ВИРУС "Магистр" угрожает пользователям компьютеров по всему миру.
Распространяется он всеми основными способами: на дискетах, по
локальной сети и через электронную почту. Новый вирус объединил в
себе свойства популярных "червей" ("I love you", "Курникова"), быстро
распространяющихся по электронной почте, но не наносящих серьезного
урона, с разрушительными вирусами типа "Чернобыль". Он глубоко
внедряется в компьютер, анализируя его файлы, используя для своих
целей названия или фразы, уже записанные на дисках. Записываясь в
файлы, вирус делит себя на три части. Все это затрудняет его
определение обычными способами. Для саморассылки по электронной почте,
"Maгистр" сканирует базы данных почтовых программ Outlook Express,
Netscape Messenger, Internet Mail, адресную книгу Windows и считывает
оттуда все электронные адреса. Под особой угрозой оказываются серверы
производителей программ, так как они оставляют в программах свои
электронные адреса для связи с пользователями. Через месяц после
заражения компьютеров под управлением Windows NT/2000 вирус уничтожает
все файлы на локальных и сетевых дисках, записывая в них фразу
"YOU ARE SHIT". На отдельных компьютерах с установленной Windows
95/98/ME вирус обнуляет CMOS (содержит аппаратные параметры загрузки
компьютера) и, подобно вирусу "Чернобыль" (CIH), уничтожает содержимое
микросхемы FLASH BIOS, превращая компьютеры в куски железа. После
этого он показывает следующее сообщение по-английски: "Еще один
высокомерный козел. Ты думал, что ты Бог, а ты просто кусок
дерьма".

Автор вируса - из Швеции, он называет себя "потрошитель богов".
Как сообщил "Сегодня" известный борец с вирусами Евгений Касперский,
первые сообщения о вирусе его лаборатория получила из Испании и
Кубы. Обнаружен также американский и французский его следы. Сегодня
противоядие уже готово. По словам Евгения Касперского, без него надо
забыть о том, чтобы открывать файлы с расширениями .exe и .scr,
приложенные к почте. Вирус, по его мнению, будет распространяться не
быстро, но ему суждена сравнительно долгая жизнь.
17/03/2001
Газета "Сегодня" N058

Заразное увлечение
АНДРЕЙ МУХИН
Юный москвич создал компьютерный вирус, от которого нет защиты

СОТРУДНИКАМИ Управления по борьбе с преступлениями в сфере высоких
технологий (Управление "Р") ГУВД Москвы задержан 17-летний
программист, создавший 4 абсолютно новых вируса, от которых на
сегодня нет защиты.

Задержанный вундеркинд - ученик 11-го класса школы .1321 Леонид
Кузнецов, проживающий в московском районе Люблино. С пяти лет
молодой человек находится на учете у психиатра с диагнозом
дисфункция мозга. По совету врачей родители купили мальчику самый
простой (IBM-386) компьютер для самостоятельного обучения. Леонид
очень быстро научился пользоваться всеми программами, доступными его
компьютеру, и вскоре решил создавать собственные. Он самостоятельно
освоил основы программирования, после чего поставил перед собой цель
- создать вирус, способный парализовать работу любого компьютера или
компьютерной сети.

Некоторое время назад Леонид создал собственную виртуальную страничку
в компьютерной сети ФИДО (бесплатный аналог Интернета) и начал
распространять через нее созданный им вирус. В аналитический отдел
Управления "Р" начала поступать информация о вирусе, парализующем
работу целых компьютерных сетей. Сыщики, опросив потерпевших
пользователей, выяснили, что незадолго до выхода из строя их
компьютеров все они посещали страничку люблинского хакера. Задержание
вундеркинда было делом техники.

По мнению специалистов антивирусного Центра Касперского, изъятые при
обыске дискеты с вирусами Леонида Кузнецова во много раз опаснее
недавно нашумевшего вируса "I Love You". Программисты утверждают, что
этим вирусам не сможет противостоять ни одна современная антивирусная
программа. Сейчас создается медицинская комиссия, которая установит
степень вменяемости хакера. Возбуждено уголовное дело по статье 273
ч. 1 УК РФ (создание, использование и распространение вредоносных
программ для ЭВМ), предусматривающей максимальное наказание в виде
лишения свободы на срок до 3 лет со штрафом до 500 минимальных
размеров оплаты труда.
17/03/2001
Газета "Сегодня" N058