[FWD] Электронный журнал "Спамтест" No. 35 [05.02.2004] [3/3]

Alexey Haritonov написал(а) к All в Feb 04 10:30:16 по местному времени:

=============================================================================
* Переслал Alexey Нaritonov (2:5015/10.50)
* Обл. : SU.CM (SU.CM)
* От : Igor Dikshev, 2:5020/400 (Вторник, 10 февраля 2004г. 02:25)
* Кому : All
* Тема : Электронный журнал "Спамтест" No. 35 [05.02.2004] [3/3]
=============================================================================
From: "Igor Dikshev" <dik@isf.rwth-aachen.de>

Кроме того, вирус подделывает исходящие адреса поля "От кого", подставляя туда
все те же e-mail'ы, полученные с локального компьютера, поэтому несчастные
получатели большого количества писем с вирусами также получают не меньшее
количество ложных писем от всяких антивирусов, которые гордо сообщают, что,
цитирую, "ваш компьютер, возможно, заражен вирусом".

Как бороться с письмами?

Сначала он открывает "Блокнот", в котором показывается произвольный набор
символов Если их приходит мало, тогда у вас одна задача - немедленно их
удалять и ни в коем случае не пытаться открыть приложенные файлы. А вот если
писем приходит много, тогда перед вами встает вопрос, каким образом их
фильтровать, чтобы можно было прочитать остальную корреспонденцию... К
сожалению, фильтровать по теме письма эту дрянь нельзя - слишком общие слова,
а уж "hi" и "hello" могут содержаться в каких угодно письмах. Можно, конечно,
фильтровать по одной из трех строчек, содержащихся в теле письма, однако для
этого письма все равно придется скачивать с сервера, а кроме того, часть писем
приходит со случайным набором символов и подобной фильтрации не поддается.

Таким образом, единственный, хотя и далеко не идеальный вариант фильтрации в
том случае, когда эти письма идут мегатоннами - убивать все письма, размер
которых больше 30 килобайт (письма с вирусами имеют размер где-то от 32 до 35
килобайт). Конечно, при этом можно грохнуть и какую-то нужную почту, однако
лично у меня другого выхода вообще не было, потому что 50 писем в минуту,
общим объемом в полтора мегабайта - это уж слишком...

Что еще делать?

К сожалению, фильтровать по теме письма вирус нельзя Прежде всего, абсолютно
всем нужно немедленно скачать обновления к своему антивирусу и тут же
прошерстить компьютер от первого до последнего файла. Потому что - еще раз
подчеркиваю - даже если нет никаких внешних проявлений, ваш компьютер может
быть заражен и спокойно рассылает от вас вирусы, используя собственный
встроенный протокол SMTP.

Если вас не волнуют окружающие - подумайте о себе: вирус, получивший
управление на компьютере пользователя, открывает один из портов, через который
можно получить почти полный доступ к этому компьютеру и использовать его для
хищения конфиденциальной информации, запуска каких-то программ и так далее. А
вам оно нужно? Поэтому провериться - обязательно. Не откладывая.

Что происходит сейчас?

В настоящий момент (на вечер 27 января) масштабы распространения этого
бедствия создают огромную нагрузку на интернетовские каналы. В результате
этого у многих крупных провайдеров и хостеров наблюдаются задержки в хождении
почты и в быстроте доступа к определенным ресурсам и сервисам. Вирусы
распространяются в невиданных количествах, иногда практически парализуя
некоторые направления. Поэтому бессмысленно сейчас теребить провайдеров и
требовать от них мгновенно решить возникшие проблемы - они этого сделать не в
состоянии чисто физически, потому что именно пользователи, чьи компьютеры
заражены вирусом, забивают каналы. Хотя, конечно, провайдеры как могут
стараются ограничить распространение троянов.

Что будет дальше?

Даже если нет никаких внешних проявлений, ваш компьютер может быть заражен Как
обычно, в течение ближайших двух-трех дней вирус будет бушевать по полной
программе, а потом, когда народ все-таки сподобится проверить компьютеры и
вычистить заразу, начнет стихать. Обычно пик активности подобных вирусов
приходится на первый день, на следующий день атаки потихоньку начинают
спадать, дня через три активность падает на порядок, а где-то через неделю
идут единичные всплески от наиболее тормозных пользователей, на компьютере
которых вирус по-прежнему делает свое черное дело.

Какие сделать выводы?

Ничего сверхъестественного. Все то же самое: никогда не открывать выполняемые
приложения, подозрительные письма тут же убивать на месте, не забывать
скачивать обновления антивируса, компьютер шерстить антивирусом в хвост и
гриву как можно чаще. Ну и плюс - обязательно устанавливать на компьютер
файрволл!

Но самое главное - действительно делать это, а не считать, что раз
предупрежден - значит, вооружен. Тут предупреждения не помогут, тут надо
действовать. Запомните, практически все известные вирусные эпидемии возникали
почти исключительно из-за беспечности пользователей. Так что все в ваших
руках.

Ответы на вопросы читателей
Вопрос:
Хотел вам задать такой вопрос, возможно наивный: почему нельзя сделать
Интернет полностью не анонимным? Ведь тогда решаться многие проблемы (спам,
распространение вирусов). Объясните пожалуйста, какие есть проблемы, почему
нельзя так сделать?

Ответ:
Видимо, у многих людей есть желание (и причины) скрываться за никами.
Возможно, именно благодаря анонимности и чуть большей свободе, чем в реальной
жизни, Интернет и стал так популярен. Многие не хотели бы превратить его в
слепок нашей обычной жизни с засильем бюрократии и тотальным контролем. Не
хотелось бы заставлять всех получать интернет-паспорта, интернет-прописку,
превратить Интернет в место, где без штампа человек будет считаться
неполноценным.

Вы не представились и скрываетесь за ником - ведь на это есть какие-то
причины? Они есть у многих. Свобода - одно из важных преимуществ Интернета,
жаль только, что некоторыми это воспринимается как возможность творить
беспредел (рассылать спам, вирусы, заниматься мошенничеством). Уверены, мы
научимся с этим бороться, не прибегая к "поголовной переписи"
интернет-населения со снятием отпечатков пальцев и сетчатки глаза.

С уважением, Сергей Кошкин.

Вопрос:
Добрый день! Давно читаю Вашу рассылку и всё не могу понять: с чем Вы
боретесь? А реклама на телевидении Вас не раздражает? А щиты на улицах,
которые портят вид города? А реклама в газетах, которая занимает 50% печатной
площади? Всё это никто из нас не заказывал, поэтому тоже можно считать спамом.
Вы скажете - Закон о рекламе, но там нет ни одного слова о спаме. К тому же
Конституция даёт право любому человеку распространять информацию любыми
доступными средствами. Вы боретесь против Основного закона?

Как журналист, могу с полной ответственностью заявить - за этой борьбой стоит
заказ. Заказ от воротил большого рекламного бизнеса, которые не могут прибрать
к рукам этот вид малобюджетной рекламы (вот правильное название этих
электронных рассылок). Я знаю, что говорю, ибо подробно занимался этой
проблемой и нарыл таких фактов, от которых становится не по себе. Уверен, что
и за вашей "борьбой" стоит хорошо оплачиваемый заказ. Если бы это было не так,
то вас больше волновали проблемы действительно серьёзные: пьянство,
наркомания, коррупция, проституция, старики и дети, которые никому не нужны.
Извините за резкий тон. Всего доброго. Удачи в борьбе с ветряными мельницами.

Александр.

Ответ:
Александр, давайте отвечу по порядку:
а) С чем мы боремся? Очень просто - с переполнением наших почтовых ящиков
незапрошенными письмами. Это всем неприятно, мешает, отнимает время и силы.
Что тут непонятного?

б) Почему мы не боремся с рекламой на телевидении? Потому что мы\ работаем в
Интернете, занимаемся интернет-технологиями и боремся за чистоту своей среды
обитания. Если Вы, Александр, имеете возможность и рычаги для борьбы с
засильем рекламы на телевидении и в почтовых ящиках - пожалуйста, сделайте
это, мы будем очень благодарны. У нас самих такой возможности нет.

в) Есть заказ на борьбу со спамом? Вероятно, вы более информированы, чем мы.
Если действительно на нашу деятельность есть заказ, скажите нам, где мы могли
бы получить деньги?

Кроме шуток: цинизм вида "да там всё куплено, да все преследуют свои шкурные
интересы" - слишком дешёвое средство делать "проницательные" высказывания. А
если я буду комментировать Ваше письмо в духе того, что вы спамер или вам
спамеры заплатили за защиту их интересов? Кому полезен такой уровень
дискуссии?

Не знаю, чего там на самом хотят воротилы рекламного бизнеса, но объём рынка
спама в России около 3 миллионов долларов (по очень оптимистичной оценке).
Объём рекламного рынка РФ - миллиарды долларов. Разница минимум на три
порядка! Кому он нужен, этот спам - уж точно не рекламным воротилам. Они даже
баннерной рекламой не интересуются - объёмы малы. Так что вряд ли тут есть
экономическая почва для заговора, хотя без него, конечно, не так интересно.

г) Почему мы не занимаемся бездомными детьми или проституцией? Ну как вы себе
это представляете - бросить свою технологическую профессию и начать бороться с
проституцией? По-моему, это у Вас был риторический вопрос. Вообще,
полемический приём эскалации и доведения до абсурда "а, ты поднял бумажку на
улице, чистюля нашёлся, так пойди вымой мне подъезд" - не для серьёзной
дискуссии.

Короче говоря, мы - электронные мусорщики, вот мы и боремся с электронным
мусором, а улучшением нравов людей и уничтожением социального неравенства
каждый из нас занимается в свободное от работы время, по мере сил и желания.

С уважением, Игорь Ашманов.

http://crader.narod.ru email: redarc@trojan.ru

-+- ifmail v.2.15dev5.3
+ Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
=============================================================================

Привет All!


До свидания, Alexey.

... NP:-[DEAD!]──[WWW.SVALKA.TK]──[ICQ: 324575753]
--- [GoldED+/W32 1.1.5-040120]-[Radius]-[IDC-5614BXL/VR+]