• Незадолго до Рождества (католического) 1988 года мир узнал об интересном компьютерно...
• Незадолго до Рождества (католического) 1988 года мир узнал об интересном компьютерном вирусе, который называли Father Christmas. Он начал свое путешествие через DECnet (ранний вариант Интернета, если выражаться простыми словами). Местом рождения вируса считается Университет Невшателя в Швейцарии. • В качестве вируса выступал файл HI.COM, который копировал себя из одной ноды DECnet в другую. Далее он пытался запустить себя, используя либо Task Object 0 (программу, позволяющую выполнять действия между двумя связанными компьютерами) либо через DECnet логин и пароль. В случае неудачи запуска, червь удалял свой файл HI.COM из системы жертвы. А в случае успеха червь загружался в память, после чего использовал процесс MAIL_178DC для удаления файла HI.COM. Далее червь отправляет баннер SYS$ANNOUNCE в 20597::PHSOLIDE, после чего проверяет системные часы. Если время заражения припадает на промежуток между 00:00 и 00:30 24/12/1988, червь создает список всех пользователей системы и рассылает свои копии им. Если же заражение произошло после 00:30 указанной выше даты, то червь просто переставал быть активным. • Также Father Christmas выводил сообщение: «От: НОДА: Father Christmas 24-ДЕКАБРЯ-1988 00:00 Кому: it_secur Тема: Рождественская открытка Привет, Как ты? Мне было тяжеловато приготовить все эти подарки. Это не такая уж и простая задача. Я получаю все больше и больше писем от детей каждый год и это не просто получить «пушки» как у Рэмбо, танки и космические корабли на Северном Полюсе. Но сейчас будет хорошая часть. Развозить подарки на моих санях с оленями очень весело. Когда я спускаюсь по дымоходу, я частенько нахожу маленькие подарочки от детей, или даже немного бренди от папы. (Ура!) В любом случае, дымоходы с каждым годом становятся все теснее и теснее. Я думаю мне опять надо сесть на диету. И после Рождества у меня будет мои большие каникулы :-). А теперь хватит сидеть перед компьютером и хорошего времени в домашней обстановке!!! Счастливого Рождества и с Новым Годом Ваш Отец Рождество» • Father Christmas не стал покорителем мира, он заразил всего 6000 машин, и лишь 2% из них активировали червя. Однако есть любопытный факт: червь из Швейцарии добрался до Центра космических полетов Годдарда в пригороде Вашингтона всего за 8 минут. Там один из администраторов обратил внимание на странную активность в сети. Появлялись процессы, которые выглядели как почтовые, но вели себя не совсем так. Начали всплывать одинаковые сообщения на разных узлах. • Создатель столь необычного и хронологически привязанного червя так и не был найден. Известно лишь то, что был использован компьютер из университета, к которому имели доступ очень много людей. • Конечная цель червя выглядела почти безобидно. В определённый момент он должен был просто отправить пользователям рождественское поздравление от имени "Father Christmas" и завершить работу. Но путь к этому поздравлению проходил через сотни попыток запуска, десятки заражений и ощутимый сетевой резонанс. #Разное