ซอฟต์แวร์อาจแตกต่างกัน: มีประโยชน์และไม่มีประโยชน์มาก ในกรณีหลังนี้เรากำลังพูดถึงไวรัสคอมพิวเตอร์ที่โด่งดัง ไวรัสคอมพิวเตอร์ - มัลแวร์ซึ่งสามารถทำซ้ำสำเนาของตัวเองและเจาะ (ฉีดสำเนา) ลงในโค้ดของโปรแกรมอื่น ๆ ฐานข้อมูล บูตเซกเตอร์ได้อย่างอิสระ ฮาร์ดไดรฟ์เป็นต้น นอกจากนี้ โดยการ “เจาะ” ประเภทนี้เท่านั้น ซอฟต์แวร์ไม่จำกัด. เป้าหมายสูงสุดของไวรัสคอมพิวเตอร์ส่วนใหญ่คือการก่อให้เกิดอันตรายต่อผู้รับ อันตรายของไวรัสคอมพิวเตอร์อยู่ที่การลบไฟล์และการจับส่วนต่างๆ พื้นที่ดิสก์คอมพิวเตอร์, การบล็อกการทำงานของผู้ใช้, การแฮ็กข้อมูลส่วนบุคคล ฯลฯ

โอ้ แต่ไม่ใช่ทั้งหมด ไวรัสสำหรับคอมพิวเตอร์เป็นมิตรมาก บางส่วนเพียงแสดงข้อความที่ไม่เป็นอันตรายซึ่งประกอบด้วยเนื้อหาตลกขบขัน โฆษณา หรือการเมืองบนหน้าจอมอนิเตอร์ ซึ่งไม่ก่อให้เกิดอันตรายต่อคอมพิวเตอร์ ไม่สามารถพูดสิ่งเดียวกันนี้เกี่ยวกับผู้ใช้ซึ่งระบบประสาทต้องได้รับการทดสอบบางอย่าง บททดสอบที่เราทุกคนไม่สามารถรับมือได้ หนูที่ถูกตัด คีย์บอร์ดขาด และจอภาพที่พังในวิดีโอเป็นข้อพิสูจน์ที่ชัดเจนในเรื่องนี้

อย่างที่คุณอาจเดาได้แล้ว บทสนทนาของเราในวันนี้จะเน้นไปที่ประวัติของไวรัสคอมพิวเตอร์

ทำไมต้อง “ไวรัส”?

ผมขอเริ่มด้วยประวัติของชื่อ “ไวรัสคอมพิวเตอร์” ทำไมต้องเป็น "ไวรัส" ไม่ใช่พูดว่า "โรค" หรือ "การบาดเจ็บ"? คำตอบนั้นง่ายมาก - ทั้งหมดนี้เกี่ยวกับความคล้ายคลึงกันอย่างมากในกลไกการแพร่กระจายของไวรัสทางชีววิทยาและคอมพิวเตอร์ เช่นเดียวกับไวรัสชีวภาพที่แย่งชิงเซลล์ในร่างกาย สืบพันธุ์ในนั้น และเข้าครอบครองเซลล์ใหม่ ไวรัสคอมพิวเตอร์ก็ทำงานในลักษณะเดียวกัน เมื่อเจาะโปรแกรมใดโปรแกรมหนึ่งโดยสร้างสำเนาของตัวเองจำนวนหนึ่ง ซอฟต์แวร์ที่เป็นอันตรายจะเริ่มเข้าครอบครองพื้นที่อื่น ๆ ของคอมพิวเตอร์ จากนั้นย้ายไปยังอุปกรณ์ถัดไป เห็นด้วยการเปรียบเทียบนั้นชัดเจนมากกว่า จริงๆ แล้ว นั่นเป็นเหตุผลว่าทำไมมันถึงเป็น "ไวรัส" จริงไม่ใช่ทางชีววิทยา แต่เป็นคอมพิวเตอร์

ไม่มีใครทราบแน่ชัดว่าใครเป็นคนแรกที่ใช้วลีนี้และเมื่อใด ดังนั้น ข้าพเจ้าจะเอ่ยชื่อบุคคลที่ถูกกล่าวถึงบ่อยที่สุดในบริบทนี้โดยไม่อ้างว่าเป็นความจริงขั้นสูงสุด (ภาพด้านขวา) เป็นนักดาราศาสตร์ฟิสิกส์และเป็นนักเขียนนิยายวิทยาศาสตร์จากสหรัฐอเมริกา หลายคนเชื่อว่ามันอยู่ในเรื่องราวของเขา “ชายผู้มีแผลเป็น”(1970) คำว่า "ไวรัส" ถูกใช้ครั้งแรกเพื่ออ้างถึงโปรแกรมคอมพิวเตอร์

ไม่มีทฤษฎี - ไม่มีไวรัส!

คำพูดและการกระทำมักจะแตกต่างออกไปอย่างเห็นได้ชัดเมื่อเวลาผ่านไป ในกรณีของเรานี้สามารถยืนยันได้จากข้อเท็จจริงที่ว่าการให้เหตุผล รากฐานทางทฤษฎีการสร้างและการทำงานของการสืบพันธุ์ด้วยตนเอง โปรแกรมคอมพิวเตอร์(ไวรัส) เกิดขึ้นหลายสิบปีก่อนที่วลีนี้จะปรากฏขึ้น

ย้อนกลับไปในปี 1949 ที่มหาวิทยาลัยอิลลินอยส์ นักคณิตศาสตร์ชาวอเมริกันที่มีเชื้อสายฮังการี จอห์น ฟอน นอยมันน์บรรยายบรรยายในหัวข้อ “ทฤษฎีและการจัดระบบอุปกรณ์อัตโนมัติที่ซับซ้อน” ต่อจากนั้น นักวิทยาศาสตร์ผู้มีชื่อเสียงได้สรุปเนื้อหาการบรรยายของเขาและตีพิมพ์ผลงานทางวิทยาศาสตร์ในปี 1951 โดยมีชื่อคล้ายกันว่า "ทฤษฎีอุปกรณ์อัตโนมัติที่สร้างตัวเองได้" ในงานของเขา John von Neumann อธิบายรายละเอียดเกี่ยวกับกลไกในการสร้างโปรแกรมคอมพิวเตอร์ที่สามารถทำซ้ำได้ระหว่างการทำงาน

การวิจัยทางวิทยาศาสตร์ของ Von Neumann ทำหน้าที่เป็นแรงผลักดันหลักสำหรับการสร้างไวรัสคอมพิวเตอร์ในทางปฏิบัติในอนาคต และนักวิทยาศาสตร์เองก็ได้รับการพิจารณาอย่างถูกต้องว่าเป็นนักทฤษฎีบิดาแห่งไวรัสวิทยาคอมพิวเตอร์

การพัฒนาทฤษฎีอเมริกันโดยนักวิจัยชาวเยอรมัน วิท ริซัคในปี 1972 เขาได้ตีพิมพ์บทความเรื่อง “อุปกรณ์อัตโนมัติจำลองตัวเองพร้อมการแลกเปลี่ยนข้อมูลน้อยที่สุด” ในนั้นนักวิทยาศาสตร์อธิบายถึงกลไกการทำงานของไวรัสที่เขียนด้วยภาษาแอสเซมบลีสำหรับระบบคอมพิวเตอร์ SIEMENS 4004/35

งานทางวิทยาศาสตร์ที่สำคัญอีกงานในสาขานี้ถือเป็นประกาศนียบัตรบัณฑิตจากมหาวิทยาลัยดอร์ทมุนด์ เจอร์เก้น เคราส์- ในปี 1980 ในงานสำเร็จการศึกษาของเขา "โปรแกรมการสืบพันธุ์ด้วยตนเอง" นักวิจัยรุ่นเยาว์ได้เปิดเผยประเด็นทางทฤษฎี อธิบายโปรแกรมการจำลองตัวเองสำหรับคอมพิวเตอร์ SIEMENS ที่มีอยู่แล้วในขณะนั้น และเป็นคนแรกที่มุ่งเน้นไปที่ความจริงที่ว่าโปรแกรมคอมพิวเตอร์นั้น คล้ายกับไวรัสชีวภาพ

ผู้​อ่าน​ที่​สังเกต​อาจ​สังเกต​ว่า​การ​วิจัย​ทาง​วิทยาศาสตร์​ที่​กล่าว​มา​ข้าง​ต้น​เกี่ยว​ข้อง​กับ​การ​พัฒนา​เฉพาะ​โปรแกรม​คอมพิวเตอร์ “รัก​สันติ” ที่​สามารถ​แพร่​พันธุ์​ตัว​เอง​ได้. นักทฤษฎีไม่ได้คิดถึงความเป็นอันตรายของ "ผู้ป่วย" ของพวกเขาด้วยซ้ำ สิ่งนี้ทำเพื่อพวกเขาโดยผู้อื่นที่ตระหนักในเวลาถึงศักยภาพมหาศาลของโปรแกรมประเภทนี้ในการ "ทำลาย" คอมพิวเตอร์และอุปกรณ์อื่น ๆ แต่นั่นเป็นช่วงหลัง แต่สำหรับตอนนี้ เรามาต่อจากทฤษฎีไปสู่การปฏิบัติกันดีกว่า

นกนางแอ่นตัวแรก

เรามีสิ่งที่ John von Neumann กลุ่มพนักงานของบริษัทอเมริกันพูดและเขียนถึง ห้องปฏิบัติการเบลล์ในปี พ.ศ. 2504 ได้สร้างเกมต้นฉบับสำหรับคอมพิวเตอร์ IBM 7090 ดาร์วิน- ในระหว่างเกมนี้ โปรแกรมแอสเซมเบลอร์ (“สิ่งมีชีวิต”) จำนวนหนึ่งถูกโหลดลงในหน่วยความจำของคอมพิวเตอร์ สิ่งมีชีวิตที่เป็นของผู้เล่นคนหนึ่งจะต้องดูดซับสิ่งมีชีวิตของผู้เล่นอีกคน ขณะเดียวกันก็ยึดพื้นที่เกมได้มากขึ้น ชัยชนะได้รับการเฉลิมฉลองโดยผู้เล่นซึ่งสิ่งมีชีวิตได้ครอบครองความทรงจำทั้งเกม

สำหรับบรรดาผู้อ่านที่รักที่ต้องการทราบรายละเอียดเกี่ยวกับลำดับเหตุการณ์ของการเกิดขึ้นของไวรัสคอมพิวเตอร์ที่มีชื่อเสียงบนโลกนี้ ฉันสามารถแนะนำเป็นภาษาอังกฤษได้ คุณจะพบข้อเท็จจริงที่น่าสนใจมากมายเกี่ยวกับ “โปรโตไวรัส” (เช่น Jerusalem/1987 หรือ Morris worm/1988) และอัปเดตความรู้ของคุณเกี่ยวกับมัลแวร์ล่าสุด (เช่น Game Over “Trojan Horse”/2013) แน่นอนถ้าคุณเก่งภาษาอังกฤษ

ไวรัสแตกต่างจากไวรัส!

ในช่วงหลายปีที่ผ่านมานับตั้งแต่การปรากฏตัวของไวรัสคอมพิวเตอร์ครั้งแรก ซอฟต์แวร์ที่เป็นอันตรายประเภทหลัก (ประเภท) ได้ถือกำเนิดขึ้น ฉันจะพูดคุยสั้น ๆ แต่ละรายการ

การจำแนกประเภทของไวรัสคอมพิวเตอร์:

• หนอนเครือข่าย- ซอฟต์แวร์ประเภท "ไม่เป็นมิตร" ที่สามารถแพร่กระจายได้อย่างอิสระโดยใช้ระดับท้องถิ่นหรือระดับโลก เครือข่ายคอมพิวเตอร์- ตัวแทนคนแรกคือหนอนมอร์ริสที่กล่าวถึงแล้ว


• ม้าโทรจัน, โทรจัน- ไวรัสคอมพิวเตอร์ประเภทหนึ่งที่เผยแพร่ (ดาวน์โหลดลงในพีซี) โดยตรงโดยบุคคล โทรจันไม่เหมือนกับเวิร์มตรงที่ไม่สามารถเข้าควบคุมคอมพิวเตอร์เครื่องใดเครื่องหนึ่งได้ ม้าโทรจันตัวแรกคือไวรัสคอมพิวเตอร์โรคเอดส์ในปี 1989


• ไวรัสคอมพิวเตอร์โพลีมอร์ฟิก- มัลแวร์ที่มี ระดับที่เพิ่มขึ้นการป้องกันจากการตรวจจับ กล่าวอีกนัยหนึ่ง มันเป็นไวรัสคอมพิวเตอร์ที่สร้างขึ้นโดยใช้เทคนิคการเขียนโปรแกรมพิเศษที่ช่วยให้ไม่ถูกตรวจพบอีกต่อไป ไวรัส polymorphic ตัวแรกคือ Chameleon (1990)


• ไวรัสซ่อนตัว- ไวรัสคอมพิวเตอร์ที่สามารถซ่อนการแสดงตน ณ สถานที่ดาวน์โหลดและเปิดใช้งานได้บางส่วนหรือทั้งหมด ในความเป็นจริงมันเป็นไวรัสที่มองไม่เห็น ความแตกต่างที่สำคัญระหว่างไวรัสนั้นกับไวรัสโพลีมอร์ฟิกคือวิธีการอำพราง กลไกในการซ่อนการมีอยู่ของไวรัสที่ซ่อนตัวคือการสกัดกั้นการเรียกไปยังระบบปฏิบัติการจากซอฟต์แวร์ป้องกันไวรัส โฟรโด (1990) ถือเป็นต้นกำเนิดของไวรัสคอมพิวเตอร์กลุ่มนี้

หากมีสิ่งใดกำลังทำอยู่ แสดงว่ามีคนต้องการสิ่งนั้น

เป้าหมายของผู้สร้างไวรัสคอมพิวเตอร์คืออะไร? ใช่แตกต่างกันมาก ตามที่นักวิเคราะห์ชาวตะวันตกส่วนใหญ่กล่าวไว้ เรากำลังพูดถึงการปิดการใช้งานอุปกรณ์คอมพิวเตอร์ของคู่แข่ง/ศัตรู หรือการขโมยเงินที่เป็นของผู้ที่ถูกไวรัสโจมตี

อย่างไรก็ตาม มีเหตุผลอื่นๆ ที่บางครั้งก็ค่อนข้างน่าสนใจสำหรับการพัฒนาไวรัสคอมพิวเตอร์ บุคคลบางคนแพร่กระจายการเมืองผ่านไวรัส คนอื่นๆ ที่เต็มไปด้วยความกังวลต่อผู้อื่น ใช้เพื่อชี้ให้เห็นจุดอ่อนของซอฟต์แวร์บางตัว มีแม้กระทั่งคนที่สังเกตผลที่ตามมาจากการโจมตีของไวรัสและได้รับความสุขในทางที่ผิด มีความสนุกสนานในคำ

นอกจากนี้เรายังไม่สามารถลดบทบาทของนักพัฒนาในการสร้างและเผยแพร่ไวรัสคอมพิวเตอร์ได้ บางคนอาจสงสัยว่าสิ่งนี้เกิดขึ้นได้อย่างไร? แล้วไงล่ะ! ขาดทุนทุกปีจาก การโจมตีของไวรัสทั่วโลกมีมูลค่าหลายพันล้านเหรียญสหรัฐ การใช้อักษรตัวพิมพ์ใหญ่ของตลาดต่างประเทศสำหรับซอฟต์แวร์ป้องกันไวรัสแบบชำระเงินก็มีมูลค่าหลายพันล้านเช่นกัน คุณสามารถคิดง่ายๆ: นี่คือเหมืองทองคำที่ไม่มีวันหมด ขั้นแรก ไวรัสจะถูกสร้างขึ้น (แม้ว่าจะได้รับความช่วยเหลือจากคนกลาง) จากนั้นลูกค้าก็จะได้รับการรักษาอย่างมีประสิทธิภาพ เพื่อเงิน

นี่ไม่ใช่เรื่องใหม่ โดยเฉพาะอย่างยิ่ง หากคุณจำได้ว่านักเคลื่อนไหวที่เอาใจใส่ตำหนิบริษัทยาข้ามชาติในเรื่องใด จากนั้นคุณจะพบเสียงบางอย่างในการคาดเดาของฉัน และไม่มีแม้แต่อันเดียว

สรุปประวัติของไวรัสคอมพิวเตอร์โดยย่อ ระวังและขอให้ความสุข สุขภาพ และเงินสามถุงอยู่กับคุณ

เกิดอะไรขึ้น ไวรัสคอมพิวเตอร์- ไวรัสคอมพิวเตอร์ซึ่งได้ชื่อมาจากความสามารถในการแพร่กระจายผ่านเครือข่ายอิเล็กทรอนิกส์อย่างอิสระและเมื่อเพิ่มจำนวนขึ้นก็ก่อให้เกิดอันตรายต่อระบบคอมพิวเตอร์ก็เกิดขึ้นในช่วงเริ่มต้นของการพัฒนาเช่นกัน เทคโนโลยีคอมพิวเตอร์- และหากไม่สามารถติดตามประวัติต้นกำเนิดของไวรัสโปรตีนด้วยความน่าเชื่อถือในระดับสูงได้อีกต่อไป มันก็ค่อนข้างง่ายที่จะตอบคำถามว่าใครเป็นผู้คิดค้นไวรัสคอมพิวเตอร์และทำไม อย่างที่พวกเขาพูดกันว่าประวัติศาสตร์ไม่ลืมวีรบุรุษของมัน เป็นเรื่องปกติที่กองทัพผู้ใช้หลายล้านคน คอมพิวเตอร์ส่วนบุคคลฉันต้องจดจำคนเหล่านั้นซึ่งต้องขอบคุณแนวคิดดังกล่าวที่เด็กนักเรียนทุกคนรู้จักในทุกวันนี้ว่าเป็นไวรัสคอมพิวเตอร์ได้ถือกำเนิดขึ้น

ผู้เขียนแนวคิดเรื่องไวรัสคอมพิวเตอร์ตัวแรกซึ่งต่อมาเทคโนโลยีสำหรับการสร้างไวรัสซอฟต์แวร์ก็ถือกำเนิดขึ้นถือเป็นโปรแกรมเมอร์ชาวอเมริกัน Bob Thomas ในปี 1971 ห้องปฏิบัติการคอมพิวเตอร์ของ Bolt, Beranek และ Newman ซึ่ง Thomas ทำงานอยู่ ได้รับคำสั่งให้พัฒนาระบบแบบกระจาย แพคเกจซอฟต์แวร์สำหรับบริการควบคุมการจราจรทางอากาศควบคุมการเคลื่อนที่ของเครื่องบินโดยสาร ตามความต้องการของลูกค้า โปรแกรมที่รวมอยู่ในคอมเพล็กซ์ควรจะถ่ายโอนการควบคุมเส้นทางเครื่องบินจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยอัตโนมัติผ่านทาง เครือข่ายคอมพิวเตอร์โดยแสดงข้อมูลที่เปลี่ยนแปลงตลอดเวลาเกี่ยวกับ สถานการณ์ปัจจุบันสายการบินในอากาศ ขณะที่ทดลองระบบถ่ายโอนข้อมูลระหว่างคอมพิวเตอร์เครื่องต่างๆ Thomas ได้เขียนโปรแกรมที่เขาเรียกว่า "Crawler" “Crawler” คัดลอกตัวเองจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งอย่างอิสระ โดยจะย้ายข้ามเครือข่าย และแสดงข้อความต่อไปนี้บนหน้าจอของแต่ละเทอร์มินัล: “ฉันคือ Crawler! ถ้าทำได้ก็จับฉันสิ! โปรแกรมขนาดเล็กนี้ไม่ได้แพร่พันธุ์เหมือนไวรัสคอมพิวเตอร์สมัยใหม่ แต่เพียง "รวบรวมข้อมูล" จากโหนดเครือข่ายหนึ่งไปยังอีกโหนดหนึ่ง เพื่อความบันเทิงแก่ผู้ใช้และ ผู้ดูแลระบบ- เมื่อโปรแกรมเมอร์คนอื่นเรียนรู้เกี่ยวกับสิ่งประดิษฐ์ของ Thomas พวกเขาก็เริ่มสร้างโปรแกรมที่คล้ายกันซึ่งแสดงวลีตลก ๆ บนหน้าจอของเพื่อนร่วมงานในห้องปฏิบัติการ เมื่อผู้เชี่ยวชาญของ Bolt, Beranek และ Newman เบื่อหน่ายกับการต่อสู้กับ "Crawlers" ที่ทำให้เขาเสียสมาธิจากงานของเขาอย่างไม่สิ้นสุดเขาได้เขียนโปรแกรมอื่นที่เคลื่อนไหวอย่างอิสระผ่านเครือข่ายในลักษณะเดียวกันทุกประการ แต่มีเป้าหมายที่แตกต่างไปจากเดิมอย่างสิ้นเชิง: จับและทำลาย "ซอฟต์แวร์รวบรวมข้อมูล" ทุกคนที่ขวางทางเธออย่างไร้ความปราณี เมื่อสัมผัสกับความรวดเร็วผู้พัฒนา "Crawlers" ก็ไม่ล้าหลัง: มีการปรับปรุง ซอร์สโค้ดพวกเขาสอนโปรแกรมให้ซ่อนจาก "นักฆ่า" ในส่วนลึกของระบบปฏิบัติการโดยปลอมตัวเป็นส่วนประกอบและไลบรารีที่จำเป็นสำหรับการทำงานปกติของคอมพิวเตอร์ การต่อสู้อันนองเลือดระหว่าง "ซอฟต์แวร์รวบรวมข้อมูล" และ "นักฆ่า" ยังคงดำเนินต่อไปเป็นเวลาหลายเดือนหลังจากนั้นงานอดิเรกนี้ก็ได้สูญเสียความแปลกใหม่และถูกละทิ้งไปโดยไม่ได้รับการพัฒนาอย่างจริงจังใด ๆ

อย่างไรก็ตาม ความคิดของ Bob Thomas ก็ไม่ถูกลืม ในปี 1975 จอห์น บรูนเนอร์ นักเขียนนิยายวิทยาศาสตร์ชาวอเมริกัน ได้เปิดตัวนวนิยายวิทยาศาสตร์เรื่อง “Riding the Blast Wave” ซึ่งมีพื้นฐานมาจากเรื่องราวที่ดัดแปลงเล็กน้อยกับเรื่อง “Crawlers” หนังสือเล่มนี้เป็นเรื่องเกี่ยวกับสังคมคอมพิวเตอร์ที่ถูกควบคุมผ่านเครือข่ายอิเล็กทรอนิกส์ทั่วโลกโดยรัฐบาลของเผด็จการและทรราช โปรแกรมเมอร์ที่ตัดสินใจกอบกู้โลกจากการปกครองแบบเผด็จการเขียนโปรแกรมที่ผู้เขียนนวนิยายเรียกว่า "หนอน"; โปรแกรมนี้คัดลอกตัวเองจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยทำลายข้อมูลที่เก็บไว้ในเครื่องนั้น เพื่อหยุดยั้ง “หนอน” รัฐบาลจึงถูกบังคับให้ปิดเครือข่าย ส่งผลให้สูญเสียพลังงาน นวนิยายเรื่องนี้กลายเป็นหนังสือขายดีอย่างรวดเร็ว และกลายเป็นหนังสือลัทธิอย่างแท้จริงในชุมชนแฮกเกอร์คอมพิวเตอร์ที่เพิ่งตั้งขึ้นใหม่ ต้องขอบคุณนวนิยายเรื่องนี้ที่ในปี 1980 พนักงานสองคนของบริษัท Xerox ซึ่งในเวลานั้นผลิตคอมพิวเตอร์ส่วนบุคคลยอดนิยมที่สามารถเชื่อมต่อกับเครือข่ายท้องถิ่นได้ตัดสินใจสร้างโปรแกรมที่โดยการเปรียบเทียบกับผลิตผลของโปรแกรมเมอร์กบฏที่กล่าวถึง ในนวนิยายของบรุนเนอร์มีชื่อว่า "หนอน" จริงๆ แล้ว “Worm” ของ Jonah Hepp และ John Schock น่าจะมีภารกิจเชิงบวก ตามที่นักพัฒนากล่าวไว้ การย้ายระหว่างคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย “Worm” ได้รับการออกแบบมาเพื่อตรวจสอบ ระบบปฏิบัติการสำหรับการมีอยู่ของข้อบกพร่องที่ซ่อนอยู่ และหากเป็นไปได้ให้กำจัดทิ้ง Hepp และ Schock คิด "Worm" อีกสองเวอร์ชัน: หนึ่งในนั้นมีวัตถุประสงค์เพื่อเผยแพร่โฆษณาที่ผู้ดูแลระบบสามารถส่งไปยังผู้ใช้เครือข่ายคอมพิวเตอร์ทั้งหมดได้ ส่วนเวอร์ชันที่สองจะช่วยให้สามารถกระจายทรัพยากรได้อย่างยืดหยุ่นระหว่างคอมพิวเตอร์ในเครือข่ายต่างๆ อย่างไรก็ตาม ในทางปฏิบัติ ทุกอย่างแตกต่างไปจากที่นักพัฒนาตั้งใจไว้อย่างสิ้นเชิง หลังจากเปิดตัว "Worm" เวอร์ชันทดลองในตอนเย็น Hepp และ Shock ก็กลับบ้าน เมื่อโปรแกรมเมอร์กลับมาทำงานในตอนเช้า พวกเขาพบว่าคอมพิวเตอร์ทั้งหมดที่ติดตั้งในอาคารหลายชั้นของศูนย์วิจัย Xerox ที่ตั้งอยู่ในเมือง Paolo Alto แช่แข็งอย่างปลอดภัยแล้ว เกิดข้อผิดพลาดเล็กน้อยในซอร์สโค้ดของ Worm ซึ่งทำให้โปรแกรมเริ่มแพร่กระจายอย่างไม่สามารถควบคุมได้ระหว่างโหนดเครือข่ายต่างๆ และบล็อกการทำงานของพวกเขา การรีบูตเครื่องไม่ได้ช่วย: คอมพิวเตอร์บางเครื่องบนเครือข่ายได้รับการติดตั้งในห้องปิดซึ่ง Hepp และ Schock ไม่สามารถเข้าถึงได้และทันทีที่ระบบปฏิบัติการเริ่มทำงานบนเครื่องที่รีบูทแล้ว "Worm" จะคัดลอกตัวเองทันที เข้าไปในหน่วยความจำจากคอมพิวเตอร์เครื่องอื่น หลังจากที่ทำให้ระบบล่มทันที โดยการตัดการเชื่อมต่อเครื่องใดเครื่องหนึ่งออกจาก เครือข่ายท้องถิ่นโปรแกรมเมอร์ถูกบังคับให้สร้างโปรแกรมอื่นอย่างเร่งด่วนที่จะทำลาย "หนอน" ที่โกรธแค้น ใช้เวลาหลายวันในการกำจัดผลที่ตามมาของความคิดสร้างสรรค์ร่วมกันโดยสิ้นเชิง

Bob Morrisson โปรแกรมเมอร์ชั้นนำของ Bell Labs ได้รับการยอมรับจากเพื่อนร่วมงานของเขาว่าเป็นผู้เชี่ยวชาญที่ดีที่สุดในสาขาของเขา เขามักจะขอคำแนะนำทุกประเภท โดยเฉพาะในด้านความปลอดภัย ระบบคอมพิวเตอร์- มอร์ริสสันเป็นคนพูดน้อย แต่มักจะพิสูจน์ให้คู่ต่อสู้เห็นว่าเขาพูดถูกในทางปฏิบัติ ครั้งหนึ่ง พนักงานในแผนกที่ Bob ทำงานทำงานเป็นเวลาหลายเดือนติดต่อกันเพื่อปรับปรุงระบบความปลอดภัยของเครือข่ายคอมพิวเตอร์ที่พวกเขาดำเนินการ โดยคิดค้นสิ่งใหม่ๆ มากขึ้นเรื่อยๆ โมดูลซอฟต์แวร์- เมื่องานเสร็จสิ้น พวกเขาบอกกับ Bob ว่าขณะนี้เครือข่ายได้รับการปกป้องจากความล้มเหลวที่อาจเกิดขึ้นได้ร้อยเปอร์เซ็นต์ มอร์ริสสันยักไหล่แล้วโยนก้นบุหรี่ที่กำลังลุกไหม้ลงในถังขยะใกล้ ๆ พร้อมกระดาษอย่างเงียบ ๆ ของในถังขยะถูกไฟไหม้ทันที สัญญาณเตือนไฟไหม้ดังขึ้นและน้ำที่ไหลจากท่อที่สร้างบนเพดานของห้องปฏิบัติการทำให้คอมพิวเตอร์ทั้งเครื่องเสียหาย ระบบไม่ทำงานภายในสองวินาที จากนั้นในช่วงปลายทศวรรษที่แปดสิบ เกมที่เรียกว่า Core Wars ได้รับความนิยมอย่างมากในหมู่โปรแกรมเมอร์ เกมดังกล่าวมีภาษาการเขียนโปรแกรมในตัว ผู้เล่นจำเป็นต้องเขียน "โปรแกรมการต่อสู้" พิเศษในภาษานี้ วัตถุประสงค์ของโปรแกรมดังกล่าวนั้นง่ายมาก: เพื่อทำลายโปรแกรมที่คล้ายกันของคู่แข่งเพื่อค้นหา จุดอ่อนในรหัสของพวกเขา ผู้ชนะคือโปรแกรมเมอร์ที่ผลงานสร้างสรรค์ยังคงทำงานต่อเมื่อโปรแกรมอื่นๆ ทั้งหมดได้รับความเสียหายหรือถูกทำลาย การต่อสู้เสมือนจริงของ "โปรแกรมการต่อสู้" กลายเป็นงานอดิเรกของโปรแกรมเมอร์ Bell Labs เป็นเวลาหลายเดือน สิ่งนี้ดำเนินต่อไปจนกระทั่ง Bob Morrisson เข้ามารับช่วงต่อ "โปรแกรมการต่อสู้" ของเขากลายเป็นสิ่งที่อยู่ยงคงกระพัน: รหัสประกอบด้วยเพียง 30 บรรทัด แต่ไฟล์เล็ก ๆ นี้ไม่เพียงโจมตีคู่ต่อสู้เท่านั้น แต่ยังวิเคราะห์วิธีการป้องกันของพวกเขาและปรับเปลี่ยนตามนั้นทำลายไฟล์ของคู่ต่อสู้ "จากภายใน" การเลือกกลยุทธ์การโจมตีตามโครงสร้างเชิงตรรกะ หลังจากนั้น เกมหลักสงครามสูญเสียความหมายทั้งหมด: "polymorph" ที่มอร์ริสสันคิดค้นขึ้นไม่ได้ปล่อยให้คู่แข่งมีโอกาสแม้แต่ครั้งเดียว ในไม่ช้า Bob Morrisson ก็ออกจากงานที่ Bell และได้รับตำแหน่งผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ที่ US National Security Agency ซึ่งเป็นองค์กรเดียวในอเมริกาที่สืบสวนอาชญากรรมทางคอมพิวเตอร์

Robert ลูกชายคนโตของ Bob Morrisson เติบโตมาในฐานะเด็กที่เงียบสงบและถ่อมตัว ความหลงใหลเพียงอย่างเดียวของเขาคือคอมพิวเตอร์ เมื่ออายุสิบสี่เขาเขียนโปรแกรมคอมพิวเตอร์ยอดนิยมในหมู่วัยรุ่นขึ้นมาใหม่ เกม Four Corners เพิ่มสิ่งใหม่มากมาย ฟังก์ชั่นเมื่ออายุ 16 ปี เขากลายเป็นผู้เชี่ยวชาญอย่างแท้จริงเกี่ยวกับระบบรักษาความปลอดภัย UNIX โดยค้นพบข้อผิดพลาดมากมายในโค้ด Berkeley "คลาสสิก" ของแพลตฟอร์มนี้ ซึ่งเขาแก้ไขได้อย่างรวดเร็ว อย่างไรก็ตามตัวเขาเองไม่ได้รังเกียจที่จะใช้ประโยชน์จาก "ช่องโหว่" ที่ค้นพบในการป้องกันโดยเชื่อมต่อกับเครือข่ายอิเล็กทรอนิกส์ระยะไกลเป็นครั้งคราวเพื่อค้นหาข้อมูลที่เขาสนใจ ความหลงใหลนี้นำไปสู่ความจริงที่ว่าในไม่ช้าก็มีบทความปรากฏในนิตยสารคอมพิวเตอร์ Smithsonian ซึ่ง Robert ได้รับการขนานนามว่าเป็นแฮ็กเกอร์รุ่นเยาว์ที่โด่งดังที่สุดคนหนึ่งในอเมริกา Robert Morrisson เป็นผู้แต่งและพัฒนาหนึ่งในการใช้งานที่มีชื่อเสียงที่สุดของโปรโตคอลการถ่ายโอนข้อมูล UUCP - Unix-To-Unix CoPy ขณะที่ศึกษาอยู่ชั้นปีที่สี่ที่มหาวิทยาลัยฮาร์วาร์ด โรเบิร์ตได้บรรยายที่สำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกาและห้องปฏิบัติการวิจัยแล้ว กองทัพเรือเรื่องความปลอดภัยของห้องผ่าตัด ระบบยูนิกซ์.

จากการทดลอง Robert ตัดสินใจเขียนโปรแกรมโดยใช้ข้อบกพร่องที่เขาค้นพบใน UNIX โปรโตคอล FTPและโปรแกรม sendmail สามารถแพร่กระจายระหว่างคอมพิวเตอร์ในเครือข่ายได้อย่างอิสระ เช่น "Worm" ของ Hepp และ Schock แต่ในขณะเดียวกันก็สามารถ "ซ่อน" ในระบบปฏิบัติการได้อย่างมีประสิทธิภาพและทำซ้ำได้ด้วยตัวเอง กล่าวอีกนัยหนึ่ง "Worm" ของมอร์ริสสันควรจะรวมข้อดีทั้งหมดของความพยายามครั้งก่อนเพื่อสร้างโปรแกรมที่คล้ายกัน เนื่องจากการพัฒนานี้เป็นเพียงการทดลองทางวิทยาศาสตร์ ซึ่งเป็นการทดสอบความปลอดภัยของระบบคอมพิวเตอร์ในเครือข่าย Robert จึงรวมอัลกอริธึมไว้ในโค้ด Worm ที่ยับยั้งการแพร่กระจายของมัน ไม่มีโมดูลใดที่จะทำลายได้ ระบบไฟล์ไม่มีเจตนาให้คอมพิวเตอร์ถูกโจมตีเช่นกัน วันที่ 2 พฤศจิกายน 1988 เวลา 18.30 น. Robert Morrisson เชื่อมต่อกับคอมพิวเตอร์ในห้องปฏิบัติการ ปัญญาประดิษฐ์ MIT และเปิดตัวโปรแกรมเพื่อการดำเนินการ เมื่อครึ่งชั่วโมงต่อมา เขาพยายามเชื่อมต่อกับเครือข่ายอีกครั้งเพื่อตรวจสอบความคืบหน้าของการทดลอง คอมพิวเตอร์ระยะไกลไม่ตอบสนอง เนื่องจากข้อผิดพลาดที่พุ่งเข้าไปในซอร์สโค้ด “เวิร์ม” จึงเริ่มเพิ่มจำนวนอย่างควบคุมไม่ได้ , การปิดกั้น ทำงานปกติระบบคอมพิวเตอร์ และในไม่ช้าก็หนีจากเครือข่ายท้องถิ่นของ MIT ไปยังอินเทอร์เน็ต

โปรแกรม Morrison Jr. กลายเป็นหายนะอย่างแท้จริงสำหรับสหรัฐอเมริกา ภายในไม่กี่วัน การทำงานของอินเทอร์เน็ตก็แทบจะเป็นอัมพาตไปเลย ตอนนั้นเองที่นักข่าวขนานนามการสร้างของ Robert ว่าเป็น “ไวรัส” เนื่องจากความสามารถในการแพร่กระจายและแพร่เชื้อไปยังโหนดเครือข่ายได้อย่างรวดเร็วมากขึ้นเรื่อยๆ ตามการประมาณการต่างๆ โรคระบาดดังกล่าวส่งผลกระทบต่อคอมพิวเตอร์ประมาณ 6,000 เครื่อง หรือประมาณ 10% ของคอมพิวเตอร์ทั้งหมดที่ทำงานบนอินเทอร์เน็ตในขณะนั้น คอมพิวเตอร์ความเสียหายที่เกิดจากไวรัสประเมินได้จากตัวเลขเพียงเล็กน้อยที่ 150,000 ถึงมูลค่ารวมที่สำคัญ 75 ล้านดอลลาร์สหรัฐ ในไม่ช้า FBI ก็เข้ามาเกี่ยวข้องกับคดีนี้ แต่การสอบสวนก็ใช้เวลาไม่นาน: มอร์ริสสันเองก็ยอมรับในความผิดของเขา สื่อมวลชนได้ขยายข่าวอื้อฉาวออกไปอย่างเหลือเชื่อ การที่ Bob Morrisson พ่อของ Robert Morrisson เป็นหนึ่งในผู้เชี่ยวชาญชั้นนำในหน่วยงานความมั่นคงแห่งชาติที่สืบสวนอาชญากรรมทางคอมพิวเตอร์ทำให้สถานการณ์ตึงเครียดเป็นพิเศษ

การพิจารณาคดีของ Robert Morrisson เป็นหนึ่งในคดีแรกๆ ในข้อหาก่ออาชญากรรมทางคอมพิวเตอร์ในสหรัฐอเมริกา ก่อนหน้านั้น มีเพียงแฮ็กเกอร์ชื่อดังระดับโลกอย่าง Kevin Mitnick เท่านั้นที่ถูกดำเนินคดีภายใต้บทความนี้ มอร์ริสสันถูกตัดสินว่ามีความผิดและถูกตัดสินให้จ่ายค่าปรับ 10,000 ดอลลาร์ และให้บริการสังคม 400 ชั่วโมง อย่างไรก็ตาม ชื่อเสียงของ Robert Morrisson ซึ่งกลายเป็นที่รู้จักอย่างกว้างขวางจากไวรัสที่เขาสร้างขึ้น ยังคงหลอกหลอนแฮกเกอร์นับแสนคนในทวีปต่างๆ ความพยายามครั้งสุดท้ายที่จะเอาชนะผู้สร้างไวรัส "ทำลายล้างสูง" ตัวแรกในประวัติศาสตร์ของมนุษย์คือโปรแกรม Melissa ที่โด่งดัง ซึ่งทำลายคอมพิวเตอร์ไปทั้งหมดมากกว่า 30,000 เครื่อง ตั้งแต่นั้นมา คนหนุ่มสาวผู้ทะเยอทะยานหลายแสนคนที่เข้าใจการเขียนโปรแกรมไม่ช้าก็เร็วก็ตัดสินใจลองใช้มือสร้างโปรแกรมที่แพร่กระจายไปทั่วเครือข่าย อาจทำให้การทำงานของระบบคอมพิวเตอร์ต่างๆ ไม่เสถียร มันเป็นความปรารถนาของพวกเขาที่จะมีชื่อเสียงราคาถูกซึ่งขณะนี้นำมาซึ่งการนอนไม่หลับหลายคืนโดยผู้ใช้ในการฟื้นฟูระบบที่ถูกทำลาย และผลกำไรที่สำคัญสำหรับบริษัทที่พัฒนาโปรแกรมป้องกันไวรัส

แนวคิดเรื่อง “ไวรัสคอมพิวเตอร์” อยู่ที่ปากของทุกคน อย่างไรก็ตาม ผู้ใช้จำนวนมากมีความเข้าใจเพียงเล็กน้อยเกี่ยวกับธรรมชาติของไวรัส แม้ว่าจะแพร่หลายและอาจส่งผลกระทบอย่างมากต่อความปลอดภัยของทุกคน ขอแนะนำเพิ่มเติมครับ ประวัติโดยย่อไวรัสคอมพิวเตอร์และภาพรวมการพัฒนาที่เป็นไปได้ในอนาคต

ทฤษฎีออโตมาตะที่สร้างตัวเองได้

ไวรัสคอมพิวเตอร์คืออะไร? แนวคิดเรื่องไวรัสคอมพิวเตอร์ถูกพูดคุยกันครั้งแรกในการบรรยายโดยนักคณิตศาสตร์ John von Neumann ในช่วงปลายทศวรรษ 1940; ในปีพ. ศ. 2509 เอกสารของเขาเรื่อง "Theory of Self-Replicating Automata" ได้รับการตีพิมพ์ - โดยพื้นฐานแล้วนี่คือการทดลองทางความคิดโดยคำนึงถึงความเป็นไปได้ของการมีอยู่ของสิ่งมีชีวิต "เชิงกล" - ตัวอย่างเช่นรหัสคอมพิวเตอร์ - ที่จะสร้างความเสียหายให้กับเครื่องจักรสร้าง คัดลอกตัวเองและแพร่เชื้อให้กับเครื่องจักรใหม่ในลักษณะเดียวกับที่มันแพร่เชื้อไวรัสทางชีวภาพ

โปรแกรมครีปเปอร์

ตามที่ระบุไว้ในเว็บไซต์ Discovery Creeper ซึ่งมักเรียกกันว่าไวรัสตัวแรกนั้นถูกสร้างขึ้นในปี 1971 โดย Bob Thomas พนักงาน BBN ในความเป็นจริง Creeper ถูกสร้างขึ้นเพื่อเป็นโปรแกรมทดสอบเพื่อดูว่าโดยหลักการแล้วโปรแกรมที่จำลองตัวเองได้นั้นเป็นไปได้หรือไม่ ปรากฎว่าในแง่หนึ่งมันเป็นไปได้ การติดเชื้อ ใหม่ยากดิสก์ Creeper พยายามลบตัวเองออกจากคอมพิวเตอร์เครื่องก่อน Creeper ไม่ได้กระทำการที่เป็นอันตรายใดๆ แต่แสดงเพียงข้อความง่ายๆ: "ฉันคือ THE CREEPER" จับฉันให้ได้ถ้าทำได้!” (ฉันเป็นครีปเปอร์ จับฉันสิถ้าทำได้!)

ไวรัสกระต่าย

ตามเว็บไซต์ InfoCarnivore ไวรัส Rabbit (หรือที่รู้จักในชื่อ Wabbit) ถูกสร้างขึ้นในปี 1974 เพื่อวัตถุประสงค์ที่เป็นอันตรายและสามารถทำซ้ำได้ เมื่ออยู่ในคอมพิวเตอร์ มันจะสร้างสำเนาของตัวเองจำนวนมาก ส่งผลให้ประสิทธิภาพของระบบลดลงอย่างมาก และนำไปสู่ความล้มเหลวของคอมพิวเตอร์ในที่สุด ชื่อ (“แรบบิท”) เป็นชื่อที่ตั้งให้กับไวรัสเนื่องจากสามารถจำลองตัวเองได้เร็วมาก

โทรจันตัวแรก

ไวรัสบูตสมอง

Brain ซึ่งเป็นไวรัสตัวแรกสำหรับคอมพิวเตอร์ที่เข้ากันได้กับ IBM ปรากฏในปี 1986 โดยแพร่ระบาดบนฟล็อปปี้ดิสก์ขนาด 5 นิ้ว ตามรายงานของ Securelist ไวรัสนี้เขียนโดยพี่น้องสองคนคือ Basit และ Amjad Farooq Alvi ซึ่งเปิดร้านคอมพิวเตอร์แห่งหนึ่งในปากีสถาน พี่น้องเบื่อหน่ายกับการที่ลูกค้าลอกเลียนแบบซอฟต์แวร์ที่พวกเขาซื้อจากพวกเขาอย่างผิดกฎหมาย และพวกเขาสร้างไวรัสตัวนี้ขึ้นมาซึ่งติดไวรัสในบูตเซกเตอร์ของฟล็อปปี้ดิสก์ Brain กลายเป็นไวรัสตัวแรกที่มองไม่เห็น เมื่อตรวจพบความพยายามที่จะอ่านเซกเตอร์ของดิสก์ที่ติดไวรัส ไวรัสจะเข้ามาแทนที่ไวรัสดั้งเดิมที่ไม่ติดเชื้ออย่างเงียบๆ นอกจากนี้เขายังเขียนวลี “(c) Brain” ลงบนฟล็อปปี้ดิสก์ แต่ไม่ได้ทำให้ข้อมูลเสียหายแต่อย่างใด

ไวรัสไอเลิฟยู

ต้นศตวรรษที่ 21 มีการเข้าถึงอินเทอร์เน็ตความเร็วสูงที่เชื่อถือได้ และสิ่งนี้ได้เปลี่ยนแปลงวิธีการเผยแพร่มัลแวร์ ตอนนี้พวกเขาไม่ได้จำกัดอยู่แค่ฟล็อปปี้ดิสก์และ เครือข่ายองค์กรและสามารถแพร่กระจายได้อย่างรวดเร็วผ่านทางอีเมล เว็บไซต์ยอดนิยม และแม้แต่ทางอินเทอร์เน็ตโดยตรง มัลแวร์ในรูปแบบที่ทันสมัยเริ่มเป็นรูปเป็นร่าง ขอบเขตภัยคุกคามเต็มไปด้วยไวรัส เวิร์ม และโทรจัน คำว่า "มัลแวร์" รวมเกิดขึ้น โรคระบาดที่ร้ายแรงที่สุดอย่างหนึ่งของยุคใหม่เกิดจากหนอน ILoveYou ซึ่งปรากฏเมื่อวันที่ 4 พฤษภาคม พ.ศ. 2543

ตามที่ Securelist ชี้ให้เห็น ILoveYou ทำตามรูปแบบของไวรัสที่มีอยู่แล้วซึ่งเผยแพร่ทางไปรษณีย์ ในขณะเดียวกัน ต่างจากมาโครไวรัสที่แพร่หลายมาตั้งแต่ปี 1995 ตรงที่ ILoveYou ไม่ได้ถูกแพร่กระจายแบบติดไวรัส เอกสารเวิร์ดแต่อยู่ในรูปแบบของไฟล์ VBS (สคริปต์ที่เขียนด้วย Visual Basic จะมีนามสกุลนี้) วิธีการนี้กลายเป็นเรื่องง่ายและมีประสิทธิภาพ - ผู้ใช้ยังไม่คุ้นเคยกับการระวังสิ่งที่ไม่พึงประสงค์ อีเมล- หัวเรื่องของจดหมายคือ “I Love You” และที่แนบมากับจดหมายแต่ละฉบับคือไฟล์ “LOVE-LETTER-FOR-YOU-TXT.vbs” ตามที่ผู้สร้าง Onel de Guzman ระบุว่าเวิร์มจะลบไฟล์ที่มีอยู่และเขียนสำเนาของตัวเองไว้ด้านบน ซึ่งต้องขอบคุณเวิร์มที่ถูกส่งไปยังที่อยู่ทั้งหมดในรายชื่อผู้ติดต่อของผู้ใช้ เนื่องจากโดยทั่วไปแล้วอีเมลจะมาจากที่อยู่ที่คุ้นเคย ผู้รับจึงมีแนวโน้มที่จะเปิดอีเมลเหล่านั้น—และทำให้คอมพิวเตอร์ของพวกเขาติดไวรัส ดังนั้น ILoveYou จึงได้ยืนยันในทางปฏิบัติถึงประสิทธิผลของวิธีการวิศวกรรมสังคม

รหัสหนอน

เวิร์ม Code Red เรียกว่า disembodied worm ซึ่งมีอยู่ในหน่วยความจำเท่านั้น และไม่พยายามที่จะแพร่เชื้อไฟล์ในระบบ หนอนไวรัสแพร่กระจายไปทั่วโลกในเวลาเพียงไม่กี่ชั่วโมงโดยใช้ช่องโหว่ด้านความปลอดภัยใน Microsoft Internet Information Server และทำให้เกิดความสับสนวุ่นวายโดยการแทรกซึมโปรโตคอลเพื่อแลกเปลี่ยนข้อมูลระหว่างคอมพิวเตอร์

ตามเว็บไซต์ Scientific American คอมพิวเตอร์ที่ติดไวรัสจะถูกนำมาใช้ในการโจมตี DDoS บนเว็บไซต์ Whitehouse.gov ในที่สุด

เลือดหัวใจ

ภัยคุกคาม Heartbleed เกิดขึ้นในปี 2014 และทำให้เซิร์ฟเวอร์อินเทอร์เน็ตจำนวนมากตกอยู่ในความเสี่ยงทันที Heartbleed ต่างจากไวรัสและเวิร์มตรงที่เป็นช่องโหว่ใน OpenSSL ซึ่งเป็นไลบรารีการเข้ารหัสวัตถุประสงค์ทั่วไปที่ใช้กันอย่างแพร่หลายทั่วโลก OpenSSL จะส่งสัญญาณพิเศษไปยังอุปกรณ์ที่เชื่อมต่อเป็นระยะๆ เพื่อยืนยันว่าการเชื่อมต่อนั้นถูกต้อง ผู้ใช้สามารถส่งข้อมูลจำนวนหนึ่งและร้องขอข้อมูลจำนวนเท่ากันในการตอบสนอง เช่น ส่งหนึ่งไบต์และรับหนึ่งไบต์ในการตอบสนอง จำนวนข้อมูลสูงสุดที่ส่งในครั้งเดียวคือ 64 กิโลไบต์ ตามที่ผู้เชี่ยวชาญด้านความปลอดภัย Bruce Schneier อธิบาย ผู้ใช้สามารถประกาศว่าเขากำลังส่ง 64 กิโลไบต์ แต่ในความเป็นจริงแล้วส่งเพียง 1 ไบต์ - ในกรณีนี้ เซิร์ฟเวอร์จะตอบสนองด้วยข้อมูล 64 กิโลไบต์ที่เก็บไว้ใน RAM ซึ่งอาจประกอบด้วยอะไรก็ได้ - จาก ชื่อผู้ใช้รหัสผ่านและกุญแจที่แข็งแกร่ง

อนาคตของไวรัสคอมพิวเตอร์

เป็นเวลากว่า 60 ปีแล้วที่ไวรัสคอมพิวเตอร์อยู่ในขอบเขตของจิตสำนึกโดยรวมของมนุษย์ สิ่งที่ครั้งหนึ่งเคยเป็นแค่การทำลายล้างทางไซเบอร์ได้กลายมาเป็นอาชญากรรมทางไซเบอร์อย่างรวดเร็ว เวิร์ม โทรจัน และไวรัสมีการพัฒนาอย่างรวดเร็ว แฮกเกอร์มีแรงจูงใจและชาญฉลาด พยายามทดสอบความแข็งแกร่งของระบบและโค้ดอยู่เสมอ ก้าวข้ามขอบเขตของวิธีการที่มีอยู่ และคิดค้นวิธีใหม่ๆ ในการติดไวรัส ในอนาคต อาชญากรไซเบอร์มีแนวโน้มที่จะแฮ็กเทอร์มินัล PoS บ่อยขึ้น เช่น ตัวอย่างที่ดีคุณสามารถอ้างอิงโทรจันล่าสุดได้ การเข้าถึงระยะไกลโมเกอร์ . โทรจันตัวใหม่นี้ตรวจจับได้ยาก ลบยาก และข้ามกลไกความปลอดภัยที่รู้จักทั้งหมด ไม่มีอะไรแน่นอน การเปลี่ยนแปลงอย่างต่อเนื่องเป็นธรรมชาติของการต่อสู้อย่างต่อเนื่องระหว่างอาชญากรไซเบอร์และระบบรักษาความปลอดภัย

สวัสดีตอนบ่ายเพื่อนๆ เรากลับมาที่หัวข้อไวรัสคอมพิวเตอร์อีกครั้ง ดังที่คุณทราบ ไวรัสเป็นโปรแกรมกำจัดศัตรูพืชที่สามารถสร้างความเสียหายให้กับคอมพิวเตอร์ได้ค่อนข้างมาก

เราบอกได้เลยว่านี่คือฝันร้ายของคนยุคใหม่ ในขณะเดียวกัน ฝันร้ายนี้ก็ปรากฏอยู่ในโลกของเรามาประมาณเจ็ดสิบปีแล้ว ช่วงนี้มีไวรัสปรากฏค่อนข้างมาก

อาจกล่าวได้ว่าสามารถเขียนหนังสือทั้งชุดเกี่ยวกับแมลงรบกวนคอมพิวเตอร์ได้ แต่กลับมาที่หัวข้อของเราอีกครั้งอย่างไรและที่สำคัญที่สุดคืออันแรกปรากฏเมื่อใด?

ไวรัสคอมพิวเตอร์ปรากฏเมื่อใด? ศัตรูพืชทางคอมพิวเตอร์บนอินเทอร์เน็ตเริ่มปรากฏขึ้นเป็นครั้งแรกพร้อมกับการเกิดขึ้นของอินเทอร์เน็ตนั่นเอง หลักฐานของไวรัสตัวแรกถูกวางโดยโปรแกรมเมอร์ John von Neumann ในปี 1949 นักวิทยาศาสตร์คนนี้ได้สร้างทฤษฎีเกี่ยวกับโปรแกรมที่สามารถสืบพันธุ์ได้ด้วยตัวเอง

ในปี 1969 บริษัท AT&T Bell Laboratories ในอเมริกา ได้สร้างระบบปฏิบัติการหลายระดับ - UNIX ในเวลาเดียวกัน บริษัทอีกแห่งหนึ่งคือ Research Projects Agency กำลังสร้างระบบปฏิบัติการ - ARPANET เนื่องจากระบบปฏิบัติการเหล่านี้เป็นแบบมัลติทาสก์ คุณจึงสามารถใช้ระบบปฏิบัติการเหล่านี้เพื่อสร้างเพิ่มเติมได้ โปรแกรมที่ซับซ้อนและผลที่ตามมาคือไวรัส

ไวรัสคอมพิวเตอร์ตัวแรก

ในปี 1979 โปรแกรมเมอร์จากศูนย์วิจัย Xerox Palo Alto ได้สร้างโปรแกรมที่แท้จริงแล้วเป็นเวิร์มคอมพิวเตอร์ตัวแรก ตามมาตรฐานสมัยใหม่ โปรแกรมนี้ค่อนข้างเรียบง่ายและเป็นระดับเบื้องต้น สิ่งสำคัญคือการค้นหาคอมพิวเตอร์บนอินเทอร์เน็ต

ต่อมาในปี 1983 นักวิทยาศาสตร์แห่งมหาวิทยาลัยแคลิฟอร์เนียได้สร้างแนวคิดเรื่องไวรัสคอมพิวเตอร์ขึ้นมา แนวคิดนี้อธิบายถึงโปรแกรมที่มีสาระสำคัญคือการมีอิทธิพลต่อโปรแกรมอื่น ๆ และแนะนำการเปลี่ยนแปลงในโค้ดของโปรแกรม ซึ่งทำให้โปรแกรมสามารถทำซ้ำได้โดยไม่ต้องใช้ความพยายาม

ผู้สร้างไวรัสคอมพิวเตอร์ตัวแรก

ในปี 1986 มัลแวร์ตัวแรกออกมาจากปากีสถาน มันถูกเรียกว่า - สมอง “สมอง” นี้ทำให้เกิดการทำลายเครือข่ายครั้งแรกในปี 1988 โดยมีผลกระทบต่อคอมพิวเตอร์บนเครือข่าย ARPANET เป็นหลัก

โรเบิร์ต มอร์ริส ประดิษฐ์สัตว์รบกวนที่แพร่ระบาดในพีซีประมาณ 6,000 เครื่องทั่วโลก โรเบิร์ตอายุเพียง 23 ปีในเวลานี้ หลังจากนั้นก็มีเรื่องอื้อฉาวครั้งใหญ่เกิดขึ้นทั่วโลก สามปีหลังจากเหตุการณ์นี้ ไซแมนเทคได้พัฒนาซอฟต์แวร์ป้องกันไวรัสตัวแรก นั่นคือซอฟต์แวร์ Norton Anti-Virus

ในปี 1998 หน่วยงานรัฐบาลและกองทัพสหรัฐฯ ประมาณห้าร้อยแห่งติดเชื้อ ในเรื่องนี้ การโจมตีของแฮ็กเกอร์อิรักถูกตำหนิ อย่างไรก็ตาม มีการเปิดเผยว่าวัยรุ่นชาวแคลิฟอร์เนียสองสามคนมีส่วนเกี่ยวข้องกับการติดเชื้อในระบบนี้

ในปี 1999 ศัตรูพืชเมลิสซาปรากฏตัวขึ้น ไวรัสนี้สามารถแพร่ระบาดในคอมพิวเตอร์หลายพันเครื่องได้อย่างรวดเร็ว ทำให้เกิดความเสียหายเป็นมูลค่าประมาณ 80,000,000 ดอลลาร์ ในขณะเดียวกัน โปรแกรมป้องกันไวรัสก็ทำลายสถิติยอดขาย ในปีเดียวกันนั้น Robot Melissa บางตัวได้แพร่ระบาดในเอกสารสำนักงานส่วนใหญ่ โปรแกรมเวิร์ด- การติดเชื้อเกิดขึ้นผ่านรายชื่อผู้รับจดหมายของ Outlook

ใส่ใจ! ไฟล์ข้อความติดไวรัส! สิ่งที่ฉันหมายถึงคือผู้ใช้หลายคนเชื่อเช่นนั้น ไฟล์ข้อความไม่สามารถมีไวรัสได้!

ฉันคิดว่าคุณเคยได้ยินเกี่ยวกับไวรัสแล้ว: - "ฉันรักคุณ" ครั้งหนึ่งเขามีชื่อเสียงได้ ศัตรูพืชชนิดนี้ปรากฏในปี พ.ศ. 2543 ถ้าฉันสามารถพูดได้ นี่คือไวรัสที่ประสบความสำเร็จ ในเวลาเพียงวันเดียว มันแพร่ระบาดไปยังคอมพิวเตอร์หลายล้านเครื่อง

มัลแวร์นี้ส่งรหัสผ่าน ไซเฟอร์ และข้อมูลลับต่างๆ เกี่ยวกับเจ้าของคอมพิวเตอร์ไปยังผู้สร้าง Anna Kournikova ระบุในปี 2544 ว่าศัตรูพืชถูกสร้างขึ้นโดยใช้เครื่องมือ เป็นที่น่าสังเกตว่าการใช้ชุดเครื่องมือนี้แม้แต่โปรแกรมเมอร์ที่ไม่มีประสบการณ์ก็สามารถสร้างไวรัสที่คล้ายกันได้

ไวรัสยังคุกคามเว็บไซต์ของรัฐบาลทำเนียบขาวอีกด้วย ตัวอย่างเช่น ไวรัส Code Red ติดเชื้อพีซีหลายหมื่นเครื่องในปี 2544 ความเสียหายมีมูลค่ามากกว่า 200,000,000 ดอลลาร์ คอมพิวเตอร์ที่ติดไวรัสใน ช่วงเวลาหนึ่งได้สร้างทำเนียบขาว

ไวรัสก็พ่ายแพ้ในเวลา ในปีเดียวกันนั้นคือ พ.ศ. 2544 ไวรัสนิมดาก็ปรากฏตัวขึ้น ถือเป็นไวรัสที่ซับซ้อนเป็นพิเศษ ในปี พ.ศ. 2546 ศัตรูพืช Slammer สามารถแพร่ระบาดไปยังคอมพิวเตอร์หลายแสนเครื่องได้ภายในสามชั่วโมง

นี่เป็นไวรัสที่มีลักษณะเฉพาะ มันสามารถชะลอการบินของเครื่องบินเกือบทุกลำในโลก มันยังแพร่กระจายเร็วมาก

ในปี 2004 มัลแวร์ MyDoom อ้างว่าเป็นไวรัสที่แพร่กระจายเร็วที่สุดที่ใช้ อีเมล- แต่ก็สร้างความเสียหายได้ไม่มากนัก ฉันบรรยายถึงประวัติของการก่อวินาศกรรมคอมพิวเตอร์จนถึงปี 2547

หลังจากนั้นไม่มีความเสียหายขนาดใหญ่ดังกล่าว ยกเว้นกรณีที่แยกได้ สาเหตุหลักมาจากการปรับปรุงโปรแกรมป้องกันไวรัสและไฟร์วอลล์!

ไวรัสวิดีโอ “ฉันรักคุณ”

ป.ล. ตอนนี้เป็นช่วงสิ้นปี 2018 และฉันซื้อมันมาสองปีแล้ว โปรแกรมป้องกันไวรัส ESET- บนเว็บไซต์อย่างเป็นทางการ มีโปรแกรมป้องกันไวรัสหลายเวอร์ชัน สำหรับบ้าน ธุรกิจ โทรศัพท์ ฯลฯ

ไวรัสคอมพิวเตอร์เป็นอันตรายเนื่องจากปรากฏขึ้นโดยไม่คาดคิดและมีผลกระทบที่ตามมาที่คาดเดาไม่ได้ พวกเขาได้รับการวิจัยและศึกษาอย่างละเอียดแล้ว แต่ถึงแม้จะมีความพยายามแล้ว แต่ก็ไม่สามารถปกป้องโปรแกรมและคอมพิวเตอร์ได้อย่างสมบูรณ์จากการแนะนำของไวรัส

ไวรัสคอมพิวเตอร์เป็นโปรแกรมที่จำลองตัวเองได้ซึ่งสร้างความเสียหายให้กับฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์ ซึ่งสามารถโคลนตัวเองเข้าไปในไฟล์ได้ บูตเซกเตอร์ดิสก์, ไดรเวอร์อุปกรณ์, เครือข่าย, แรม, โปรแกรมประยุกต์ ฯลฯ ไวรัสคอมพิวเตอร์แพร่ระบาดในข้อมูล ลดปริมาณพื้นที่ว่างในดิสก์ บล็อกการทำงานของระบบ การรีบูตคอมพิวเตอร์โดยไม่ได้รับอนุญาต ฯลฯ

จนถึงปัจจุบัน ผู้เชี่ยวชาญได้ลงทะเบียนโปรแกรมไวรัสมากกว่า 25,000 รายการ และมีรายการใหม่ 6-8 รายการปรากฏขึ้นทุกวัน

การเกิดขึ้นของไวรัสคอมพิวเตอร์มีความเกี่ยวข้องกับแนวคิดในการสร้างโปรแกรมที่สามารถทำซ้ำได้เองซึ่งได้รับการศึกษาในปี 1951 โดยนักวิทยาศาสตร์ชาวอเมริกัน D. von Neumann การทดลองครั้งแรกในทิศทางนี้ดำเนินการในปี 2505 เมื่อสร้าง เกมคอมพิวเตอร์ดาร์วิน. ในปี 1970 โปรแกรม Creeper ที่จำลองตัวเองได้ถูกสร้างขึ้นสำหรับหนึ่งในเครือข่ายคอมพิวเตอร์แรกๆ ARPANET เพื่อต่อสู้กับมัน โปรแกรม Reaper จึงถูกสร้างขึ้น

พร้อมกับการปรากฏตัวของคอมพิวเตอร์ส่วนบุคคล Apple II เครื่องแรกในปี 1977 และจุดเริ่มต้นของการขายจำนวนมากไวรัสคอมพิวเตอร์ก็ปรากฏขึ้นเช่นกัน ในช่วงปลายทศวรรษ 1970 เครือข่ายแบบสวิตช์เริ่มพัฒนาอย่างรวดเร็ว สายโทรศัพท์- ด้วยการถือกำเนิดของ BBS การทำลายล้างคอมพิวเตอร์รูปแบบใหม่ได้แพร่หลายมากขึ้น ด้วยการอัปโหลดโปรแกรมไปยังเครือข่ายที่ทำลายข้อมูลบนคอมพิวเตอร์ของผู้ใช้ ในช่วงต้นทศวรรษ 1980 ไวรัสสำหรับบูตตัวแรก Elk Cloner ปรากฏบน Apple II

ในประวัติศาสตร์ของไวรัสคอมพิวเตอร์ พ.ศ. 2527 กลายเป็นจุดเปลี่ยนเมื่อโปรแกรมเมอร์ชาวอิตาลี R. Ceruti และ M. Morokuti เตรียมพื้นฐานทางทฤษฎีสำหรับ การปฏิบัติจริงการแพร่กระจายของไวรัสสำหรับบูตบนฟลอปปีดิสก์ พวกเขานำเสนอแนวคิดของตนโดยละเอียดต่อสาธารณชนทั่วไปและเผยแพร่ข้อกำหนดของโปรแกรมไวรัสที่สามารถบูตได้ แม้ว่า Ceruti และ Morokuchi จะปฏิเสธการวิจัยเชิงปฏิบัติเพิ่มเติมในทิศทางนี้ แต่แนวคิดของพวกเขาก็ได้รับหยิบยกขึ้นมาและนำไปปฏิบัติอย่างกว้างขวางในทางปฏิบัติ

นักวิจัยอีกคนในสาขาการนำโปรแกรมการจำลองตัวเองไปใช้ในปี 1984 คือ F. Cohen พนักงานของมหาวิทยาลัย Lehigh ซึ่งทำการทดลองหลายชุดบนระบบ VAX 11/750 ที่ใช้ระบบปฏิบัติการ UNIX บทความที่เขาตีพิมพ์กลายเป็นแนวทางในการพัฒนาโปรแกรมไวรัส เป็นที่ยอมรับกันโดยทั่วไปว่าคำว่า "ไวรัสคอมพิวเตอร์" ถูกนำมาใช้ครั้งแรกโดย F. Cohen

ความพยายามครั้งแรกในการต่อต้านโปรแกรมไวรัสเกิดขึ้นในปี 1985 โดย T. Nelf ซึ่งเริ่มรวบรวมรายชื่อโปรแกรมดาวน์โหลดที่เป็นอันตรายสำหรับ MS

ดอส เรียกว่า "โหลปีศาจ" ปัจจุบัน รายการนี้ได้รับการดูแลโดย E. Newhouse และสามารถรับได้จากอินเทอร์เน็ต ซึ่งคุณสามารถรับจดหมายข่าว WildList (www.virusbtn.com) ซึ่งเขียนโดย D. Wales

ในปี 1984 โปรแกรมเมอร์ชาวอเมริกัน อี. ฮอปกินส์ ได้เขียนโปรแกรมป้องกันไวรัสตัวแรก

การจำหน่ายคอมพิวเตอร์ตระกูล IBM PC ใหม่จำนวนมากตั้งแต่ช่วงครึ่งหลังของทศวรรษ 1980 กลายเป็นขั้นตอนที่สองในการพัฒนาไวรัสและในเวลานี้แฮกเกอร์ก็ปรากฏตัวขึ้น

แฮกเกอร์เป็นผู้เชี่ยวชาญที่ทำการวิจัยด้านการประยุกต์ใช้เทคโนโลยีคอมพิวเตอร์และพัฒนาโปรแกรมขนาดเล็กที่ไม่มีเอกสาร โปรแกรมเหล่านี้มักจะมีการปรับเปลี่ยน รหัสโปรแกรมสร้างแล้ว ผลิตภัณฑ์ซอฟต์แวร์- ดังนั้นการ “แฮ็ก” โปรแกรมของผู้อื่นจึงสอดคล้องกับแนวคิดของแฮ็กเกอร์ รหัสแฮ็กเกอร์ที่ไม่เป็นทางการห้ามมิให้สร้างโปรแกรมไวรัส อย่างไรก็ตาม มีแฮกเกอร์กลุ่มหนึ่ง (หนูเทคโน) ที่ใช้ความรู้ของตนเพื่อทำลายชุมชนคอมพิวเตอร์ระหว่างประเทศ

แครกเกอร์เป็นผู้เชี่ยวชาญที่จัดการกับปัญหาในระบบปฏิบัติการ การลบการป้องกันออกจากผลิตภัณฑ์ซอฟต์แวร์ และการเปลี่ยนแปลงคุณสมบัติของโปรแกรมที่ได้รับการป้องกัน การแฮ็กคอมพิวเตอร์ทำให้ผลิตภัณฑ์ซอฟต์แวร์สามารถจำหน่ายได้ในปริมาณมากโดยไม่ได้รับอนุญาตจากนักพัฒนาซอฟต์แวร์เชิงพาณิชย์ แครกเกอร์ยังเจาะฐานข้อมูลผู้ใช้ด้วย ข้อมูลที่เป็นความลับมีการป้องกันการเข้าถึงและการคัดลอกโดยผิดกฎหมาย ในบรรดาแครกเกอร์นั้นมี “นักเดินทางข้อมูล” ที่เจาะเครือข่ายไป คอมพิวเตอร์ระยะไกลแยกรหัสและรหัสผ่านออกจากพวกเขา และใช้บนพื้นฐานที่เท่าเทียมกับเจ้าของโดยชอบธรรม

ไวรัสคอมพิวเตอร์เริ่มเจาะเข้าไปในอาณาเขตของอดีตสหภาพโซเวียตนับตั้งแต่การพัฒนาตลาดคอมพิวเตอร์ส่วนบุคคลเช่นตั้งแต่ปี 1988 ไวรัสคอมพิวเตอร์ตัวแรก (เวียนนา) เปิดตัวเมื่อต้นปี 1988 บนคอมพิวเตอร์ของสถาบัน Pereslavl-Zalessky ระบบซอฟต์แวร์ในช่วงกลางปีไวรัสนี้ปรากฏในเคียฟ ในปีเดียวกันนั้นมีการพยายามสร้างบ้านในประเทศ โปรแกรมป้องกันไวรัสเอเอ ชิโชฟ.

ในอดีต การเกิดขึ้นของไวรัสคอมพิวเตอร์มีความเกี่ยวข้องกับแนวคิดในการสร้างกลไกการจำลองตัวเอง โดยเฉพาะโปรแกรมที่เกิดขึ้นในปี 1950 ย้อนกลับไปในปี พ.ศ. 2494 หนึ่งในบิดา เทคโนโลยีคอมพิวเตอร์เจ. ฟอน นอยมันน์ เสนอวิธีการสร้างกลไกดังกล่าว ความคิดของเขาเกี่ยวกับเรื่องนี้ได้รับการพัฒนาเพิ่มเติมในผลงานของนักวิจัยคนอื่น ๆ ส่งผลให้ไม่เป็นอันตราย โปรแกรมเกมบนพื้นฐานของเทคโนโลยี "ไวรัล" โปรแกรมเมอร์บางคน (มักเรียกว่า "techno-rats") ใช้ประโยชน์จากผลลัพธ์ทางวิทยาศาสตร์และการปฏิบัติที่สะสมมาเริ่มพัฒนาโปรแกรมที่จำลองตัวเองได้โดยมีจุดประสงค์เพื่อสร้างอันตรายต่อผู้ใช้พีซี ผู้สร้างไวรัสมุ่งความสนใจไปที่พีซีโดยเฉพาะเนื่องจากมีการใช้งานอย่างแพร่หลายและขาดมาตรการป้องกันเกือบทั้งหมด ทั้งในระดับฮาร์ดแวร์และระดับระบบปฏิบัติการ

กรณีแรก การติดเชื้อจำนวนมากมีการพบไวรัสพีซีในปี 1987 ประการแรก ไวรัสที่พัฒนาโดยสองพี่น้อง Amjat และ Basit Alvi (ไวรัสปากีสถาน) ปรากฏขึ้น ด้วยเหตุนี้พวกเขาจึงตัดสินใจลงโทษชาวอเมริกันที่ซื้อสำเนาผลิตภัณฑ์ซอฟต์แวร์ผิดกฎหมายราคาถูกในปากีสถาน พี่น้องเริ่มขายสำเนาดังกล่าวโดยก่อนหน้านี้ติดไวรัสที่พัฒนาแล้ว เป็นผลให้ในสหรัฐอเมริกาเพียงประเทศเดียว มีคอมพิวเตอร์มากกว่า 18,000 เครื่องติดไวรัส และหลังจากเดินทางไปทั่วโลกอย่างแท้จริง ก็จบลงที่สหภาพโซเวียตในขณะนั้น

ไวรัสที่เป็นที่รู้จักอย่างกว้างขวางลำดับต่อไปคือไวรัส Lehigh ซึ่งแพร่กระจายในมหาวิทยาลัยชื่อเดียวกันของสหรัฐอเมริกา ตลอดระยะเวลาหลายวัน เขาทำลายฟล็อปปี้ดิสก์หลายร้อยแผ่นจากห้องสมุด ศูนย์คอมพิวเตอร์มหาวิทยาลัยและฟล็อปปี้ดิสก์ส่วนตัวของนักศึกษาจำนวนมาก ภายในเดือนกุมภาพันธ์ พ.ศ. 2532 พีซีประมาณ 4 พันเครื่องได้รับผลกระทบจากไวรัสนี้ในสหรัฐอเมริกาเพียงประเทศเดียว

จากนั้นจำนวนไวรัสและจำนวนพีซีที่ติดไวรัสก็เริ่มเพิ่มขึ้นเหมือนหิมะถล่ม ซึ่งน่าจะเป็นไปตามกฎหมายเอ็กซ์โพเนนเชียล สิ่งนี้จำเป็นต้องมีการนำมาตรการเร่งด่วนมาใช้ทั้งในลักษณะทางเทคนิค องค์กร และทางกฎหมาย เครื่องมือป้องกันไวรัสต่างๆ ปรากฏขึ้น และตอนนี้สถานการณ์ชวนให้นึกถึงการแข่งขันทางอาวุธและวิธีการป้องกันอย่างเจ็บปวด

ผลการป้องปรามบางอย่างเกิดขึ้นได้อันเป็นผลมาจากการที่ประเทศต่างๆ บังคับใช้กฎหมายว่าด้วยอาชญากรรมคอมพิวเตอร์ นอกจากนี้ยังมีผลลัพธ์ที่เป็นรูปธรรม มอร์ริส นักเรียนชาวอเมริกัน ถูกศาลตัดสินให้จำคุก 3 เดือนและปรับ 270,000 ดอลลาร์ สำหรับการพัฒนาไวรัสที่ติดคอมพิวเตอร์หลายพันเครื่องในสหรัฐอเมริกา รวมถึงของกระทรวงกลาโหมด้วย การลงโทษอาจรุนแรงกว่านี้ แต่ศาลพิจารณาว่าไวรัสไม่ได้ทำให้ข้อมูลเสียหาย แต่เพียงทวีคูณเท่านั้น

ขณะนี้มีไวรัสมากกว่า 40,000 ชนิดในโลก (รวมถึงสายพันธุ์ - ไวรัสประเภทเดียวกัน) และคลังแสงของพวกมันก็เพิ่มขึ้นอย่างต่อเนื่อง เพื่อให้เข้าใจถึงวิธีการติดเชื้อและการป้องกันไวรัส ก็เพียงพอที่จะแบ่งไวรัสจำนวนมากออกเป็นกลุ่มทั่วไปหลายกลุ่มตามทิศทางของการออกฤทธิ์ ระยะเวลาของการออกฤทธิ์ และวิธีการพรางตัว