 !        
 


     ,      ,           -.           .

          ,       ,                     .    .

     .     ,     . ,   ,          ,    .  ,     !   ,   .





   

 !        










       . - , .     ,       .       :      ,     !

,     .   ,     ,       ,     .

         , ,     ,       .         ,      .         ,      -   .        ,      .           ,       .     - ,  .

 ,  ,                    .   , ?

 ,       .        .   .       .          .   ,        .          ,      .

         ,             .  :     ,      ,        ,    ,                -  .  ,     .  ?

 ,          ,    ,      .            .     .                    Apple Podcasts   .        ,     .  ,       ,   .

  :          ,   ,   .   ,         .  ,          .     ,    :      ,  .   ,     .        .

 ,  ,    .   - !          , -     (     ) .   ,            .    ,  .    ,    .

  ,       .       .                    .  ,     ,    Apple  Microsoft.    ,      ,      . ,      ?

       .      ,   .    ,    ,              .

      .      ,       .       ,           .       .   ,     ,   - .

 ,    ,        . ,    -     .        .            ,        .  ,       -.  , ,          -   ,       !

,     ,        .     :      .  ,  ,        ,    .

  ,     :   ,          .     ,        .  ,  ,  !




 1.  


   2002            ,       ,          .

        ,         ,      .      -  -     . . ,     -    л,     ,   .

    (  )     .             ,        .              ,    -     ,   .

  ,             ,      .       ,   .  ,                 ,    .

      :       ,      .        ,   30- ,    ,    . -      ,          .    ,  .

 ,    ,           . ,    -                 .

 ,  ,   .        ,  -   .

   .



# # #



     ,  ,    .         ,      .

      ,   1988  ,    ,        ( ZX Spectrum)   .      ,     .         ,   -  ,   .    ,  ,     .     ,      ,    .

               ,      .     ,   ,        .       MSX Basic   Yamaha MSX  -  (   ).    ,         ,        .       ,         ,      .

  .          ,          ,  ,           . (           :         .)  ,       .           .        .

,      ?   ,     ,     ,      -.             .    ,       ,       ,    :    .        ,          .

,           ,     .             (  ,     ).      ,       .             AutoCAD                 AutoCAD  .

 ,    1995 ,      ,    .  ,  ,   -,       .             .      ,       .       :    ,   .       ,   .

    ?    :       -   ,     ,          .

 ,    .   1995    ,       ,       .    ,      ,    :  .       .

       . , ,      .        Dr.Web      :   .   Natas.4744.

     .         ,                  -.            ,      !

      16      -   . ,    ,     .

  ,  ,         .      ,      .   Natas (  Satan),   1992  18-   ,       .      ,     1/512.      ,      .     :            .

     OneHalf,   .             ,     ,     - .  ,    ,        .      ,          : Dis is one half. Press any key to continue 

    ?         ,   !     Dr.Web    .            ,     .   .

   ̻      .     ,      .   .          ,      .

 ,       ,    .         .



# # #



       ,   soft skills.       ,     ,         .        ,     .

  ,     ,       :    ,  ,   .     soft skills.        IT-      ,          .

  90-         :       .      IT-,    ,  ,    .

     ?       ,   .           ( ,   ),       .    ,      ,     -   .      ()  -  ,        .

         ,    .  Dr.Web     .  .             .

      relcom.comp.virus   NF (Network Friends),      ,          .  1998          ,     ,    ,    [1]:

   - ,       !      .

  ,    ,        .

          ,   . ,     .        ,     :

  ,  ,  :  ---:.



        ,       .          Wild List.            ,     NF       ,    .     ,     .              .

   ,         ,     .             -  .

     -,         .  ,      ,    ,      .

,   ,    ,   .    cc?    ?     ,      .

   . :

  ?

  .

 ?

 .

  ?

   ?

 -! !

      ,   .          .        .




 2.   


       15 .        ,     .

   ,  1967   ,    Moderna Museet,         .     ,      .            15  .  ,       .    :      ,      .    .

     ,         1966 ,     .  ,       ,     ,    .    : ,    , .

  ,  2002             Usenix   In the future, everyone will be world-famous for 15 minutes     ,       ,   15       .      CodeRed  Nimda,    2001    ,     .

    15-       (Warhol worm).  -      .       , :     15  . ,             .



# # #



 2002  ,   ,       .      .     . -        .     , -        ,        woodpeckers.

        ,      .        ,    .

           .              . -     (    ), -   ( ),  -   (     MS Office).

-     reverse engineering,       .       .   ,  .        .    ,      .     :   .   ,       ?

       ,     .           .    ,             .

 ,  ,    ,   -.   ,     ,      ,   .       .      . , Microsoft Office     OLE.       ,               .

     ,      .    :       ,      ,        .         ,    .      .

      ,         .   25  2003 .          500    .     ,      .  ,         50.     , 56    .     ,      .

   ,   :     .  2003     ,            .          ,        ,       Visual Basic,         .   Love Letter    :       I love you.       .

     SirCam,     2001 .     ,    -         ,           .

  SirCam           ,     Hiew.      ,         : ,        ,     ,        .         :         IT- The Register            SirCam.

    ,   ,    .        .          .         ,            .

   .       ,          :    ?

    ,    , - .

 !   ,    .      ?

 .  ,    ,  

    ,      ,    !

  ,     -,       ,            .   2003       .  -    !

   ,   :     -.   ,  -        XIX ,     , , .     ,     ,           .

  ,    ,     .   ,       ,   !

   .       . -       ,      .          .

       .  .

 ,  -     .  ,   ,    -     , .

 .      ,  .  - ,     :



h.dllhel32hkernQhounthickChGet 

Qh32.dhws2_f 

etQhsockf 

toQhsend



-    .          ,        ,   .

    , !       -   .

              .

 ,     ,   ,   ,       ,    .       .

          . !       .      ,    .     , !

     ?

     ,   .  ? , 376 .     . .

   ,         .   .    ? . ,  Worm.    Win32.   .

         ,    .          .

   -?

 ,      -   ?

   h.dllhel32hkernQhounthickChGet.

 .  hel,    kern.   : Helkern!

             .        .                 .          Helkern,    Slammer,   Sapphire.

,     Worm.Win32.Helkern    .    ,     ,            .        IP-  .

       .      :         ,        .          ,      .  ,          ,     .

    -,    . ,     ,        ,     .

    ,    .     ,              .   ,  CodeRed  2001 .    ,      ,    IP-         .

       ?   ,       . ,    ,    MS SQL.

     !       ,   2002 .    Microsoft     .          .       Microsoft:    ,      .

 ,     .  ,      MS SQL,      (firewall)    ,     .       ,       .        ,        .      ,     ,           .

    ,       ,      .

-     376 ,   .



# # #



  .   15         .       .       ,    .     .

                ,   376 .     ,        ,  -.     ,        20       .

          Helkern.   -      MS SQL    ,   ,       .

 ,       .       SQL-.            -.    :           ,         .

     ,     ,      .       .            ,      ,       .       .

 , ,   Helkern     .   MS SQL      .    (,      )     .

 -   ,   Helkern,      Honker Union. ,      .   , CodeRed,     ,   -        :



HELLO! Welcome to http://www.worm.com! Hacked By Chinese!



           .    ,       .

            Helkern,    15     .           -      .  ,       ,       .

         42,         .        HUM.     H    8, U  21,  M  13,     42.

           .   ,    -     ,           .

 ,  ,   15         ,  .      ,            .     ,              .

    :    .         ,   .    , :

      !

        .




 3.  




      ,     ,    - .       ,    .

       ,         .       ,       .

  ,    ,          .        .

          Threat Intel.  -         ,      .                .               ,      .

    .    ,    ,             -  .    ,          ,              11111.

      .            , .   : ,      !

     .  -    .      ,      :         ,     .                :     .       ,      .

, ,   ,               .  ,   .            . -    ,    ,            .

         .   90-     :   XXI        -,        .          ,    -.

  90-       -      MS-DOS  Windows.     ,    Windows  .    ,   1998     ,        2006 .

      29A ( 666   ).      ,     13-.      90-     FIDO.               ,   .    - .

 29A         90-   2000-.     :

Happy99    ,     .

Hybris      ,       .

Cabir     Symbian OS,   Bluetooth.

Duts     Windows CE.

Esperanto      .    DOS, Windows  MacOS,   Intel x86, Motorola  PowerPC.

Stream    ,       NTFS.

Lindose  ,    Windows  Linux.

Donut      .NET.

Cap       MS Word.



:     !                  .    ,    Mr. Sandman,        ,      .

   .            ,         .               .

, ,  Microsoft  :         .       Stream,     .              . ,    ,    ,   .

        ,     ?    .

    ,    29A    .         .       ,   .          .  ,               -  .

             .     ,       .



# # #



  2004      MyDoom,    ,   20 ,      .        ,       ,       10%,        38   (  ).       250  ,      .

  ,       -  DDoS-:          SCO  Microsoft,       . ,         GNU/ Linux   .   ,     : ,  ,       ,    .

      .      MyDoom   ,  :     AV-.

          B.     (    ),        .        ,      .   ,     250  ,     .       ,      500  .       ,      :             .    :       , 腻

,      .            , -  .    ,         ?   ,     ,         ?   ,    ,     .    .

       Benny,     29A,         .   2003 ,     ,              .

     ,      .        Zoner,   .     ,           .   ZAV  Zoner Antivirus.

25  2004       :    ,   .        29A       Helkern/Slammer,              ,        .

      ,    ,   Zoner     .         .         , Safetica,     .      ,   ,      .

   18-   ,   Netsky  Sasser.    2004        70%  .   Netsky          .

    .  Sasser        ,  Delta Air Lines    -    ,  France-Presse      ,             .         Goldman Sachs.

,   Microsoft    250        .    :   ,   .     2004 .

         ,     ,    .              Securepoint.

       ,      Avira      Securepoint.    ,        ,    Avira [2].

 ,       2000-      ,   z0mbie  zhengxi.  ,  ,    .

   Stealth Group WorldWide (SGWW),    90-  ,      .              ,              .     Infected Voice,    ,  90-    ,        .

   SGWW        . , ,  .   10       100 ,                    .    ,      .     ,       .      ,       .

    SGWW     . , ,         .           .    , ,     .

        .      ,         .    ,     90-,     .

     ,   .   2000-  IT-         .      ,         .

               ,      Zeus.      ,  -    .       .

    : 10    ,        ,          Callisto / Coldriver.             ,      .     .



# # #



    ? ,    .    , , .      .

          FIDO.  1990    CARO  Computer Antivirus Research Organization.        . , Virus Naming Convention    ,    .   CARO       .

    Virus Bulletin.      1989      .          :   .  VB       ,        -.

    ,    .    ,   ,       Norton Antivirus,       .          : , , .

     ? ,          .  ,       .     ,    ,  ,   .    .

   ,   .                 .           .

    VirusTotal.com.   2004    Hispasec Sistemas,            .   ,     ,         .    .



# # #



 ,  ,       - ,        ,      ,      ,   ?

,    .     .   ,  ,     .

          .            ,    .

 2012       PHDays      .      :  ,     .   !          ,       .

   .   2018         The Daily Beast          .                     :      ,  ,       .         ! [3]

   -,   .  2012   Google    VirusTotal,       .       ,     Google,     .          ,    .

,   .      2000-.              .    ,        . -  ,      .     .

,               ,           .        ,       ,      .

   ,       :        .  ,    ,        .  ,        .      .   .            ,   .




 4.  




  2005 ,  10-      ,    ,            .     5,01 .

    ,     ,        ,              .

       ,     .   ,      Bluetooth.

  ,     F-Secure          .               .

        Nokia   ,       Simbian.   ,             .

         ,   2004-.   Cabir.     ,        Worm.SymbOS.Cabir.

 ,      :    .   2003-   ,       , -    .   -,      .  -   :     ,       ?

 :  ,         , ,  ,  .

    ,        .        Windows,      .         Palm:        2000-,      .  ,   



# # #



,     2004-.           ,   ,     .           29A     ,        .

          .       .     Windows,      x86. -            .

    .    .  ,       Symbian.        ARM-  ,    .

     Bluetooth,              .     ,         .     :         .

     .    ,       Nokia.   ,    .          ,  Bluetooth   . :     ,   Caribe.

   , ? ,        ,    .     Caribe.          ,       .

      .       ,       .  :

 ,       : .

 -.  

       :

    !   ,      !     !



,        .        ,     2004       ,   .

      Symbian- Cabir,    ,           Windows CE.   Duts.     .   ,    ,  .



# # #



     ,     ,     .   29A          ,   Cabir    .

    ,    .  ,   , friendly fire.    .   ,    -          .        .         ,     Bluetooth  -  .

 ,          .      ,     . -    ,      ,   .    ,        .

       .    ,         .  ,      ,  ?

        F-Secure,        ,   Symbian.           Toyota.      ,      F-Secure  .            .

       Bluetooth.    :       ,    .         .  -  -      :    Bluetooth-,   50 ,     .

      . ,     .  , Bluetooth     ,     .

  ,   ,  ,  ,    Symbian.  ,     .         ,   ,     .        ,                .

  ,   2000-      Symbian  Windows CE     : 90%        Java. ,    ,         .    -  Java-,  , ,   .  ,    SMS   .

   ,          -:  SMS   ,      - .     ,           .    ,               SMS,    .

        Comwar,   2005 .     :  Bluetooth    MMS-,      -  .     ,     : , , .         ,      .

    .                    .   ,   ,      ,     .

         ,      .  ,   MMS-?  ,       .        ,         .  :       .        ,  ,    .

 , ,              Bluetooth       .        Flame,      2012 .   ,      Bluetooth.      ,      .          .




 5.  




         ,    ?             .       .

    :       .               .     .

     -.        .    :    ,   -    ,           .

 -   ?    .      ,     .        

 ,   2000-         .                .     .

 2005           :    -.         .   ,    .

       , ,      ,     -,    .

     .               .    ,    2000-     .    ,       .       ,      .

   ,   .     ,    ,    .   .                  .

                 .              .       ,    .

      ,    .    :         ,    .

            ,       .            ,   -  .      ,      .

      ,         . ,        .   ,        FAR:    .



# # #



 ,    ,              .    .  ,       ,     .   ,    !    .

      .  ,     .    ,         .    ,  .

  BIOS,   -.     ,          ,      .

 , BIOS     :   ,   ,              .

    :   ,          .     ,    ,       .        ,          ,     -            .            . -         .

           (kernel level).      Windows      ,      ,       .

       ,   .          ,     .        .

      80- .            ,    .      UNIX-,      (root   UNIX-, kit   ).

   2005-           Windows.    ,        .

    ,   ,   .

       ,     ,      -- .    :  ,    ,    ,      -  .     15        .

 ,    ?

 ,    

    ,    ?   ,        .           ,           .

          .     ,     .        .     ,  .        .

       .             .       ,       43 .

      ,      ,    .           . ,       ,   .

     ,   .     .  ,        ,    ,     .     ,       .

     .       ,        .     ,     IP-    ,     .         .    ,   ,    :           .  ,    .



# # #



        :       .       ,         ( ,    . .).                   .

 , ,   Haxdoor.  2005          . !

        .         ,      , ,   ,    ,         .

       .          ,   RootkitRevealer.       ,          .

        (     )    2005 .     ,     RootkitRevealer,               .   ,       -    Van Zant.

    ,     Sony.           (Extended Copy Protection)    CD.  ,    ,      .       ,    .          [4].

        :       ,              .         DMCA,    .

  ,      ,          . ,     ,          (    ),        .

 Sony       ,      .     ,   ,    ?     - .

      .         Breplibot, Stinx-E  Ryknos,     Sony.      ,       ,       $sys$drv.exe.        Sony,          $sys$     .     ,    Sony     .

    ,         . ,    ,         Sony,         .



# # #



  2006          Rustock.      :           .   ,   .  ,     -     -   .

    2008-.    Dr.Web     :      Windows.     ,     ,           .  Dr.Web      .

      . ,               .   Dr.Web       ,     .

       ,      .   ,     ,      .     .

,  Rustock     IFrameBiz. Ÿ     ,  Harnig, Tibs, Femad, LoadAdv,    Trojan-Downloader.Agent.     ,      Russian Business Network (RBN).

          90-.           ,           .     .         -           .     ,     .      .

 ,    ,       .    ,      ,    .             RBN,     ,  ,     .        DDoS-      ,             .

    RBN          .   ,   ,      ,        .           ,       .

   ,    IFrameBiz,   2007    Rustock,    .    IframeBiz     Rustock  ,            ,   .       IFrameBiz     .

       2007 .    Agent.ddl     -.     ,  ,        ,      Rustok.



# # #



  ?    !            .   ?        .

  2007        IFrameBiz  - Sinowal.         ,   ,      .      ,             .

Sinowal          .    :    .    2008-       4  15  .

    ,     : MBR, Master Boot Record,   .    BIOS  ,       .        ,           .

       .                ,         .

 ,   (     )       ,         MBR.

 ,    Rustock,           ,            .   ,    ,   :          (        ).

 2012        . ,       ,     Microsoft,     .  Windows    ,     ,     .

        BIOS  UEFI (Unified Extensible Firmware Interface).     BIOS,    ,     .      ,    Windows,   . UEFI  ,   BIOS,       

  ,   ?      ,   .   .

   ,        . ,   UEFI,   2015        HackingTeam,        . -        , 

 2020       ,     ,   .   ,   ,  MosaicRegressor.              UEFI.          .      .

 ,      ,  , ,        .   ,     ,   .

 ,  ,     !   ,     -  , .

,  .




 6. ,   


     .          .  ,   ,   .

 ,         2010-.         .     .

   ,   2013           ,   7500 .

 10      250  .               [5].        ! ,        -  .

    ,             ,   :       ,        ,       .          -. ,         !

     -    ,       . ,     .       ?    ,   ?  ,   ?          .

  ,    ,    .  -  ,        ,     .        -,     .   ,     !   ,     :       ,        .        ,        .

 ,   ,     ?              -    ,      .     ?    ?

,   ,    .       Norton 360  Avira:       ,  -      .               500       ! [6]

 ,             .       .        ,              ,     !

     .         :  ,   ?    ?!     ,       ,        , , , ,  

,        .  , ,   .    ,      .

 ,       .            .   ,     (   ).         .          ,        .      .  -    .

          .                    .          .

 2009       Bitcoin    blockchain.             (),    ,  ,    .     ,    .                   .      ,     .

   , ,    ,       .     ,     .



# # #



     -  2004 .     ,  .

  Krotten.   ,           .             .      Windows           .  :           25 .

      ,        .

   Gpcode .        ,    job.ru. ,        ,           .            .

       ( MS Word),     ,      .           yahoo.com.

  2004  ,   ,    ,    Gpcode.    ,    .       ,        .

   ,   ,    .             .             .

       ,   .      ,   .

  2006-    Gpcode.ac,          RSA.          Gpcode  56 ,     330 ,    660 .      ,        .

      Gpcode.      ,         .   ,         .

          .   Gpcode     ,             .        RSA-      .  ,        .  ,     .     ,            RSA-  660     .

       .      ,    .

 , Gpcode.ak,       RC4.          RSA  1024- ,      .      RSA   . ,    RSA + RC4           PGP (Pretty Good Privacy).          ,  HTTPS        - -.

  RSA + RC4    ,    .         .

-,  ,               DeleteFile.        .      , ,          - .      ,  -   ,   . ,     PhotoRec,       ,            .

     :       -    . ,   ,     .

 RSA   ,     RC4,     . ,   ,    RC4     .  ,       :       .

   Gpcode   .  -        .          -       .      .

      .    ,    -  .        (seed),     .     ,         .

 ,  Gpcode        TSC (Timestamp Counter)          .       !

     ?  ,    .            .        TSC             .    Gpcode   ,     .  ,     -    .

      .         .          .

,     ,           .  2008    Gpcode      ,   ,       . ,      ,         .         ,      .

 , ,  .     . ,  Yahoo    ,    .   IP-      ,       -,         -.     .       .



# # #



  Gpcode    ,       .             Liberty Reserve.   ,   -   ,     .     2013     ,      20  .

,     17  ,    Liberty Reserve       Gpcode.         .  -, ,       ,     .

             .  2012       :   -  .

     .   ,     Bitcoin  ,    .   2013   ZDNet ,    CryptoLocker        27  ,       [7]. ,   ,    ,     50     .

     ,          ?   ,  IT-       !        ,  . ,     .       ,       .

 ,  .   :   IT-  -    ,   .        ,         .           ,   .

   ,          .    WannaCry,    2017 .       ,   :    .

  :     ,        .       ,      .

     ,    ( ),         . ,     .    ,       .

              -.    :   ,      !    -,             .

,            .            .     2014-,       Gameover ZeuS.         ,   CryptoLocker.

           .        NoMoreRansom.org,          .




  .


   .

   ,     (https://www.litres.ru/book/gayka-mitich-boyko-d/vire-moe-hroniki-nevidimyh-hakerskih-voyn-ot-syktyvka-74050549/)  .

      Visa, MasterCard, Maestro,    ,   ,     ,  PayPal, WebMoney, ., QIWI ,       .


