НОВЫЕ ВИРУСЫ

29 сентября 2005

Ищите вирмейкера

Автор: Андрей Белоусов
Компьютерные вирусы в последнее десятилетие являются главной бедой пользователей компьютеров. Сухие цифры статистики говорят о непрекращающейся борьбе между писателями вирусов и создателями антивирусных программ.
Поймать писателей вирусов, наносящих вред своими злонамеренными кодами, и довести дело до суда - трудная задача. Интернет больше приспособлен для распространения информации, чем для ее отслеживания.
В деле интерпретации вирусного кода быстро прогрессирует новое поколение полицейских - судебные компьютерные аналитики. Все программисты пишут в своей собственной уникальной манере, и аналитики изучают вирус для определения его автора.
Чтобы вычислить писателя вирусов, судебные компьютерные аналитики в первую очередь смотрят на место его первоначального появления. Если не удается обнаружить место его первоначального появления или оно не дает никакой полезной информации, анализируется сам код вируса.
Судебные компьютерные аналитики изучают код вируса и смотрят, не содержится ли в них каких-либо очевидных зацепок. В коде всегда можно найти "почерк", индивидуальные особенности и привычки, характерные для каждого писателя вирусов. Технические вопросы написания вируса используются для выстраивания дела против подозреваемого создателя вируса. Тем не менее, нужно еще и привести доказательства вины вирусописателя. Поймать писателя вирусов - нелегкая задача. Именно поэтому этот тип преступлений так привлекателен - шансы быть пойманными небольшие.