Father Christmas (компьютерный вирус) (Father Christmas (tkbh,Zmyjudw fnjrv))
| Father Christmas | |
|---|---|
| Тип | сетевой червь |
| Год появления | 22 декабря 1988 года |
Father Christmas (с англ. — «Санта-Клаус») (также известен как HI.COM) — сетевой червь, сделанный в Швейцарии[1] с целью рассылки шуточных поздравлений с Рождеством через протокол DECnet. Автор червя неизвестен. Атаковал операционные системы VAX/VMS. Начал своё распространение 22 декабря 1988 года — за три дня до Рождества. Впервые был обнаружен в Центре космических полётов Годдарда 22 декабря приблизительно в 17:00 по местному времени — через несколько минут после начала распространения вируса[1]. Спустя ещё несколько минут его обнаружили в Space Physics Analysis Network (SPAN).
При проникновении червя на компьютер до 24 декабря он создавал файл HI.COM. С помощью этого файла 24 декабря в период между 0:00 и 0:30 червь отправлял свои сообщения по электронной почте[1]. В результате атаки примерно половина из всех 12 000 узлов DECnet была заражена червём[1][2].
В рассылаемом червём сообщении содержался следующий текст:
Hi, How are ya ? I had a hard time preparing all the presents. It isn't quite an easy job. I'm getting more and more letters from the children every year and it's not so easy to get the terrible Rambo-Guns, Tanks and Space Ships up here at the Northpole. But now the good part is coming. Distributing all the presents with my sleigh and the deers is real fun. When I slide down the chimneys I often find a little present offered by the children, or even a little Brandy from the father. (Yeah!) Anyhow the chimneys are getting tighter and tighter every year. I think I'll have to put my diet on again. And after Christmas I've got my big holidays :-).
Now stop computing and have a good time at home !!!!
Merry Christmas
and a happy New YearYour Father Christmas
Рекомендованный способ защиты от червя заключался в создании пустого файла HI.COM — система не позволяла червю сделать ещё один файл[3].
См. также
[править | править код]Примечания
[править | править код]- ↑ 1 2 3 4 «FATHER CHRISTMAS» WORM REPORT. web.archive.org. Дата обращения: 21 августа 2021. Архивировано 2 июля 2008 года.
- ↑ The Father Christmas worm. NTRS. Дата обращения: 21 августа 2021. Архивировано 21 августа 2021 года.
- ↑ Jose Nazario. Defense and Detection Strategies Against Internet Worms (англ.). — Artech House, 2004. — ISBN 9781580537735.
