Вчера компьютерный мир облетело известие о стремительном распространении нового вируса Kournikova. В качестве приманки используется фотография известной российской теннисистки. Для баз данных вирус не опасен, но, самостоятельно распространяясь по сети, может привести к сбоям в электронной почте.
Первые сигналы о появлении вируса поступили 12 февраля, когда в Европе рабочий день уже закончился. А вот в Америке и Азии он был в самом разгаре — и именно эти регионы пострадали от Kournikova в первую очередь. Информация о заражении вирусом крупных предприятий обычно засекречивается, но, по данным фирм по борьбе с компьютерными вирусами, уже в первые часы распространения Kournikova заразил в США два банка, фармацевтическую и телекоммуникационную компании.
Существовала угроза заражения компьютерной сети правительства Японии, однако, по заявлению японских властей, этого удалось избежать. Оперативно сработали и специалисты гонконгского телеканала TVB — по их словам, вирус был нейтрализован раньше, чем нанес какой-либо ущерб. Меньше всех повезло Австралии — уже вчера специалисты говорили о 100 тыс. зараженных компьютерах в этой стране. Среди пострадавших оказались 15 крупных компаний. Поступала информация и о случаях заражения в Европе, но точных цифр пока нет.
Kournikova относится к семейству вирусов, живущих в электронной почте (например, VBS, SST, On the Fly, зафиксированные в августе прошлого года). Пользователь получает по электронной почте письмо, озаглавленное Here you have, ;o). Внутри послания содержится ссылка AnnaKournikova.jpg, сопровождаемая словами: Hi: Check this. Активизируя картинку, пользователь пускает в свой компьютер вирус, и с этого момента Kournikova начинает самостоятельную жизнь — рассылает сам себя по всем корреспондентским адресам зараженного компьютера. По оценкам специалистов, по скорости распространения он превосходит I Love You, заразивший в прошлом году около 15 млн компьютеров (по другим данным — около 45 млн) и нанесший ущерб в $10 млрд. Однако опасности для хард-дисков и баз данных Kournikova не представляет. Кроме того, специалисты утверждают, что вирусы этого типа не отличаются стойкостью.
Единого мнения относительно происхождения вируса пока нет. Многие эксперты считают его автором голландского хакера Kalimar. Другие говорят, что псевдоним злоумышленника On the Fly. У Kournikova есть одно загадочное свойство. Вирус, не удаленный из компьютера, один раз в год, а именно 26 января, будет производить соединение с интернет-сайтом голландской компании Dynabyte, торгующей компьютерами. Смысл этой операции еще предстоит выяснить.
ФЕДОР Ъ-КОТРЕЛЕВ