Всеки софтуер може да бъде разделен на полезен и вреден. Във втория случай, разбира се, става дума за компютърни вируси, първият от които се появява през 70-80-те години на миналия век. Оттогава тези вредители се развиват много силно, но дори и сега те имат много общи черти с предците си.

Както може би се досещате, тази статия е посветена на историята на компютърните вируси. Да, ще разберете кой е дошъл с тези злонамерени програми и какъв е бил пътят от създаването му до днес.

Историята на името

Струва си да се започне с причините, поради които като цяло вирусите бяха точно посочени, а не по друг начин. В края на краищата беше възможно да се създаде име, свързано с компютърни теми. И всичко това е, че тези програми са много сходни по начин на разпространение с биологични вируси. Както един, така и другият постоянно се възпроизвеждат, постепенно улавяйки все повече и повече части на тялото. Нещо повече, компютърните и биологичните вируси не се ограничават до един носител, а постоянно заразяват все по-голям брой жертви. За съжаление не е ясно кой е авторът на този постоянен термин. Вярно е, че много експерти твърдят, че фразата "компютърен вирус" за първи път е използвана от писателя на научната фантастика Грегъри Бенфорд. В „Човек на белег“, написан през 1970 г., вирусът се нарича компютърна програма, която вреди на компютрите.

Теория

Ако говорим за появата на различни нови технологии, то това е какчесто се случва, теорията произхожда първо, и едва тогава става дума за практика. Вирусите не са изключение от това правило. През 1949 г. американският математик Джон фон Нойман чете курс по сложни автоматизирани устройства. След това, през 1951 г., той публикува научна работа, озаглавена "Теория на самовъзпроизвеждащите се устройства", която подробно описва възможността за създаване на компютърна програма, която има способността да се самокопира.


По-късно, през 1972 г., Wait Rizak разработи теорията за един американец. Той подробно описа механизма на пълноценна програма, по същество вирус, за системата Siemens 4004/35. Най-накрая, през 1980 г. Юрген Краус, завършил университета в Дортмунд, първо сравнява програма с биологична инфекция. Разбира се, всичко описано по-горе има огромно влияние върху историята на компютърните вируси. Но, както може би сте забелязали, всички произведения на учени са били посветени изключително на безвредни програми, способни на самостоятелно възпроизвеждане.

От теория до практика

Вдъхновени от творбите на Джон фон Нойман, Bell Laboratories решават на практика да тестват неговите теории. Те създадоха игра за компютрите IBM 7090. Проектът получи името Дарвин. Същността на тази играчка е, че в паметта на компютъра се съдържат редица асемблерни програми (наричани организми). В същото време, организмите бяха приблизително равномерно разпределени между двама играчи. След това програмите започват процеса на самокопиране, поглъщайки дисковото пространство и враждебните организми. Съответно, победителят се счита за тозииграч, чиито "отделения" напълно погълнаха цялата разпределена памет, докато унищожават тялото на противника.
Както виждате, механизмът на работата на Дарвин е много подобен на съвременния зловреден софтуер. Въпреки че играта всъщност не е засегнала никакви характеристики на компютъра, тя се счита за прототип на всички вируси.

Creeper and Reaper

След успеха на Дарвин разработчиците започнаха да създават повече приложения със сходни функционалности, но Creeper е сред тях. Това е експериментален вирус, чийто вид датира от 1970 година. Програмата зарази компютрите DEC PDP-10 под контрола на операционната система Tenex и се показва на екраните им: аз съм пълзящо растение! Хвани ме, ако можеш ("I Creeper! Catch me, ако можеш!"). Въпреки това поведение, програмата никога не излиза извън тестовия стенд, така че не се смята за първия компютърен вирус. По-интересно е, че това е програмата Reaper, направена от същата група разработчици. Колкото и да е странно, това беше антивирусна програма, чиято единствена задача беше да намери и унищожи Creeper. И аз трябва да кажа, че тя успешно се справи с това. Оттогава, разбира се, изникна много време, но това е Creeper и Reaper, който започна вечната борба с вируси и антивируси. Какво следваше?

Elk Cloner

С настъпването на 80-те години на миналия век, ерата на развитието на персоналния компютър, както и дискети, започнаха като медии. Това е времето, когато се появи първият компютърен вирус. Така, 15-годишният ученик Ричард Скренти разработи през 1981 г. програма за Apple II, способна да атакува операционната системаDOS зареждане от дискети. Вирусът се нарича Elk Cloner и, което е важно, той може да се копира в "здрави" медии, пътувайки от един компютър на друг. По принцип програмата наистина не нарани компютри. Вирусът за Apple II показва само съобщение на екрана на компютъра. Тя е написана в поетична форма. Въпреки това, Elk Cloner беше неприятна изненада за потребителите. В края на краищата те не са срещали нищо подобно. В допълнение, програмата успя да зарази много компютри, които по стандартите на онова време напълно се сринаха за първата вирусна епидемия.

Мозъчен

Следващото важно събитие се случи през 1986 г. Програмистите Amjad и Basit Alvi създадоха първия компютърен вирус за IBM системи, наречен Brain. Според самите разработчици те искали да накажат местните пирати с децата си, но ситуацията излезе от контрол. Да вярваш или не е личен въпрос за всички. Компютърният вирус Brain избяга далеч отвъд Пакистан и там живеят неговите създатели и успява да нарани десетки хиляди потребители. Само в САЩ са пострадали 20 хиляди компютри. Разбира се, сега звучи не твърде заплашително, но след това се приравнява към глобалната епидемия.

Ерата на флопи-дисковете

Времето минаваше, технологията еволюира и ерата на дискети постепенно започва да се накланя към неговото събитие. Интернет обаче придоби широка популярност, чрез която потребителите започнаха да обменят информация помежду си. Несъмнено всичко това са много положителни моменти, но именно чрез тях са станали компютърни вирусимного по-опасно. Досега зловредният софтуер се е развил до такава степен, че може да се разпространи с ужасен темп. Само за няколко часа един или друг вирус може да удари милиони компютри, нарушавайки работата на дори правителствени агенции и големи компании. Какво да говорим за обикновените потребители. Освен това, няколко различни вида вируси са формирани, всеки от които има свои собствени характеристики. Те ще бъдат обсъдени по-долу.

„Червеи“

Тези злонамерени програми се отличават с възможността за саморазпространение. За да направят това, те използват приложения за уязвимост, като ги удрят чрез локални и глобални мрежи (интернет). Теоретично "червеят" може да зарази всички съществуващи компютри в света за 15 минути, но за щастие в действителност това е невъзможно. Първият и един от най-видните представители на този тип вируси е така нареченият червей на Морис. Той е създаден през 1988 г. и в най-кратки срокове е възможно да се зарази около 6200 компютъра, което съответства на около 10% от всички компютри, свързани към интернет.

Троянци

Що се отнася до троянците, те, за разлика от същите „червеи“, не могат да се разпространяват сами. Тези вируси попадат в компютъра поради определени действия на самите потребители. Например, можете да инсталирате легитимна и безвредна програма на пръв поглед, но под прикритието му ще скриете зловреден софтуер. След заразяването на компютъра, троянецът започва да изпълнява всички видове неоторизирани действия. Да, той може да събира информация, включително пароли, или просто да използва системните ресурсинякакви лоши цели. Първият представител на този тип вируси е СПИН, бушуващ през 1989 г. След това той се разпространява върху дискети, заменя файла AUTOEXEC.BAT и започва да изчислява броя на системите за изтегляне. Веднага след като този брой достигна 90, троянецът кодира имената на всички файлове на диск С, което прави невъзможно използването на операционната система. Следователно на лицето се предлага да плати, за да си възвърне достъпа до информацията.

Полиморфи

Те се отличават с факта, че имат високо ниво на защита срещу откриване от антивирусни програми. Казано по-просто, тези вируси, дължащи се на специалната техника за програмиране, използвана, когато са създадени, могат дълго да останат незабелязани, причинявайки щети на системата. Първият от добре познатите полиморфи е относително "млад". Той се появява през 1990 г. и получава титлата Хамелеон, а неговият създател е Марк Уасбърн.

Стелт вируси

Стелт вирусите, на пръв поглед, са много подобни на полиморфите. Те просто скриват присъствието си на компютъра, но използват някои други методи за това. Стелт вирусите прихващат циркулацията на антивирусни програми в операционната система, като по този начин изключват възможността за нейното откриване. Първият представител на това семейство е програмата на Фродо, разработена в Израел в края на 1989 г., но дебютната й употреба беше вече през 1990 година.

Малко за защитата

Докато разработването на вируси, антивирусите, са най-доброто средство за борба с тях, също не стоят на едно място. Така че, в допълнение към вече споменатия Жак, периодично се появяват комунални услуги, предназначени за защитанежелан софтуер. Вярно е, че до 1981 г. вирусите не бяха сериозна заплаха и затова нямаше нужда от тях. Ако говорим за антивируси в съвременния смисъл на думата, тогава първият от тях започва да се прилага през 1985 година. Програмата е наречена DRProtect и предотвратява всички външни действия, свързани с BIOS, като рестартира компютъра в случай, че те бъдат открити. Въпреки това разработчиците на зловреден софтуер постепенно се научиха да заобикалят защитата, осигурена от примитивните антивируси от онова време. Само през 1992 г. благодарение на програмата на Евгений Kaspersky успя да спаси ситуацията. Вградена е емулация на системен код, която с някои промени се използва в антивирусния софтуер и до ден днешен.

Кой се нуждае от това? Логично е разработчиците на вируси, които ги създават, да преследват някои специфични цели. Само от техните намерения те могат да бъдат много различни, от увреждането на оборудването на конкурентите и завършване с желанието да откраднат парите на други хора. Често, когато атакуват големи компании, жертвите на вирусни епидемии стават обикновени потребители, защото те могат да ги защитят в по-малка степен.

Каквото и да беше, трябва да сте подготвени за такива ситуации. Винаги актуализирайте антивирусната програма до текущата версия и ще намалите вероятността за заразяване на компютъра до минимум.