Новый рекорд скорости написания вируса

31.03.2004, 14:55

Недавно обнаруженный в Сети почтовый "червь" Witty стал в некотором смысле чемпионом по быстроте реагирования.

Между публикацией сведений о той бреши в программах обработки протоколов ICQ некоторых продуктов IIS (Internet Security Software), которую он использует для проникновения в систему, и выходом Witty прошел всего день - самый короткий интервал времени, зафиксированный в анналах истории компьютерных вирусов, сообщает "Издательский Дом ITC".

Согласно данным CAIDA (Cooperative Association of Internet Data Analysis), вирус начал распространяться 19 марта в 20.45 и спустя 10 с. инфицировал 110 хостов.

Своего пика эпидемия достигла примерно через 45 мин. - к этому времени было заражено 12 тыс. компьютеров.

Проникая в машину Witty рассылает себя по 20 тыс. IP-адресов и повреждает файлы на жестком диске записывая 65 KB данных в произвольных местах - эта процедура повторяется до тех пор пока система не перегрузится или не даст сбой.

"Успешный" дебют Witty в очередной раз поднял вопрос о малой эффективности традиционной практики, при которой сначала анонсируется брешь, а лишь потом - патч, ее ликвидирующий.

Читайте також