==<br /> Скорость распространения сетевого червя зависит от многих факторов: от топологии сети, алгоритма поиска уязвимых компьютеров, средней скорости создания новых копий.<br /> <br /> Для сетевых червей, распространяющихся по сети путём непосредственного использования протоколов [[TCP/IP]], то есть, с любого IP-адреса на любой другой, характерно стремительное распространение. При условии, что каждый экземпляр червя достоверно знает адрес ранее незараженного узла сети, возможно [[Экспонента|экспоненциальное]] размножение. Например, если каждый экземпляр заражает один компьютер в секунду, все адресное пространство [[IPv4]] будет заполнено червём за полминуты. Гипотетическому червю, способному распространяться с такой скоростью, дали название «блицкриг-червя». Исследователем Н.Уивером из [[Калифорнийский университет в Беркли|университета Беркли]] рассмотрены несложные субоптимальные алгоритмы, которые могли бы позволить червю, размножаясь несколько медленнее, тем не менее заразить Интернет за 15 минут. Червь такого типа получил наименование «червь Уорхола» — в честь [[Уорхол, Энди|Энди Уорхола]], автора изречения:<br /> {{цитата|В будущем каждый получит шанс на 15 минут славы}}<br /> Эпидемия червя [[SQL Slammer]], заразившего в 2003 г. более 75000 серверов за 10 минут, была близка к этой модели распространения.<br /> <br /> Тем не менее, подавляющее большинство червей использует гораздо менее эффективные алгоритмы. Экземпляры типичного червя случайным образом ищут уязвимые узлы сети, используя метод проб и ошибок. В этих условиях кривая размножения соответствует решению дифференциального [[Логистическое уравнение|уравнения Ферхюльста]] и приобретает «сигмовидный» характер. Корректность такой модели была подтверждена в 2001 году во время эпидемии червя [[Code Red|CodeRed II]]. За 28 часов червь заразил около 350 000 узлов сети, причем в последние часы скорость его распространения была довольно мала — червь постоянно «натыкался» на уже зараженные ранее узлы.<br /> <br /> В условиях активного противодействия со стороны [[антивирусная программа|антивирусов]], удаляющих экземпляры червя и вакцинирующих систему (то есть делающих её неуязвимой), кривая эпидемии должна соответствовать решению системы уравнений [[:en:Kermack–McKendrick theory|Кермака-Маккендрика]] с острым, почти экспоненциальным началом, достижением [[экстремум]]а и плавным спадом, который может продолжаться неделями. Такая картина, действительно, наблюдается в реальности для большинства эпидемий.<br /> <br /> Вид кривых размножения для червей, использующих [[SMTP|почтовые протоколы]] (SMTP), выглядит примерно так же, но общая скорость их распространения на несколько порядков ниже. Связано это с тем, что «почтовый» червь не может напрямую обратиться к любому другому узлу сети, а только к тому, почтовый адрес которого присутствует на зараженной машине (например, в адресной книге почтового клиента [[Outlook Express]]). Продолжительность «почтовых» эпидемий может достигать нескольких месяцев.<br /> <br /> == Структура ==<br /> Черви могут состоять из различных частей.<br /> <br /> Часто выделяют так называемые резидентные черви, которые могут инфицировать работающую программу и находиться в [[ОЗУ]], при этом не затрагивая [[HDD|жёсткие диски]]. От таких червей можно избавиться перезапуском компьютера (и, соответственно, сбросом ОЗУ). Такие черви состоят в основном из «инфекционной» части: [[эксплойт]]а ([[шелл-код]]а) и небольшой полезной нагрузки (самого тела червя), которая размещается целиком в ОЗУ. Специфика таких червей заключается в том, что они не загружаются через загрузчик, как все обычные исполняемые файлы, а значит, могут рассчитывать только на те [[динамическая библиотека|динамические библиотеки]], которые уже были загружены в память другими программами.<br /> <br /> Также существуют черви, которые после успешного инфицирования памяти сохраняют код на жёстком диске и принимают меры для последующего запуска этого кода (например, путём прописывания соответствующих ключей в [[Реестр Windows|реестре Windows]]). От таких червей можно избавиться только при помощи [[Антивирусная программа|антивирусного программного обеспечения]] или подобных инструментов. Зачастую инфекционная часть таких червей (эксплойт, шелл-код) содержит небольшую полезную нагрузку, которая загружается в ОЗУ и может «догрузить» по сети непосредственно само тело червя в виде отдельного файла. Для этого некоторые черви могут содержать в инфекционной части простой [[TFTP|TFTP-клиент]]. Загружаемое таким способом тело червя (обычно отдельный исполняемый файл) теперь отвечает за дальнейшее сканирование и распространение уже с инфицированной системы по локальной сети, а также может содержать более серьёзную, полноценную полезную нагрузку, целью которой может быть, например, нанесение какого-либо вреда (к примеру, [[DoS-атака|DoS-атаки]]).<br /> <br /> Большинство почтовых червей распространяются как один файл. Им не нужна отдельная «инфекционная» часть, так как обычно [[компьютер-зомби|пользователь-жертва]] при помощи [[Почтовая программа|почтового клиента]] или Интернет-браузера добровольно скачивает и запускает червя целиком.<br /> <br /> == Полезная нагрузка (Payload) ==<br /> Зачастую черви даже безо всякой полезной нагрузки перегружают и временно выводят из строя сети только за счёт интенсивного распространения. Типичная осмысленная полезная нагрузка может заключаться в порче файлов на компьютере-жертве (в том числе, изменение веб-страниц, так называемый «deface»), также из зараженных компьютеров возможна организация [[ботнет]]а для проведения [[DDoS|сетевых атак]], рассылки [[спам]]а или [[майнинг]]а [[криптовалюта|криптовалют]].<br /> <br /> == Способы защиты ==<br /> По причине того, что сетевые черви для своего проникновения в систему пользователя используют уязвимости в стороннем программном обеспечении или операционной системе, использования сигнатурных антивирусных мониторов недостаточно для защиты от червей. Также, при использовании методов социальной инженерии пользователя под благовидным предлогом вынуждают запустить вредоносную программу, даже несмотря на предупреждение со стороны антивирусного программного обеспечения. Таким образом, для комплексного обеспечения защиты от современных червей, и любых других вредоносных программ, необходимо использование проактивной защиты. Рассматривается также способ защиты от сетевых червей на основе «кредитов доверия». Ряд преимуществ дает применение [[Межсетевой экран|межсетевых экранов]] и подобных им [[Утилита|утилит]] (например, Windows Worms Doors Cleaner)<br /> <br /> == См. также ==<br /> * [[Хронология компьютерных вирусов и червей]]<br /> * [[Многовекторный червь]]<br /> <br /> == Примечания ==<br /> {{примечания}}<br /> <br /> == Ссылки ==<br /> {{Навигация}}<br /> * Климентьев К. Е. Компьютерные вирусы и антивирусы: взгляд программиста. — М.: ДМК-Пресс, 2013. С. 656. ISBN 978-5-94074-885-4<br /> * John Shoch, Jon Hupp [https://web.archive.org/web/20051029161448/http://vx.netlux.org/lib/ajm01.html The &#039;Worm&#039; Programs — Early Experience with a Distributed Computation&quot;]{{ref|en}}, Communications of the ACM, March 1982 Volume 25 Number 3, pp. 172–180, ISSN 00010782<br /> * Nicholas C. Weaver [http://www.iwar.org.uk/comsec/resources/worms/warhol-worm.htm Warhol Worms: The Potential for Very Fast Internet Plagues]<br /> * RFC 1135{{ref|en}}— The Helminthiasis of the Internet<br /> <br /> {{ВС}}<br /> {{Вредоносное программное обеспечение}}<br /> {{Ботнеты}}<br /> {{Формы распространения ПО}}<br /> {{нет сносок|дата=2023-11-02}}<br /> <br /> [[Категория:Компьютерные вирусы]]<br /> [[Категория:Вредоносные сетевые приложения]]</div>

imported>Alex NB OT