| Опасность N 5 (специфическая) - IRC-вирусы IRC (Internet Relay Chat) -- специальный протокол, обеспечивающий общение пользователей Сети в реальном времени. Организуется такое общение при помощи специальных IRC-серверов, подключение к которым производится посредством специальных программ - IRC-клиентов. Широко известны и используются два IRC-клиента mIRC и PIRCH. IRC-вирусы существенно используют два факта: во-первых, протокол IRC помимо простого общения позволяет пользователям обмениваться файлами, при этом инициировать пересылку файла может отправитель (например, в ответ на появление в сообщении какого-нибудь слова); во-вторых (и это явная "дыра" некоторых версий IRC-клиентов, которая в настоящее время ликвидирована), присланные файлы располагаются в корневом каталоге клиента. Последняя особенность позволяет вирусу замещать системные файлы клиента (конкретно -- SCRIPT.INI) таким образом, что при следующем старте клиента он оказывается зараженным и сам начинает рассылать "подарочки". Первые IRC-вирусы mIRC.Acoragil и mIRC.Simpsalapim были обнаружены осенью 1997 г. Названия эти вирусы получили по используемым ими кодовым словам, при вводе слов Acoragil и Simpsalapim соответственно вирусы отключают пользователей от канала. Кроме того, вирус mIRC.Acoragil ворует системные файлы DOS, Windows и Unix.
|