В Netscape Navigator и
Internet Explorer, которые поддерживают язык Java, есть слабые места, но
и они не позволяют делать того, что описано в статье. Недостатки, свя-
занные с Java, могут позволить запрограммировать ваш броузер на загрузку
большой программы, но это станет очевидным, как только загрузка начнет-
ся.
Если вы все еще не верите моим словам, свяжитесь с FCC и попросите
соединить вас с группой Оповещения о вирусах или аналогичной службой.
Можно также позвонить на факультет Компьютерных Наук в Принстоне и попы-
таться связаться с "группой исследователей, которые обнаружили вирус".
Если Вы посмотрите на узел FCC, то ничего не найдете о вирусах, кроме
упоминания о Good Times . Вы можете также проверить узел CERT, а также
страницу Обманы в Интернет: PKZ300, Irina, Good Times, Deeyenda, Ghost .
Письма- цепочки
Появилось несколько новых обманов, которые циркулируют по миру, играя
на сочувствии людей.
Первое из таких писем по цепочке озаглавлено "MAY HEAVEN LET THE
LIGHT SHINE DOWN ON YOU" ( ДА БЛАГОСЛОВИТ ВАС ГОСПОДЬ ). В нем утвержда-
ется, что последним желанием умирающего мальчика было послать письмо-це-
почку , которое бы циркулировало по Сети вечно. Но посмотрите на служеб-
ные заголовки письма
From: Anthony Parkin Parkin MayoHospital.health.com
>>>>> Date: Wed, 17 Apr 1996 12:46:46 +0800
>>>>> To: Amy E Nygaard Amy.E.Nygaard-1 tc.umn.edu
>>>>> Subject: My dying wish (Мое предсмертное желание)
Это сообщение - обман! "Anthony Parkin" послал его с НЕСУЩЕСТВУЮЩЕГО
АДРЕСА! Не существует даже домена "MayoHospital.health.com"!
Еще одно письмо-цепочка по сути повторяет предыдущее с той лишь раз-
ницей, что теперь в нем фигурирует мальчик, умирающий от рака. Уловка
такова: в письме утверждается, что если Вы перешлете его дальше, Амери-
канское Общество борьбы с Раком получит благотворительный взнос. На са-
мом деле способа отследить, было переслано письмо или нет, не существу-
ет. Таким образом, это всего лишь замаскированное стремление автора со-
общения продолжить рассылку письма.
Схемы пирамид
Существование в Сети рекомендаций Как быстро разбогатеть раздражает
само по себе, но когда я обнаруживаю их в своем почтовом ящике, это меня
просто бесит. Давайте сразу уточним: такие послания - обман, запрещенный
законом!
Вы НЕ МОЖЕТЕ РАЗБОГАТЕТЬ, постоянно привлекая новых членов в схему,
поскольку если схема достаточно привлекательна, чтобы вообще заинтересо-
вать кого-либо, то пирамида будет слишком пологой для того, чтобы вы
смогли получить сколько-нибудь ощутимый доход. Проще говоря, те жулики,
которые придумали схему, присвоят себе большую часть выплат, а Вы полу-
чите лишь крохи от таких же "обманутых вкладчиков".
Если Вы работаете в фирме, сообщите юристам фирмы, что жулики ис-
пользуют ее ресурсы для своего незаконного бизнеса.
Кража почки
Снова "всплыла" старая легенда о человеке, который проснулся в ван-
ной, наполненной льдом, и обнаружил, что у него больше нет почек. Поче-
му-то некоторые люди настойчиво утверждают, что именно их версия правди-
ва. Место происшествия - Техас, Айдахо, Тихуана. В единственной хоть
немного похожей на правду версии действие происходит в Вашингтоне, округ
Колумбия.
Эта история тоже ОБМАН, о чем свидетельствует ряд фактов. История не
нова, но в каждой версии упоминается вчера или прошлые выходные . Как и
во всех лучших легендах, в ней никогда не упоминаются конкретные имена
жертв, даты, названия клубов, отелей, больниц. Действующие лица - знако-
мые, свояки, друзья и так далее.
Как и во всякой легенде, подробности меняются с каждой версией. Нап-
ример, студенты превращаются в моряков или бизнесменов, то есть в кого
угодно, будто подобные нападения случаются постоянно, но не нашли отра-
жения ни в одной газете, журнале, телевизионном шоу, новостях по радио.
Если бы такое случилось хотя бы дважды, средства массовой информации
давно подняли бы истерику.
Побоище в день Святого Валентина
Появилось новое предупреждение, говорящее о том, что на день Святого
Валентина (14 февраля) запланировано восстание хакеров .
Во-первых, исходное послание написано в неподходящем для пересылке по
Сети формате. Это немедленно должно Вас насторожить. Поскольку оно неп-
равильно отформатировано, нельзя выявить его источник и проверить содер-
жащуюся в нем информацию. Если вы не можете связаться с первоисточником
и проверить истинность сообщения, Вы не должны распространять его
дальше.
Во-вторых, стиль, когда весь текст набран заглавными буквами, и грам-
матические ошибки характерны для сообщений B1FF - мифического хакера.
Под его маской пытаются скрываться только самые неопытные люди, желающие
убедить других, что письмо написано хакером.
В-третьих, хотя бомбардировка почтой и рассылка вирусов в принципе
возможны, ни очищение ваших почтовых ящиков, ни воздержание от пользова-
ния сетью вас не защитит. Нет никакой необходимости уничтожать вашу поч-
ту до ее прочтения, пока вы не выполняете программ или макросов, полу-
ченных с ней.
Таким образом, должно быть понятно, что сообщение нужно проигнориро-
вать, так как оно является либо обманом, либо запущено кем-то не имеющем
ни малейшего представления о том, как функционирует Сеть.
СОБЫТИЕ ВЕКА!!
По всей вероятности, это сообщение представляет собой неуклюжую по-
пытку поднять сообщество афро-американцев на политическую акцию. Дело в
том, что оно основано на лжи. Утверждение, что черные - единственная
группа людей, которая согласно Конституции США должна получать разреше-
ние на голосование , оскорбительно и не соответствует действительности
(см. тринадцатую и четырнадцатую поправки к Конституции США). Любая кам-
пания, направленная на убеждение людей, что они не имею таких же прав,
как и все остальные - преднамеренный обман. Не путайте это с Законом о
гражданских правах или Законом о праве голоса.
Плата за услуги Интернет
На мой взгляд, это преднамеренное искажение фактов, распространяемое
с политическими целями, но его нельзя безусловно отнести к категории Об-
манов . Местные телефонные компании и в самом деле требуют от FCC разре-
шить им взимать такую же плату с компаний, обеспечивающих доступ к Ин-
тернет, какую они берут с компаний предоставляющих услуги междугородной
связи. Это значит, что они хотят взимать плату с AOL, Netcom и др., так-
же как они берут плату с MCI, AT&T за доступ к местным телефонным лини-
ям. Я прекрасно понимаю, что кто-то может не согласиться с моей интерп-
ретацией. Если вы действительно хотите изучить проблему, советую вам на-
чать со звонка в отдел связи с общественностью FСС.
Good Times
Часто задаваемые вопросы об обмане "Вирус Good Times"
Ле Джонс macfaq aol.com lesjones usit.net 24 апреля 1995 г.
Является ли сообщение о "почтовом" вирусе Good Times обманом?
Гм... почему я должен вам верить?
Что собой представляет обман о "вирусе" Good Times?
Чем мешает этот обман?
Что содержалось в оригинальном сообщении?
Существуют ли аналоги Goos Times?
Какие есть еще популярные вариации "ASCII-сообщения"?
Что содержал бюллетень CERT?
Когда именно началось распространение этого обмана?
Кто начал эту цепочку?
Откуда вы все это знаете?
Когда будет готов отчет?
Возможен ли вирус электронной почты?
Как можно защититься от вирусов вообще?
Где в Интернет можно найти информацию о вирусах?
На ваш взгляд, является ли обман сам по себе вирусом?
Как лучше всего бороться с "вирусом мышления"?
Какие еще обманы и легенды существуют в Интернет?
Является ли сообщение о "почтовом" вирусе Good Times обманом?
Да. America Online, государственные органы безопасности, производите-
ли антивирусного программного обеспечения - все объявили Good Times об-
маном. С момента начала распространения обмана в декабре 1994 г. не было
обнаружено ни одной копии вируса, о котором идет речь в сообщении. Сооб-
щения лиц, заявлявших о том, что они столкнулись с этим вирусом, также
не подтвердились.
Гм... почему я должен вам верить?
В отличие от распространяемых предупреждений эта страничка подписана
и датирована. Чтобы можно было проверить достоверность сведений, я по-
местил здесь адрес своей электронной почты, а также адреса электронной
почты тех, кто помогал мне в ее подготовке. В конце страничке приведены
ссылки, чтобы вы сами могли проверить информацию.
Что собой представляет обман о "вирусе" Good Times?
Это история о вирусе под названием Good Times, распространяемом по
электронной почте. В ней утверждается, что простое прочтение чьего-то
письма с названием Good Times или прочтение письма, в поле Subject кото-
рого упоминается Good Times, привет к уничтожению жесткого диска вашего
компьютера. Очевидно, что это байка, но многие люди ей верят.
Оригинальное сообщение заканчивалось призывом: "Перешлите это сообще-
ние всем своим друзьям". Многие именно так и поступили. Предупреждения о
вирусе Good Times получили широкое распространение в списках рассылки,
конференциях Usenet и на электронных досках объявлений.
"Байка" распространяется с начала декабря 1994 г. В марте 1995 г. она
появилась снова. К середине апреля люди уже добавляли в текст свои
предпреждения. Меня обеспокоило то, что Good Times ждет вечная жизнь, и
я решил написать эту страничку, а также отдельный отчет об истории обма-
на.
Чем мешает этот обман?
Повторяющиеся предупреждения раздражают тех, кто уже знает, что это -
обман. Тем же людям, которые верят предупреждению, оно доставляет ненуж-
ные волнения.
Обман о вирусе "заражает" списки рассылки, электронные доски объявле-
ний, конференции Usenet. Встревоженные системные администраторы беспри-
чинно "дергают" своих работодателей, развешивая ненужные объявления. Об-
ман распространяется не только в США, он появился во многих англоговоря-
щих странах.
Как сказал Адам Джей Кайтли (adamjk cogs.susx.uk) "Все случаи "зара-
жения", которые я встречал, по большей части происходили по причине то-
го, что предупреждение попадало в руки начальства, не имеющего отношения
к вычислительной технике. Именно люди, располагающие возможностями и
властью, оказались неспособны распознать надуманность сообщения".
К числу компаний, поверивших в этот розыгрыш, относятся AT&T,
CitiBank, NBC, Huges Aircraft, Texas Instruments и десятки (если не сот-
ни) других.
Good Times попал и в Вашингтон, округ Колумбия. По имеющимся сведени-
ям некоторые из государственных учреждений тоже "попались на крючок".
Например, Министерство обороны, Федеральная Комиссия по Связи, НАСА и
многочисленные колледжи.
Порой обман о вирусе попадал и в средства массовой информации.
ez018982 betty.ucdavis.edu сообщил, что 2 апреля 1995 г. в радио шоу То-
ма Сэлливэна, транслировавшемуся каналом KFBK на частоте 1530-метрового
диапазона в Сакраменто (Калифорния) полицейский предупредил слушателей,
чтобы они не читали электронную почту, помеченную Good Times, а имя отп-
равителя просил сообщить полиции. Я связался со Коммерческой Службой
средств массовой информации и заказал запись шоу
Что содержалось в оригинальном сообщении?
Вот канонический текст оригинального сообщения в том виде в каком я
его получил. Он был воспроизведен в докладе CERT (Группа Чрезвычайного
Компьютерного Реагирования). Как и во всех цитируемых материалах на этой
странице в нем сохранена пунктуация и орфография оригинала.
---- Начало цитаты ----
Важная информация. Берегитесь файла под названием Goodtimes.
Всем счастливого праздника Chanukah, и будьте поосторожнее.
В сети America Online распространяется вирус по электронной
почте. Если Вы получите письмо с заголовком "Good Times",
НЕ читайте и не загружайте его. Это вирус, который уничтожит
жесткий диск Вашего компьютера. Перешлите это предупреждение
всем своим друзьям. Это может им очень помочь.
---- Конец цитаты ----
Существуют ли аналоги Goos Times?
Поздравление с праздником "Chanukah" в оригинальном предупреждении
позволяет установить дату его возникновения, поэтому в более поздних
версиях обмана использован другой текст. В следующем примере утверждает-
ся что простая загрузка Good Times в текстовый буфер компьютера может
активизировать вирус.
Кэрин Пикнарчик (karyn cisco.com) вспоминает предупреждение, расп-
ространявшееся вместе с оригинальным предупреждением в декабре 1994 г.
(хотя я его никогда не встречал). Микко Хиппонен
(Mikko.Hypponen datafellows.fi) прислал мне копию предупреждения, кото-
рая датирована 2.12.1994. Это предупреждение легло в основу является
многих распространенных обманов.
----Начало цитаты----
Наверное, вам тоже будет интересно...
По всей видимости, кем-то из пользователей сети America Online изоб-
ретен новый, беспрецедентный по своей разрушительной способности
компьютерный вирус. Другие, более известные вирусы, такие как Stoned,
Airwolf, и Michaelangelo по сравнению с новейшим изобретением извращен-
ного ума просто бледнеют.
Самое ужасное в этом вирусе то, что для инфицирования компьютера не
нужно никакой программы. Вирус может распространяться по существующим в
Интернет системам электронной почты.
К счастью, есть надежное средство обнаружения вируса (который теперь
известен под именем Good Times). На новый компьютер он попадает всегда
одним и тем же способом - в тексте электронного письма с темой "Good
Times". Избежать заражения при получении такого письма - очень просто:
его не надо читать. Загрузка этого файла в ASCII буфер почтового сервера
приводит к инициализации и исполнению основной программы "Good Times".
Эта программа чрезвычайно сложна - она посылает копии самой себя по
всем адресам, хранящимся в файлах полученной или отправленной почты, ес-
ли находит их. Затем она начинает разрушать систему, на которой находит-
ся.
Все это здесь говорилось вот для чего если вы получите файл с темой
"Good Times", уничтожьте его немедленно! Не читайте его! Будьте уверены,
что, чье бы имя не стояло в поле "From:", компьютер этого человека зара-
жен вирусом "Good Times". Предупредите своих друзей и пользователей ло-
кальной сети об этой новейшей угрозе Интернету! Это может сэкономить им
уйму времени и денег.
----Конец цитаты---
Какие есть еще популярные вариации "ASCII-сообщения"?
К оригинальному сообщению иногда добавляют материалы "от себя". Одна
из распространенных вариаций ссылается на отчет ФКС (давно уже отозван-
ный) и утверждает, что Good Times может уничтожить процессор компьютера,
заставив его "обрабатывать двоичный бесконечный цикл порядка n", что
представляет собой наукообразную фразу из разряда фантастики.
Что содержал бюллетень CERT?
6 декабря 1994 г. CERT (Группа Чрезвычайного Компьютерного Реагирова-
ния) Министерства энергетики США выпустила бюллетень, в котором разобла-
чался обман Good Times и заявлялось, что это очередная легенда.
----Начало цитаты----
ЭТО ОБМАН. Проведя расследование, CERT установила, что это сообщение
было послано каким-то пользователем сети America Online и (примерно в то
же время) одним студентом. Оно было задумано как обман с самого начала.
CERT встречала также и другие варианты этого предупреждения, главным
из которых было то, которое утверждало, что любое сообщение электронной
почты с полем "Subject", содержащим "ххх-1", заразит ваш компьютер.
Этот слух распространился очень широко. Причина в том, что сообщение
с "Good Times" в заголовке видело много людей. Они уничтожили сообщение,
не читая его, в уверенности, что тем самым они обезопасили себя от ви-
русной атаки. Сообщения "очевидцев" придают ложную достоверность предуп-
реждению об "угрозе".
Одно из "подтверждений" исходило от лица, которое получило сообщение
с "ххх-1" в поле "Subject:" и пустым телом сообщения. В панике пользова-
тель бросился проверять свой компьютер на вирусы (первый раз за нес-
колько месяцев) и обнаружил давно "живущий" в его системе вирус. После
чего он пришел к ложному заключению, что вирус был занесен с электронным
письмом (обнаруженный им вирус НЕ МОГ распространяться путем электронной
почты). Поэтому этот человек стал распространять свое предупреждение.
На сегодняшний день неизвестен вирус, который мог бы заразить
компьютер при обычном чтении электронного письма. Для того, чтобы зара-
зить систему, должна выполниться некоторая программа. Чтение электронно-
го письма не запускает никаких программ. Правда, "троянские кони" были
обнаружены в электронной почте как приложения, содержащие исполняемый
модуль. Наиболее известным из них является вирус IBM VM Christmas Card
Trojan 1987 г. и TERM MODULE Worm (Бюллетень CERT B-7), а также GAME2
MODULE Worm (Бюллетень CERT B-12). Но к данному конкретному предупрежде-
нию о "вирусе" это не относится.
Если вам встретится это сообщение в каком-либо списке рассылки, прос-
то проигнорируйте его или сделайте комментарий, что это ложный слух.
1 2 3 4 5 6 7 8 9
Internet Explorer, которые поддерживают язык Java, есть слабые места, но
и они не позволяют делать того, что описано в статье. Недостатки, свя-
занные с Java, могут позволить запрограммировать ваш броузер на загрузку
большой программы, но это станет очевидным, как только загрузка начнет-
ся.
Если вы все еще не верите моим словам, свяжитесь с FCC и попросите
соединить вас с группой Оповещения о вирусах или аналогичной службой.
Можно также позвонить на факультет Компьютерных Наук в Принстоне и попы-
таться связаться с "группой исследователей, которые обнаружили вирус".
Если Вы посмотрите на узел FCC, то ничего не найдете о вирусах, кроме
упоминания о Good Times . Вы можете также проверить узел CERT, а также
страницу Обманы в Интернет: PKZ300, Irina, Good Times, Deeyenda, Ghost .
Письма- цепочки
Появилось несколько новых обманов, которые циркулируют по миру, играя
на сочувствии людей.
Первое из таких писем по цепочке озаглавлено "MAY HEAVEN LET THE
LIGHT SHINE DOWN ON YOU" ( ДА БЛАГОСЛОВИТ ВАС ГОСПОДЬ ). В нем утвержда-
ется, что последним желанием умирающего мальчика было послать письмо-це-
почку , которое бы циркулировало по Сети вечно. Но посмотрите на служеб-
ные заголовки письма
From: Anthony Parkin Parkin MayoHospital.health.com
>>>>> Date: Wed, 17 Apr 1996 12:46:46 +0800
>>>>> To: Amy E Nygaard Amy.E.Nygaard-1 tc.umn.edu
>>>>> Subject: My dying wish (Мое предсмертное желание)
Это сообщение - обман! "Anthony Parkin" послал его с НЕСУЩЕСТВУЮЩЕГО
АДРЕСА! Не существует даже домена "MayoHospital.health.com"!
Еще одно письмо-цепочка по сути повторяет предыдущее с той лишь раз-
ницей, что теперь в нем фигурирует мальчик, умирающий от рака. Уловка
такова: в письме утверждается, что если Вы перешлете его дальше, Амери-
канское Общество борьбы с Раком получит благотворительный взнос. На са-
мом деле способа отследить, было переслано письмо или нет, не существу-
ет. Таким образом, это всего лишь замаскированное стремление автора со-
общения продолжить рассылку письма.
Схемы пирамид
Существование в Сети рекомендаций Как быстро разбогатеть раздражает
само по себе, но когда я обнаруживаю их в своем почтовом ящике, это меня
просто бесит. Давайте сразу уточним: такие послания - обман, запрещенный
законом!
Вы НЕ МОЖЕТЕ РАЗБОГАТЕТЬ, постоянно привлекая новых членов в схему,
поскольку если схема достаточно привлекательна, чтобы вообще заинтересо-
вать кого-либо, то пирамида будет слишком пологой для того, чтобы вы
смогли получить сколько-нибудь ощутимый доход. Проще говоря, те жулики,
которые придумали схему, присвоят себе большую часть выплат, а Вы полу-
чите лишь крохи от таких же "обманутых вкладчиков".
Если Вы работаете в фирме, сообщите юристам фирмы, что жулики ис-
пользуют ее ресурсы для своего незаконного бизнеса.
Кража почки
Снова "всплыла" старая легенда о человеке, который проснулся в ван-
ной, наполненной льдом, и обнаружил, что у него больше нет почек. Поче-
му-то некоторые люди настойчиво утверждают, что именно их версия правди-
ва. Место происшествия - Техас, Айдахо, Тихуана. В единственной хоть
немного похожей на правду версии действие происходит в Вашингтоне, округ
Колумбия.
Эта история тоже ОБМАН, о чем свидетельствует ряд фактов. История не
нова, но в каждой версии упоминается вчера или прошлые выходные . Как и
во всех лучших легендах, в ней никогда не упоминаются конкретные имена
жертв, даты, названия клубов, отелей, больниц. Действующие лица - знако-
мые, свояки, друзья и так далее.
Как и во всякой легенде, подробности меняются с каждой версией. Нап-
ример, студенты превращаются в моряков или бизнесменов, то есть в кого
угодно, будто подобные нападения случаются постоянно, но не нашли отра-
жения ни в одной газете, журнале, телевизионном шоу, новостях по радио.
Если бы такое случилось хотя бы дважды, средства массовой информации
давно подняли бы истерику.
Побоище в день Святого Валентина
Появилось новое предупреждение, говорящее о том, что на день Святого
Валентина (14 февраля) запланировано восстание хакеров .
Во-первых, исходное послание написано в неподходящем для пересылке по
Сети формате. Это немедленно должно Вас насторожить. Поскольку оно неп-
равильно отформатировано, нельзя выявить его источник и проверить содер-
жащуюся в нем информацию. Если вы не можете связаться с первоисточником
и проверить истинность сообщения, Вы не должны распространять его
дальше.
Во-вторых, стиль, когда весь текст набран заглавными буквами, и грам-
матические ошибки характерны для сообщений B1FF - мифического хакера.
Под его маской пытаются скрываться только самые неопытные люди, желающие
убедить других, что письмо написано хакером.
В-третьих, хотя бомбардировка почтой и рассылка вирусов в принципе
возможны, ни очищение ваших почтовых ящиков, ни воздержание от пользова-
ния сетью вас не защитит. Нет никакой необходимости уничтожать вашу поч-
ту до ее прочтения, пока вы не выполняете программ или макросов, полу-
ченных с ней.
Таким образом, должно быть понятно, что сообщение нужно проигнориро-
вать, так как оно является либо обманом, либо запущено кем-то не имеющем
ни малейшего представления о том, как функционирует Сеть.
СОБЫТИЕ ВЕКА!!
По всей вероятности, это сообщение представляет собой неуклюжую по-
пытку поднять сообщество афро-американцев на политическую акцию. Дело в
том, что оно основано на лжи. Утверждение, что черные - единственная
группа людей, которая согласно Конституции США должна получать разреше-
ние на голосование , оскорбительно и не соответствует действительности
(см. тринадцатую и четырнадцатую поправки к Конституции США). Любая кам-
пания, направленная на убеждение людей, что они не имею таких же прав,
как и все остальные - преднамеренный обман. Не путайте это с Законом о
гражданских правах или Законом о праве голоса.
Плата за услуги Интернет
На мой взгляд, это преднамеренное искажение фактов, распространяемое
с политическими целями, но его нельзя безусловно отнести к категории Об-
манов . Местные телефонные компании и в самом деле требуют от FCC разре-
шить им взимать такую же плату с компаний, обеспечивающих доступ к Ин-
тернет, какую они берут с компаний предоставляющих услуги междугородной
связи. Это значит, что они хотят взимать плату с AOL, Netcom и др., так-
же как они берут плату с MCI, AT&T за доступ к местным телефонным лини-
ям. Я прекрасно понимаю, что кто-то может не согласиться с моей интерп-
ретацией. Если вы действительно хотите изучить проблему, советую вам на-
чать со звонка в отдел связи с общественностью FСС.
Good Times
Часто задаваемые вопросы об обмане "Вирус Good Times"
Ле Джонс macfaq aol.com lesjones usit.net 24 апреля 1995 г.
Является ли сообщение о "почтовом" вирусе Good Times обманом?
Гм... почему я должен вам верить?
Что собой представляет обман о "вирусе" Good Times?
Чем мешает этот обман?
Что содержалось в оригинальном сообщении?
Существуют ли аналоги Goos Times?
Какие есть еще популярные вариации "ASCII-сообщения"?
Что содержал бюллетень CERT?
Когда именно началось распространение этого обмана?
Кто начал эту цепочку?
Откуда вы все это знаете?
Когда будет готов отчет?
Возможен ли вирус электронной почты?
Как можно защититься от вирусов вообще?
Где в Интернет можно найти информацию о вирусах?
На ваш взгляд, является ли обман сам по себе вирусом?
Как лучше всего бороться с "вирусом мышления"?
Какие еще обманы и легенды существуют в Интернет?
Является ли сообщение о "почтовом" вирусе Good Times обманом?
Да. America Online, государственные органы безопасности, производите-
ли антивирусного программного обеспечения - все объявили Good Times об-
маном. С момента начала распространения обмана в декабре 1994 г. не было
обнаружено ни одной копии вируса, о котором идет речь в сообщении. Сооб-
щения лиц, заявлявших о том, что они столкнулись с этим вирусом, также
не подтвердились.
Гм... почему я должен вам верить?
В отличие от распространяемых предупреждений эта страничка подписана
и датирована. Чтобы можно было проверить достоверность сведений, я по-
местил здесь адрес своей электронной почты, а также адреса электронной
почты тех, кто помогал мне в ее подготовке. В конце страничке приведены
ссылки, чтобы вы сами могли проверить информацию.
Что собой представляет обман о "вирусе" Good Times?
Это история о вирусе под названием Good Times, распространяемом по
электронной почте. В ней утверждается, что простое прочтение чьего-то
письма с названием Good Times или прочтение письма, в поле Subject кото-
рого упоминается Good Times, привет к уничтожению жесткого диска вашего
компьютера. Очевидно, что это байка, но многие люди ей верят.
Оригинальное сообщение заканчивалось призывом: "Перешлите это сообще-
ние всем своим друзьям". Многие именно так и поступили. Предупреждения о
вирусе Good Times получили широкое распространение в списках рассылки,
конференциях Usenet и на электронных досках объявлений.
"Байка" распространяется с начала декабря 1994 г. В марте 1995 г. она
появилась снова. К середине апреля люди уже добавляли в текст свои
предпреждения. Меня обеспокоило то, что Good Times ждет вечная жизнь, и
я решил написать эту страничку, а также отдельный отчет об истории обма-
на.
Чем мешает этот обман?
Повторяющиеся предупреждения раздражают тех, кто уже знает, что это -
обман. Тем же людям, которые верят предупреждению, оно доставляет ненуж-
ные волнения.
Обман о вирусе "заражает" списки рассылки, электронные доски объявле-
ний, конференции Usenet. Встревоженные системные администраторы беспри-
чинно "дергают" своих работодателей, развешивая ненужные объявления. Об-
ман распространяется не только в США, он появился во многих англоговоря-
щих странах.
Как сказал Адам Джей Кайтли (adamjk cogs.susx.uk) "Все случаи "зара-
жения", которые я встречал, по большей части происходили по причине то-
го, что предупреждение попадало в руки начальства, не имеющего отношения
к вычислительной технике. Именно люди, располагающие возможностями и
властью, оказались неспособны распознать надуманность сообщения".
К числу компаний, поверивших в этот розыгрыш, относятся AT&T,
CitiBank, NBC, Huges Aircraft, Texas Instruments и десятки (если не сот-
ни) других.
Good Times попал и в Вашингтон, округ Колумбия. По имеющимся сведени-
ям некоторые из государственных учреждений тоже "попались на крючок".
Например, Министерство обороны, Федеральная Комиссия по Связи, НАСА и
многочисленные колледжи.
Порой обман о вирусе попадал и в средства массовой информации.
ez018982 betty.ucdavis.edu сообщил, что 2 апреля 1995 г. в радио шоу То-
ма Сэлливэна, транслировавшемуся каналом KFBK на частоте 1530-метрового
диапазона в Сакраменто (Калифорния) полицейский предупредил слушателей,
чтобы они не читали электронную почту, помеченную Good Times, а имя отп-
равителя просил сообщить полиции. Я связался со Коммерческой Службой
средств массовой информации и заказал запись шоу
Что содержалось в оригинальном сообщении?
Вот канонический текст оригинального сообщения в том виде в каком я
его получил. Он был воспроизведен в докладе CERT (Группа Чрезвычайного
Компьютерного Реагирования). Как и во всех цитируемых материалах на этой
странице в нем сохранена пунктуация и орфография оригинала.
---- Начало цитаты ----
Важная информация. Берегитесь файла под названием Goodtimes.
Всем счастливого праздника Chanukah, и будьте поосторожнее.
В сети America Online распространяется вирус по электронной
почте. Если Вы получите письмо с заголовком "Good Times",
НЕ читайте и не загружайте его. Это вирус, который уничтожит
жесткий диск Вашего компьютера. Перешлите это предупреждение
всем своим друзьям. Это может им очень помочь.
---- Конец цитаты ----
Существуют ли аналоги Goos Times?
Поздравление с праздником "Chanukah" в оригинальном предупреждении
позволяет установить дату его возникновения, поэтому в более поздних
версиях обмана использован другой текст. В следующем примере утверждает-
ся что простая загрузка Good Times в текстовый буфер компьютера может
активизировать вирус.
Кэрин Пикнарчик (karyn cisco.com) вспоминает предупреждение, расп-
ространявшееся вместе с оригинальным предупреждением в декабре 1994 г.
(хотя я его никогда не встречал). Микко Хиппонен
(Mikko.Hypponen datafellows.fi) прислал мне копию предупреждения, кото-
рая датирована 2.12.1994. Это предупреждение легло в основу является
многих распространенных обманов.
----Начало цитаты----
Наверное, вам тоже будет интересно...
По всей видимости, кем-то из пользователей сети America Online изоб-
ретен новый, беспрецедентный по своей разрушительной способности
компьютерный вирус. Другие, более известные вирусы, такие как Stoned,
Airwolf, и Michaelangelo по сравнению с новейшим изобретением извращен-
ного ума просто бледнеют.
Самое ужасное в этом вирусе то, что для инфицирования компьютера не
нужно никакой программы. Вирус может распространяться по существующим в
Интернет системам электронной почты.
К счастью, есть надежное средство обнаружения вируса (который теперь
известен под именем Good Times). На новый компьютер он попадает всегда
одним и тем же способом - в тексте электронного письма с темой "Good
Times". Избежать заражения при получении такого письма - очень просто:
его не надо читать. Загрузка этого файла в ASCII буфер почтового сервера
приводит к инициализации и исполнению основной программы "Good Times".
Эта программа чрезвычайно сложна - она посылает копии самой себя по
всем адресам, хранящимся в файлах полученной или отправленной почты, ес-
ли находит их. Затем она начинает разрушать систему, на которой находит-
ся.
Все это здесь говорилось вот для чего если вы получите файл с темой
"Good Times", уничтожьте его немедленно! Не читайте его! Будьте уверены,
что, чье бы имя не стояло в поле "From:", компьютер этого человека зара-
жен вирусом "Good Times". Предупредите своих друзей и пользователей ло-
кальной сети об этой новейшей угрозе Интернету! Это может сэкономить им
уйму времени и денег.
----Конец цитаты---
Какие есть еще популярные вариации "ASCII-сообщения"?
К оригинальному сообщению иногда добавляют материалы "от себя". Одна
из распространенных вариаций ссылается на отчет ФКС (давно уже отозван-
ный) и утверждает, что Good Times может уничтожить процессор компьютера,
заставив его "обрабатывать двоичный бесконечный цикл порядка n", что
представляет собой наукообразную фразу из разряда фантастики.
Что содержал бюллетень CERT?
6 декабря 1994 г. CERT (Группа Чрезвычайного Компьютерного Реагирова-
ния) Министерства энергетики США выпустила бюллетень, в котором разобла-
чался обман Good Times и заявлялось, что это очередная легенда.
----Начало цитаты----
ЭТО ОБМАН. Проведя расследование, CERT установила, что это сообщение
было послано каким-то пользователем сети America Online и (примерно в то
же время) одним студентом. Оно было задумано как обман с самого начала.
CERT встречала также и другие варианты этого предупреждения, главным
из которых было то, которое утверждало, что любое сообщение электронной
почты с полем "Subject", содержащим "ххх-1", заразит ваш компьютер.
Этот слух распространился очень широко. Причина в том, что сообщение
с "Good Times" в заголовке видело много людей. Они уничтожили сообщение,
не читая его, в уверенности, что тем самым они обезопасили себя от ви-
русной атаки. Сообщения "очевидцев" придают ложную достоверность предуп-
реждению об "угрозе".
Одно из "подтверждений" исходило от лица, которое получило сообщение
с "ххх-1" в поле "Subject:" и пустым телом сообщения. В панике пользова-
тель бросился проверять свой компьютер на вирусы (первый раз за нес-
колько месяцев) и обнаружил давно "живущий" в его системе вирус. После
чего он пришел к ложному заключению, что вирус был занесен с электронным
письмом (обнаруженный им вирус НЕ МОГ распространяться путем электронной
почты). Поэтому этот человек стал распространять свое предупреждение.
На сегодняшний день неизвестен вирус, который мог бы заразить
компьютер при обычном чтении электронного письма. Для того, чтобы зара-
зить систему, должна выполниться некоторая программа. Чтение электронно-
го письма не запускает никаких программ. Правда, "троянские кони" были
обнаружены в электронной почте как приложения, содержащие исполняемый
модуль. Наиболее известным из них является вирус IBM VM Christmas Card
Trojan 1987 г. и TERM MODULE Worm (Бюллетень CERT B-7), а также GAME2
MODULE Worm (Бюллетень CERT B-12). Но к данному конкретному предупрежде-
нию о "вирусе" это не относится.
Если вам встретится это сообщение в каком-либо списке рассылки, прос-
то проигнорируйте его или сделайте комментарий, что это ложный слух.
1 2 3 4 5 6 7 8 9