Бесплатная служба Wayback Machine (http://web.archive.org) - настоящая «Машина времени» в Интернете. На этом сайте можно перенестись назад в прошлое вплоть до начала 1996 года - на сервере хранится более 100 ТБ информации (или 11 миллиардов html-страниц) архивированных сайтов за последние 5 лет. В особой коллекции собраны слепки сайтов «WEB-пионеров» (http:// web.archive.org/collections/pioneers.html) начиная с 1993 года, а также документы прародителя Интернет - сети ARPANET (http:/ /www.archive.org/arpanet/index.html), начиная с 1969 года. Пользоваться «Машиной времени» предельно просто - достаточно набрать в специальном поле URL интересующего вас сайта, и через несколько секунд вы сможете выбрать дату архивации - «точку на оси времени», после чего простым кликом вы увидите архивированное содержание сайта с текстом и графикой.

Доминирование Windows на рынке ОС для домашних ПК не нравится многим, но что поделаешь, ведь большинство необходимых и привычных программ и периферийных устройств не работают под бесплатной и стабильной Linux. Устранить такую вынужденную зависимость от монополии Microsoft может новая операционная система Lindows (http://www.lindows.com) - своеобразный гибрид Linux и Windows. Она позволит выполнять программы, созданные как для одной, так и для другой ОС. Майкл Робертсон, основатель компании Lindows.com, Inc., известен многим как учредитель популярного портала MP3.com. Выход окончательного варианта первой версии немного затягивается, но уже сегодня Майкл сообщает, что ее инсталляция будет занимать не более 10 минут и может быть выполнена поверх Windows с сохранением возможности запуска последней (мультизагрузчик входит в Lindows). Системные требования по современным меркам скромные - достаточно ПК класса Pentuim с ОЗУ 64 МБ и 1 ГБ на винчестере.

Специалисты ЗАО «ДиалогНаука» (http://www.DialogNauka.ru) еще раз напоминают о том, как опасно запускать какие-либо файлы-вложения с непонятными именами, даже если письмо пришло от знакомого вам адресата. Беспокойство возникло не на пустом месте - появился новый интернет-червь MYPARTY, который приходит в виде письма с темой «New photos from my party» («Новые фотографии с моей вечеринки»). В аттаче находится файл, замаскированный под адрес Web-страницы с именем www.myparty.yahoo.com. Эта «ссылка» на самом деле - замаскированный файл. Последнее расширение имени этого файла «com», а значит, в приложении - обыкновенный исполняемый файл. Письмо рассчитано на то, что увидев набор букв - якобы адрес Web-сайта, пользователь обязательно захочет посмотреть на содержание и таким образом запустит вирус. Судя по тому, с какой скоростью происходит распространение вируса, расчет авторов этого червя оказался верен, подробное описание его функционирования приведено ниже. При запуске вирус первым делом проверяет текущую системную дату, и если она не соответствует диапазону 25-29 января 2002, или же в системе установлена русская клавиатурная раскладка, пытается перенести запущенный вирусный файл в корзину и немедленно завершает свою работу. Иначе вирус проверяет тип операционной системы и в случае WinNT/2k/XP инсталлирует троянскую программу. Для этого он извлекает из собственного тела упакованный программный код и копирует под именем «msstask.exe» в каталог автозапуска текущего пользователя: %USERPROFILE% \ Startup \ Programs \ Startup \ msstask. exe При следующем входе пользователя в систему троянец создает в системе еще один пользовательский рабочий стол с именем «SecondDesktop», считывает зашифрованные «управляющие данные» с адреса http://209.151.250.170/wares-xchg.cgi?xxxx)oooo( (где хххххххх - случайное число), расшифровывает их и производит последовательность действий с запуском на втором невидимом десктопе Microsoft Internet Explorer и передачей ему в качестве параметра адресов страниц, указанных в управляющих данных, после чего может «эмулировать» нажатия на клавиши пользователем. Таким образом, инфицированный компьютер может использоваться для «накрутки» счетчика на заданных автором вируса страницах и выполнения произвольных скриптов. Для размножения вирус достает адрес зарегистрированного в системе SMTP сервера, используемого Outlook, Outlook Express или Internet Mail, получает имя файла Адресной Книги Windows, сканирует его и извлекает e-mail адреса. Далее получает имена DBX-файлов текущего пользователя (почтовые базы Outlook Express) и также извлекает из них e-mail адреса. После этого вирус производит рассылку собственных копий по первым найденным пятистам e-mail адресам с заголовком:

Subject: new photos from my party!

и телом письма

Hello!

My party...It was absolutely amazing!

I have attached my web page with new photos!

If you can please make color prints of my photos.Thanks!

Тело вируса пересылается в формате UUENCODE с именем вложения «www.myparty.yahoo.com». Кроме того, вирус посылает статистику о собственном размножении (количество найденных e-mail адресов) на e-mail адрес napster@gala.net.;

[ Home ] [ Up ]

Мой e- mail  sasvita@narod.ru
Copyright © 2003 Персональный сайт Сёлика
Дата обновления: Сентябрь 15, 2003