Полезен или вреден вирус «Welchia»?

Виталий Кравченко

≡ Архив | архивная статья | 21.08.2003 01:28

Появление сетевого червя «Welchia» вызвало бурные дискуссии в интернет-сообществе. Напомним, что новый клон вируса «Blaster», известный также как «Welchia», начал свое распространение в понедельник, 18 августа. Червь устанавливается в системе и скачивает с сайта Microsoft патч для закрытия соответствующей бреши в защите в английских, корейских и китайских версиях Windows XP и Windows 2000.

Главным вопросом обсуждения стало право на существование вредоносных программ, которые борются с себе подобными. «Лаборатория Касперского» сочла необходимым прояснить спорные моменты. По утверждению представителей компании, побочные действия «Welchia» по удалению «Lovesan» и попытке обновления Windows — это верхушка айсберга, которая вводит пользователей в заблуждение. Настоящее значение этой вредоносной программы скрывается под водой и может остаться незамеченным.

Несмотря на, казалось бы, положительные действия, производимые «Welchia», он совершает несанкционированный взлом компьютера, что однозначно классифицируется законодательными актами как преступление. Червь всячески скрывает свое присутствие в системе, а также атакует IIS-серверы, которые он оставляет уязвимыми. Кроме того, червь загружает на компьютер потенциально опасные объекты (модуль FTP-сервера, файл-носитель вредоносной программы). Это может привести к нарушению работы операционной системы и открывает злоумышленникам «лазейку» на компьютер.

Одним из наиболее вредных факторов является значительная загрузка канала, что приводит как к повышению расходов пользователя на оплату услуг в случае помегабайтной оплаты, так и к общей загрузке всех каналов в целом. Последнее обстоятельство может спровоцировать глобальную интернет-катастрофу: при достаточно большом количестве инфицированных систем объем вирусного трафика перегружает каналы передачи данных и вызывает замедление Сети.

По этим причинам вирус колеблется на грани между понятиями деструктивного и недеструктивного. Прямой разрушительной силой вирус не обладает, однако косвенно он может привести к весьма негативным последствиям.

комментарии(0)

разделы: Архив