Обнаружен вирус под названием «Анна Курникова»

Поздно вечером в воскресенье в Интернете вспыхнула новая вирусная эпидемия, вызванная компьютерным червем, который носит имя знаменитой теннисистки и модели бюстгальтеров Berlei Анны Курниковой.
В понедельник эпидемия охватила США, а на следующий день распространилась по Европе, Японии и другим странам. Больше других пострадала Австралия, где вирус поразил около ста тысяч компьютеров. В Азии же масштабы бедствия были очень незначительны – к тому времени, когда там начался рабочий день, большинство крупных западных компаний уже успели решить эту проблему.
Вирус представляет собой одну из модификаций так называемого интернет-червя и распространяется посредством электронной почты. В графе «Subject» сообщения, содержащего вирус, значится фраза "Here you have ;o)" ("Here you go ;o)", "Here you are ;o)" и т.д.); текст послания гласит "Hi: Check this!" К письму прилагается вложенный файл "AnnaKournikova.jpg.vbs", на первый взгляд кажущийся графическим. Однако в файле содержится отнюдь не фотография, а небольшая вирусная программа, которая при активации внедряется в вашу адресную книгу и автоматически рассылается всем адресатам.
Таким образом, методы распространения и работы вируса почти ничем не отличаются от других компьютерных червей – в частности, печально известного "ILOVEYOU" (он же Love Bug, он же Love Letter), выпущенного 4 мая прошлого года на Филлиппинах и поразившего около 45 тысяч компьютеров. Секрет же успеха нового вируса - «Анны Курниковой» - заключается прежде всего в том, что его автор ставил своей целью обмануть не компьютер, а его пользователя.
Создатель вирусной программы, известной также как VBS/SST, Kalamar, VBS/VBSWG.J и VBS/Onthefly.A, все очень точно рассчитал – 19-летняя русская теннисистка является одной из самых популярных в Интернете знаменитостей – в 2000 году по частоте обращений в различных поисковых системах она заняла 18 место. А на участии в рекламе таких известных компаний, как Adidas, Swatch и Berlei (нижнее белье), сексуальная спортсменка в прошлом году заработала от 10 до 15 миллионов долларов.
Еще один подвох заключается в том, что червь написан на языке Visual Basic, а расширение файла, написанного на этом языке (.vbs), не выводится многими программами, в результате чего пользователь видит файл под названием "AnnaKournikova.jpg" и, не долго думая, открывает его.
Чтобы еще больше усыпить бдительность пользователей, автор придал посланию приятельский и дружелюбный тон с помощью намеренно небрежного стиля письма и смайлика. А если учесть, что письмо всегда приходило со знакомых адресов, неудивительно, что эпидемия приняла такие масштабы. (К тому же накануне дня св. Валентина люди ожидают получить открытки и фотографии от своих друзей и становятся менее осторожными.)
Как и большинство аналогичных вирусов, «Анна Курникова» писался под Microsoft Outlook – большинство крупных компаний используют именно этую почтовую программу, и если заразятся хотя бы несколько из них, начало эпидемии будет положено.
В отличие от ILOVEYOU, который собирал пароли, а также разрушал графические и музыкальные файлы, «Анна Курникова» довольно безвреден – он не наносит самому компьютеру никакого ущерба. Однако вызванный им шквал писем может вызвать перегрузку почтовых серверов и их последующий сбой.
Известно, что вирус был создан при помощи довольно простого и широко распространенного в Сети генератора вирусов "[K]Alamar"s VBS Worms Creator", для работы с которым не требуется каких-либо навыков программирования (программа появилась на хакерских сайтах в августе прошлого года и, как предполагают, написана хакером, использующий ник "[K]Alamar").
Одна из характерных особенностей программы – если ее не обезвредить, то 26 января каждого года она будет открывать в браузере страницу нидерландского компьютерного магазина Dynabyte. Это дало экспертам основания предположить, что хакер, использовавший ник «On The Fly», родом из Дании и, возможно, работал на Dynabyte.
Интересно, что во вторник по адресу http://members.tripodnet.nl/on-the-fly/, было размещено послание человека, подписавшегося как «On The Fly» и взявшего на себя всю ответственность за создание вируса. «Я не хотел причинить вред людям, которые открывали вложенный файл, - утверждает он, - Но в конце концов они сами виноваты в том, что «заразились».» По словам автора послания он преследовал две цели – доказать, что пользователи совершенно не думают о своей безопасности, и сделать приятное Анне, поклонником которой он является.
Тем нем менее, некоторые специалисты сомневаются в правдивости этого признания – возможно, кто-то просто решил погреться в лучах чужой славы. Существует также версия, что отсылка на датскую компанию – всего лишь обманный маневр, приобретающий особый смысл в свете того, что на сегодняшний момент а Нидерландах нет закона, направленных против создателей вирусных программ.
Власти Нидерландов заявили, что не собираются проводить расследование, поскольку по их мнению прямых доказательств того, что эпицентр эпидемии находился именно в их стране, нет.