Все новости от 30 марта 1999 г.

Создатель вируса Melissa почти обнаружен

Ключом к решению стал спорный идентификатор GUID (Global Unique Identifier), который включается в файлы Microsoft Office и некоторые другие приложения, в том числе Visual Basic. Против этого недавно восстали правозащитники, протестующие против возможности вычисления автора любого документа.

Именно это и сделали два программиста. Пользуясь уникальным номером, президент компании по разработке программных инструментов Phar Lap Software Ричард Смит (Richard M. Smith) и аспирант факультета вычислительной техники и системотехники Стокгольмского университета Фредерик Бьорк (Fredrik Bjorck) проследили автора вируса с точностью до веб-сайта. «Нельзя быть уверенным на 100%, — сказал Смит. — Есть вероятность, что автор веб-сайта — подставное лицо. Нельзя исключать и вероятности того, что это сделали маленькие зеленые человечки с Марса».

Иными словами, электронные «отпечатки пальцев» на вирусе Melissa, написанном в виде макроса Word, и на документах, выложенных на веб-сайт, совпадают. Это так называемые MAC-адреса (media access control) — уникальный порядковый номер сетевой платы Ethernet персонального компьютера.

Веб-сайт принадлежит злостному хакеру и автору инструментов для создания вирусов, которые, как утверждает Смит, применяются некоторыми известными личностями: VicodinES, Sky Roket, John Holmes, Johnny "One Leg" Johnson и другими.

Старт с площадки alt.sex
Sky Roket — имя пользователя America Online, а также оригинального сообщения e-mail, из которого вирус Melissa попал в новостную группу alt.sex. Однако по мнению Смита, этот псевдоним выбран для камуфляжа деятельности VicodinES. В America Online не стали уточнять, интересовалась ли этим пользователем служба ФБР. В ФБР тоже отказались говорить о ходе расследования.

Как бы то ни было, у Sky Roket — богатый опыт распространения вирусных инфекций. Под тем же псевдонимом точно таким же образом в конце 1997 года на свет появились, по крайней мере, три вируса (1, 2, и 3). Всем им приписывают авторство VicodinES.

Как поясняет Смит, МАС-адреса, извлеченные из GUID документа Word и из документов на веб-сайтах, зарегистрированных на имена VicodinES и Sky Roket, совпадают. Впервые эту связь проследил швед Бьорк. ZDNN имеет независимые подтверждения того, что документы, сопровождающие макровирус Office 2000 на веб-сайте VicodinES, созданы человеком, подписывающимся псевдонимом Vicodin, и содержат те же электронные отпечатки пальцев, что и вирус Melissa. Еще один файл с меткой VicodinES находится на персональном сайте Skyroket на AOL.

Этот промах может дорого обойтись автору вируса. Как следует из заявления директора Центра по защите национальной инфраструктуры Майкла Ватиса (Michael Vatis), его разыскивает ФБР, чтобы оштрафовать на 350 тыс. $ и осудить на 5–10 лет тюрьмы.

Обсуждение и комментарии

	VicodinEs - vicavp.ru 13 Sep 2001 1:40 AM
Меня некогда непоймают!!!!! А вирусы словят все!!!!! [03:36] *** Now talking in #chelyabinsk [03:36] *** Topic is ' ВСЕМ Спасибо !! http://anekdot.ru/poetry-month.html ух елки палки (c) Slach | Кто-нибудь передайте dems'у, что диалап таки же пашет. (с) GC' [03:36] *** Set by GC on Thu Sep 13 01:49:32 Воруeм пароли с помощью груды крючков Итак, пользоваться мы будeм славной программой под названиeм HookDump (прeдваритeльно ee eщe и скачать нeплохо),... ...да и вообщe... нe по - хакeрски это: ) Так что грузим ноутпад и открываeм филe под названиeм Hookdump. ini, располагающeeся в одной дирeктории с программой .... 26.06.2000 | 8 Kb | koi8-r | http://shsite.euro.ru/hookdmp.html Восстановить Ну ладно пока!!!!!!!!!!!! Ламер маст дай