.Net еще нет
Извечная "гонка вооружений" между средствами нападения и методами защиты подходит к новому рубежу. По мере возникновения новых технологий злоумышленники придумывают способы их сломать или испортить. На этот раз авторы средств нападения даже опередили создателей средств защиты. Недавно появился вирус, заражающий файлы формата.Net. А ведь эта сетевая технология Microsoft еще не вышла на рынок.
Вирус Win32.Donut появился в начале января 2002 г. Его автор - известный чешский хакер, скрывающийся под псевдонимом Benny, который принадлежит к подпольной группировке вирусописателей "29A". Benny является автором многих концептуальных вредоносных программ, таких как Stream (вирус для Windows NT), HIV, Inta (первый вирус для Windows 2000), Champ, Eva, BeGemot и др. Donut не опасен для пользователя, поскольку относится к категории так называемых концептуальных вирусов и вероятность его реального распространения или тем более эпидемии ничтожно мала. Заражая файлы формата.Net, вирус время от времени выдает на экран диалоговое окно с сообщением: "Эта программа заражена.Net-вирусом". Donut живет лишь в среде Windows и при запуске.Net-файлов на других платформах распространяться не будет. Никаких побочных действий программа не имеет и никакого вреда компьютеру не причиняет. Опасность нового вируса в другом: он демонстрирует потенциальную уязвимость новой перспективной технологии - пока еще находящейся в стадии разработки платформы.Net от Microsoft, на которой планируется строить "Интернет будущего". В перспективе Microsoft прочит платформе.Net роль универсального стандарта не только для Интернета, но и для различных вычислительных устройств - от персональных компьютеров до мобильных телефонов. Компания надеется, что в будущем все файлы-приложения, используемые в различных устройствах, будут работать в среде.Net. "Если планы Microsoft сбудутся, лет через пять возможность заражения.Net-файлов создает опасность глобальной эпидемии", - говорит руководитель информационной службы антивирусной "Лаборатории Касперского" Денис Зенкин. Платформа.Net, выход которой на рынок запланирован на этот год, рассматривается Microsoft как альтернатива языку Java, разработанному несколько лет назад компанией Sun Microsystems. "Известно, что вирусописатели по традиции питают нездоровый интерес к наиболее популярным программным продуктам, каковыми сегодня являются технологии Microsoft", - говорит Денис Зенкин. На этот раз компьютерный андеграунд не стал дожидаться официального выпуска.Net и начал атаку на отладочную версию технологии, предвосхищая ее возможный коммерческий успех.
В то же время, по мнению руководителя службы технической поддержки антивирусной компании "ДиалогНаука" Михаила Колядко, появление Donut и возможность существования вирусов для.Net еще не компрометируют технологию этой платформы. Речь идет лишь о возможности заражения нового формата программных файлов, но с точки зрения среды исполнения вирус остается обычным Windows-вирусом.
Технология Java сегодня является одной из самых продвинутых с точки зрения антивирусной защиты. Дело в том, что ранние версии Java содержат так называемый поведенческий блокиратор, пресекающий подозрительные действия программ - например, такие, как удаление или модификация определенных файлов. Правда, в более поздних версиях этой платформы такого блокиратора уже нет. Сейчас для Java существует несколько вирусов - например, Java.StrangeBrew и Java.BeanHive, которые в "диком" виде не встречаются (т. е. существуют только в "вирусных коллекциях" разработчиков антивирусных программ). "Мы со всей серьезностью подходим к вопросам безопасности и можем заверить, что.Net будет подвергнута дополнительному анализу с точки зрения безопасности", - говорит менеджер Microsoft по маркетингу продуктов семейства.Net и средств разработки в странах СНГ Кирилл Жучков.
Долгое время основной средой распространения вирусов была обычная платформа DOS. Первые вирусы для 32-битной платформы Windows стали появляться спустя два года после ее выхода на рынок. Сегодня широкое распространение получили вирусы, использующие для своей реализации платформу Microsoft Office (так называемые макровирусы), а также различные интернет-приложения. В прошлом году получили распространение вирусы для платформы Linux, есть вирусы для SunOS и пр. Среди более экзотических вариантов - концептуальные разработки вирусов, например, заражающих Flash-заставки.