Nejzajímavější škodlivé kódy roku 2004

5. 11. 2004

Sdílet

Následující řádky obsahují velmi stručného průvodce škodlivými kódy za poslední rok (od uzávěrky brožurky "Počítačové viry v roce 2004" - tedy zhruba od října 2003 do října 2004). Kódy jsou řazeny abecedně.



Bagle (první výskyt v únoru 2004) – rodina e-mailových červů. S větší či menší

pravidelností se v průběhu roku 2004 objevily desítky variant tohoto kódu. K

základním projevům patří otevírání portů na infikovaném počítači, čehož může

využít nepovolaná osoba (instalace nebezpečných programů, přístup k datům

apod.).

Brador (srpen 2004) – program, který je označovaný jako první backdoor (zadní

vrátka) pro PDA. Na napadeném zařízení otevírá TCP porty, čímž umožňuje přístup

nepovolaným osobám. Jedná se pouze o škodlivý kód bez schopnosti samostatného

šíření.

Cabir (červen 2004) – experimentální škodlivý kód, který se jako první dokáže

šířit prostřednictvím technologie Bluetooth po zařízeních s operačním systémem

Symbian EPOC Series 60.

DoomJuice (únor 2004) – internetový červ, který využíval ke svému šíření portů,

jež otevřel e-mailový červ MyDoom (viz níže). Na napadené počítače ukládal

zdrojový kód MyDoomu.

Dumaru (srpen 2003) – rodina e-mailových červů, jež uživatele počítačů trápí už

od loňského roku. Z infikovaného stroje se mimo jiné pokouší odcizit data

platebního systému E-Gold.

Duts (červenec 2004) – první virus vytvořený speciálně pro platformu Windows CE

(resp. Pocket PC). V reálném světě se nešíří, jde pouze o proof-of-concept

(důkaz, že to jde).

MiMail (srpen 2003) – ačkoliv se první zástupce této rodinky e-mailových červů

objevil už v roce 2003, uživatele počítačů na celém světě tento kód trápil i v

roce 2004. Své největší slávy ovšem dosáhl v listopadu 2003, kdy během jediného

měsíce spatřilo světlo světa deset nových variant.

MyDoom (leden 2004) – e-mailový červ, který způsobil největší epidemii (bráno

absolutními čísly) v historii informačních technologií. Z napadených počítačů se

mj. pokoušel provádět DDoS proti www stránkám společnosti SCO.

NetSky (únor 2004) – někdy též označovaný jako e-mailový červ Moodown. V průběhu

roku 2004 se objevily desítky jeho variant, které byly vybaveny různými

vlastnostmi (např. schopnost nakopírovat se na všechny sdílené disky v lokální

síti).

Rugrat (květen 2004) – první virus pro 64bitové operační systémy. Rugrat

neinfikuje běžné 32bitové PE EXE soubory a ani nefunguje pod současnými

32bitovými operačními systémy (Windows 9×, NT, 2000 nebo XP) bez instalované

podpory 64bitových aplikací.

Sasser (červen 2004) – internetový červ, který se proslavil především tím, že

jeho autor Sven And (Německo) byl zadržen a usvědčen.

Shruggle (srpen 2004) – první virus, který dokáže fungovat na Windows XP 64Bit

Edition na systémech na bázi AMD64. Jedná se pouze o experimentální výtvor bez

jakéhokoliv reálného nebezpečí.

Sober (říjen 2003) – víceméně klasický e-mailový červ, který se nejčastěji tváří

jako varování před novým virem a vybízí uživatele k instalaci ochranné záplaty

(zasílané jako příloha – že se jedná o kopii červa, jistě netřeba zdůrazňovat).

Zafi (duben 2004) – pro nás je zajímavá verze „B“ tohoto e-mailového červa

(červen 2004), neboť ovládala češtinu. Vydávala se za elektronickou pohlednici

od jakési Hanky, odeslanou z jednoho významného portálu. Kromě českého jazyka

ovládal Zafi.B ještě sedmnáct dalších řečí! (Pro úplnost: červ Zafi.A „hovořil“

pouze maďarsky.)

Autor článku