Вирусы и антивирусы.

Джон фон Нейман

Jan 23, 1951

Первый предложил метод создания самовоспроизводящихся механизмов.
Наиболее известен как человек, с именем которого (спорно) связывают архитектуру большинства современных компьютеров (так называемая архитектура фон Неймана), применением теории операторов к квантовой механике (алгебра фон Неймана), а также как участник Манхэттенского проекта и как создатель теории игр и концепции клеточных автоматов.

Первые вирусы

Aug 16, 1981

Первыми известными вирусами являются Virus 1,2,3 и Elk Cloner для ПК Apple II. Оба вируса очень схожи по функциональности и появились независимо друг от друга с небольшим промежутком во времени в 1981 году.

CHK4BOMB и BOMBSQAD

Feb 16, 1984

Первые антивирусные утилиты авторства Энди Хопкинса. CHK4BOMB позволяла проанализировать текст загрузочного модуля и выявляла все текстовые сообщения и «подозрительные» участки кода (команды прямой записи на диск и др.). Благодаря своей простоте (фактически использовался только контекстный поиск) и эффективности CHK4BOMB получила значительную популярность. Программа BOMBSQAD.COM перехватывает операции записи и форматирования, выполняемые через BIOS.

DPROTECT

Mar 25, 1985

Ги Вонг написал программу DPROTECT — первый резидентный антивирус, перехватывающий попытки записи на дискеты и винчестере. Она блокировала все операции (запись, форматирование), выполняемые через BIOS. В случае выявления такой операции программа требовала рестарта системы.

Jerusalem

May 13, 1988

Вирус «Jerusalem» уничтожал зараженные файлы при попытке их запуска. Проявил себя в Европе, США, на Ближнем Востоке. Этот вирус был создан в Израиле — отсюда и основное имя. Второе его название — «Пятница 13-е». Это был первый вирус для MS-DOS, вызвавший грандиозную панику: скачанный с дискеты, он активировался при наступлении злополучного числа — пятницы 13-е — и удалял абсолютно все данные с жесткого диска.

червь Морриса

Oct 19, 1988

«Червь Морриса» парализовывал работу компьютеров своим хаотичным и бесконтрольным размножением. Из-за него вышла из строя вся, тогда еще не слишком глобальная, сеть. И хотя сбой длился недолго, общие убытки тогда оценивались в 96 миллионов долларов.

DATACRIME

Dec 25, 1988

Разрушал файловую систему, изначально просто размножался. Эта серия компьютерных вирусов начала распространяться в Нидерландах, США и Японии поразила около 100 тысяч ПЭВМ только в Нидерландах (что составило около 10 % от их общего количества в стране)

BBS Virus Exchange

Mar 10, 1990

«Маленькая чёрная книжка о компьютерных вирусах» Марка Людвига

Symantec Norton AntiVirus

Jul 21, 1990

первый коммерческий антивирус

Конструктор вирусов

Sep 3, 1992

появились первый конструктор вирусов для PC — VCL (для Amiga конструкторы существовали и ранее), а также готовые полиморфные модули (MtE, DAME и TPE) и модули шифрования для встраивания в новые вирусы.

Win95.Boza

Apr 11, 1996

Первый вирус для Windows 95 заражающий PE-файлы. При заражении вирус использует вызовы GetDir, SetDir, FindFirst, FindNext, OpenFile, LSeek, Read, Write. Алгоритм вируса следующий: запоминает имя текущего каталога, ищет в нем EXE-файлы, проверяет их на наличие PE-сигнатуры, увеличивает на единицу поле NumberOfSections в заголовке PE, добавляет еще один заголовок секции (с именем ".vlad") и записывает свой код в конец файла.

вирусы для семейства ОС Unix

Jun 19, 1996

В конце 1980-х появились первые публикации с исходными текстами вирусов на языке sh. Unix-подобные системы считаются хорошо защищёнными от компьютерных вирусов. До сих пор не было ни одного широко распространённого вируса для Linux, в отличие от систем типа Microsoft Windows, это связано в том числе с системой прав доступа, отсутствием (в большинстве дистрибутивов) предустановленных сетевых служб, принимающих входящие соединения, и быстрым исправлением уязвимостей Linux.

Win95.Punch

Dec 15, 1996

Первый резидентный вирус в 96-ом году для, загружаемый в систему как VxD-драйвер. Он перехватывает обращения к файлам и принудительно записывается в их конец. Систему заражает в два этапа. Сначала при запуске зараженного EXE-файла вирус записывает на диск VxD-файл, содержащий код вируса в формате VxD, и регистрирует его в SYSTEM.INI. Потом помалкивает вплоть до следующей перезагрузки, после которой в системную память загружаются все VxD-драйверы, описанные в SYSTEM.INI, включая VxD.

Rustock

Jun 5, 2006

Rustock — руткит и ботнет, созданный на его базе. Rustock появился в 2006 году. Ботнет функционировал до марта 2011 года.
Поражались ПК с 32-битной ОС Microsoft Windows. С заражённых компьютеров рассылался спам, скорость его рассылки могла достигать 25 тыс. сообщений в час. Ботнет rustock содержал от 150 тыс. до 2 миллионов заражённых компьютеров.

Conficker

Nov 29, 2008

Conficker (также известен как Downup, Downadup и Kido) — компьютерный червь, эпидемия которого началась 21 ноября 2008. Вредоносная программа была написана на Microsoft Visual C++ и впервые появилась в сети 21 ноября 2008. Заражает операционные системы семейства Microsoft Windows (Windows XP и Windows Server 2008 R2).

Kraken

May 16, 2009

Kraken, рассылается вместе со спамовыми письмами и в том случае, если пользователь открывает письмо и просматривает то вирус автоматически скачивается и устанавливается в файловую систему.