Веб-сайт компании Microsoft не пострадал в результате атаки компьютерного вируса Mydoom, которая произошла во вторник.

Технические ресурсы гиганта программной индустрии, пробелы в структуре самого вируса, а также ограниченность его распространения — все это помогло свести ущерб к минимуму.

Веб-сайт Microsoft работал по большей части в нормальном режиме.

В отличие от него сайт компании SCO был практически парализован в течение нескольких дней из-за атаки вируса Mydoom.

План штурма

Атака на www.microsoft.com началась в 13:09 по Гринвичу (16:09 по московскому времени) 3 февраля и затронула все машины, зараженные вирусом Mydoom.B.

«Небольшое число сообщений о вирусе Mydoom.B позволяет предположить, что атака на Microsoft провалится, — предвещал Грэхэм Клюли из компании Sophos, которая занимается борьбой с компьютерными вирусами. — Вы скорее встретитесь с этим вирусом в газетных заголовках, чем в ящике вашей электронной почты».

Хотя вариантом А вируса были заражены сотни тысяч компьютеров, вариант В был не столь широко распространен.

В результате Microsoft штурмовало значительно меньшее количество зараженых вирусом компьютеров, нежели веб-сайт SCO. Так что с началом атаки сайт Microsoft, если можно так выразиться, даже не дрогнул.

К тому же веб-мастеры компании изменили ключевые параметры сайта, чтобы при необходимости резко изменить его расположение в сети.

Вирус грозит стать самым мощным из всех известных. В настоящий момент Mydoom, известный также как Novarg или Shimgapi, занял вторую позицию в списке самых опасных компьютерных вирусов, обогнав знаменитый Klez.H.

Однако, по мнению специалистов, если Mydoom будет продолжать распространяться такими же темпами, он в скором времени может стать рекордсменом по количеству зараженных машин.

По данным компании MessageLabs, занимающейся отловом зараженных электронных писем в сети, менее чем за неделю ее фильтры задержали 16 млн. копий Mydoom.A — первой версии вируса.

В свое время Klez.H понадобилось 18 месяцев, чтобы размножиться до 8 млн. копий. Рекордсменом в этом «вирусном соревновании» остается пока Sobig.F, 33 млн. копий которого было остановлено MessageLabs.

Жизнь вируса коротка

Microsoft и SCO предложили награду в 250 тысяч долларов тому, кто поможет поймать создателя вируса Mydoom. А тем временем SCO пришлось открыть временный сайт — www.thescogroup.com — в ожидании отступления вируса.

Червь поражает лишь компьютеры с операционной системой Microsoft Windows. Вирус распространяется обычным способом — он приходит по электронной почте в виде приложения. Для того чтобы привлечь внимание получателя и заставить его раскрыть файл, автор вируса придумал следующий трюк.

В электронном письме речь идет о сообщении, которое сервер якобы не смог отправить по назначению. Посмотреть, какое именно письмо не прошло по сети и почему, — вполне естественная реакция пользователя.

Заразив компьютер, Mydoom меняет установки таким образом, чтобы сделать недоступными веб-сайты, предоставляющие защиту от вирусов.

Ожидается, что первая версия Mydoom.A прекратит свое существование 12 февраля.

03 февраля 2004 г., 17:51 GMT 20:51 MCK

Би-би-си