Вирус Code Red затаился

Какой ущерб нанесет вирус - пока об этом только гадают

Пользователи интернета по всему миру ожидали, что случится, когда с наступлением 1 августа активизируется вирус Code Red.

Однако пока вирус никак не проявил себя.

Правительства западных стран били тревогу в связи с приближением даты активации Code Red, который, согласно данным нескольких организаций в сфере компьютерной безопасности и ФБР, может парализовать работу компьютерных сетей.

Первая атака вируса уже состоялась в середине июля, но, несмотря на неоднократные предупреждения, большинство пользователей не закрыли "дыры" в операционных системах Microsoft 2000 и NT, позволяющие вирусу распространятся.

В отличие от сотен предыдущих вирусов, Code Red не требует никакого пользовательского участия для распространения - ни писем с приложениями, ни визиты на определенные сайты не нужны. Злонамеренная программа содержится в двух частях программной инструкции, которая на вид похожа на стандартный язык общения компьютеров в сети. Попав в компьютер, вторая часть инструкции активизирует вирус.

Вне зависимости от того, уязвим ваш компьютер или нет - если 300 тысяч машин будут пытаться послать вам восемь килобайт данных, сетью невозможно будет пользоваться

Русс Купер, TruSecure Corp

Происходит все это в оперативной памяти машины, поэтому первый совет, который дают специалисты - на всякий случай перегрузить машину, чтобы стереть вредоносную инструкцию. Это, впрочем, не дает никаких гарантий от повторного заражения компьютера. Мало того, вплоть до определенной даты вирус никак не проявляет себя и обнаружить его невозможно.

Специалисты полагают, что в 00.00 по Гринвичу (4 часа утра по Москве, 8 вечера на восточном и 5 на западном побережье США), зараженные компьютеры в массовом порядке начнут искать новые жертвы. Затем зараженные машины начнут бомбардировать один единственный сайт - whitehouse.com - кучей бессмысленных данных. Нетрудно предсказать, что в результате такого повышенного "интереса" сайт американского Белого дома захлебнется.

Однако пострадают, видимо, не только те, кому интересна деятельность Джорджа Буша. Резкое увеличение потока информации в компьютерных сетях, как полагают пессимисты, может практически парализовать интернет.

Сайт whitehouse.com - основная цель вируса

"Вне зависимости от того, уязвим ваш компьютер или нет - если 300 тысяч машин будут пытаться послать вам восемь килобайт данных, сетью невозможно будет пользоваться",- говорит Русс Купер из компании TruSecure Corp, ведающей вопросами компьютерной безопасности.

Впрочем, так думают не все. Физическое устройство сети, позволяющее обходить наиболее загруженные участки, по мнению оптимистов, позволит избежать серьезных последствий. Максимум, что может грозить рядовому пользователю - задержка с отображением веб-страниц и получением электронной почты.

Пресс-конференция ФБР по этому вопросу в понедельник, по всей видимости, изрядно напугала корпоративный мир (где, в основном, используют NT и Windows 2000). За последние сутки число обращений к сайтам компании Microsoft, где содержатся патчи (программы, исправляющие прорехи в программе Microsoft's Internet Information Server) достигло сотен тысяч. Поможет это или нет, станет известно сразу же после наступления среды.