ILOVEYOU

ILOVEYOU (bəzən Love Letter) — kompüter virusu. 2000-ci il mayın 4-dən etibarən Filippində Windows əməliyyat sistemi olan kompüterlərdə e-mail vasitəsilə yayılmağa başladı. Mövzu hissəsinə "ILOVEYOU" yazılmışdı və kontent hissəsində ".txt.vbs" uzantısı var idi. Həmin vaxtlarda Windows ƏS-də ".vbs" uzantısı istifadəçilərə göstərilmirdi və buna görədə istifadəçilər elə düşünürdülər ki, bu normal ".txt" faylıdır. Göndərilən faylın açılması lokal maşının zədələnməsi, müxtəlif növ fayların dəyisdirlməsi ilə nəticələnirdi, (Məsələn: şəkil, audio və s.) həmçinin bu virus Mikrosoft Outlook-da olan e-mail siyahsında olan istifadəçilərə bu e-maili göndərirdi. Bundan fərqli olaraq Melissa virusu listdəki ilk 50-İnternet istifadəçisinə e-mail göndərirdi.

Virusun yayılmasını asanlaşdıran amillər

[redaktə | mənbəni redaktə et]

Defoltda ".vbs" uzantılı skriptlər üçün skriptinq dillərin işə düşməsi və həmin çıxıntının gizli olması bu virusa əlverişli şərait yaradırdı. Digər bir məsələ ondan ibarət idi ki, bu virusu yazanlar sosial mühəndislik metodlarından istifadə edmişdilər, hansı ki, istifadəçiləri bu e-mailləri açmağa təhrik edirdi, beləliklə çox qısa zamanda yayılırdı. WindowsOutlook-dakı sistem zəiflikləri imkan verirdi ki, bu zərərli proqram istifadəçi məlumatları, yaddaş və digər yerlərə asanlıqa təmas edə bilsin.

Mesajlar Filippində yaranmağa başladı və şirkət e-mailləri vasitəsilə qərb istiqamətində yayılmağa başladı. Bu mesajlar e-mail listdəki insanlara göndərildiyindən qurban tərəfindən təhlükəsiz kimi görünürdü. Bir neçə istifadəçinin bu tip e-mailləri açması milyonlarla e-maillərin yaranması və yayılmasına nəticə etibarı ilə milyonlarla faylın zədələnməsinə səbəb olur.

Adı çəkilən virus Filippindən Honkonqa, daha sonra Avropaya və Amerika Birləşmiş Ştatlarına yayılmağa başladı. Zərər 5.5-8.7 mlrd dollar dəyərində idi və 15 milyard vəsait xərcləndikdən sonra bu proqram bütun kompüterlərdən təmizlənə bildi. 10 gün ərzində 50 milyon infeksiya müəyyənləşdirlidi. Bu da dünyadakı İnternetə bağlı kompüterlərin 10% -i idi. Özlərini qorumaq üçün Pentagon, CIA, British Parlament bütün e-mail sistemlərini söndürdülər.

Virus Visual Basic proqramlaşdırma dilində yazılmışdır, Micosoft Outlook-da icra olunur və susmaya görə işlək vəziyyətdədir.Sistem işə başlayanda Windows "registry" məlumatı vasitəsi ilə işə düşür. Daha sonra bu virus kompüterdə müxtəlif disklərdə axtarış apararaq JPG, JPEG, VBS, VBE, JS, JSE, CSS, WSH, SCT, DOC, HTA, MP2, and MP3 uzantılı faylların uzantılarını dəyişdirərək VBS-lə əvəz edir və istifadəçinin kompüterin yenidən işə düşməsini əngəlləyir. Bu virusun sürətli yayılmasında digər bir nüansda istifadəçilər onu dəyişə bilərdi və beləliklə sistemi zədələmiş olurdular.

Xarici keçidlər

[redaktə | mənbəni redaktə et]