почты). Поэтому этот человек стал распространять свое предупреждение.
На сегодняшний день неизвестен вирус, который мог бы заразить
компьютер при обычном чтении электронного письма. Для того, чтобы зара-
зить систему, должна выполниться некоторая программа. Чтение электронно-
го письма не запускает никаких программ. Правда, "троянские кони" были
обнаружены в электронной почте как приложения, содержащие исполняемый
модуль. Наиболее известным из них является вирус IBM VM Christmas Card
Trojan 1987 г. и TERM MODULE Worm (Бюллетень CERT B-7), а также GAME2
MODULE Worm (Бюллетень CERT B-12). Но к данному конкретному предупрежде-
нию о "вирусе" это не относится.
Если вам встретится это сообщение в каком-либо списке рассылки, прос-
то проигнорируйте его или сделайте комментарий, что это ложный слух.
Кэрин Пикнарчик
Группа ГЧКР
ciac@llnl.gov
----Конец цитаты----
Примечание: Кэрин сейчас работает в Cisco. Адрес ее электронной поч-
ты: karyn@cisco.com
Когда именно началось распространение этого обмана?
Часто в качестве даты начала распространения этого обмана указывается
2 декабря 1994 г. Но в некоторых заголовках сообщения, которое получил
я, указана дата 1 декабря. В заголовках сообщений не из сети AOL встре-
чается дата 29 ноября 1994 г., хотя эти даты нетрудно подделать.
Кроме того, обратите внимание на оригинальный текст, который получил
я, и который был процитирован в Бюллетене CERT. Из первого абзаца видно,
что кто-то пересылает информацию, содержащуюся во втором абзаце. Позд-
равление с праздником Chanukah практически никогда не размещается во
втором абзаце, что еще более убеждает в том, что это сообщение повторяет
информацию, полученную от кого-то еще.
Кто начал эту цепочку?
Никто не знает, кто именно начал распространять обман. Вы можете
встретить людей, который думают, что они знают автора или откуда было
отправлено первое сообщение. Они ошибаются, просто повторяют услышанную
где-то информацию. На самом деле никто не знает, кто "запустил" Good
Times. Подробнее я касаюсь этого вопроса в моем отчете.
Теперь, когда стали появляться новые вспышки обмана, это не так уж и
важно. Даже если поймаете последних обманщиков, всегда найдется еще
один. Выгоднее просвещать новых пользователей Интернет и распространять
эти ответы на вопросы каждый раз, как появляется новая вспышка Good
Times.
Откуда вы все это знаете?
Я расследовал первоначальное сообщение в декабре 1994 г. Подробно мое
расследование изложено в отчете.
Когда будет готов отчет?
Я пишу полную историю этого обмана. Получается неплохо. В отчете под-
робно излагается история событий и общественного мнения. В нем также
предлагаются способы борьбы с обманами и другими "вирусами мышления" и
пересказывается история о том, как я обнаружил NVP Trojan вирус. Когда
отчет будет закончен, его можно будет найти на моем ftp-сайте на
usit.net в директории pub/lesjones. Ограничений на распространение отче-
та не будет.
Возможен ли вирус электронной почты?
Нет. Не существует способа распространения вируса путем прочтения
электронного сообщения.
Некоторые упражнялись, придумывая способы осуществления такой вещи.
Самое лучшее, что кто-либо из них придумал - перекодировать программу в
текст с помощью таких утилит, как uuencode, binhex и им подобных, и рас-
сылать закодированную программу. Лицо, получившее такую "посылку", долж-
но будет загрузить сообщение на свой жесткий диск, раскодировать его и
выполнить зараженную программу. Это даже близко не напоминает заявленный
способ распространения Good Times.
Конечно, надо осторожно подходить к любым приложениям, которые посы-
лает вам незнакомый человек. По крайней мере вы должны проверять такие
файлы на вирусы, прежде чем исполнять их.
Как можно защититься от вирусов вообще?
Регулярно проверяйте свой компьютер на вирусы. Широко распространены
бесплатные, условно-платные и коммерческие антивирусные программы. Какую
программу вы будете использовать - не существенно. Гораздо важнее - ка-
ким образом вы будете ее использовать. Большинство неприятностей случа-
ется с теми, кто никогда не проверяет свой компьютер на вирусы.
Значительная часть вирусов распространяется через флоппи-диски, поэ-
тому изоляция от Интернет и услуг, предоставляемых в Сети, не защитит
вас от вирусов. На самом деле, в большей безопасности вы скорее находи-
тесь, когда вы используете Интернет, хотя бы просто потому, что тогда у
вас есть доступ к антивирусным программам и информации о вирусах.
Где в Интернет можно найти информацию о вирусах?
Конференция Usenet
comp.virus
Списки рассылки
VIRUS-L - список, посвященный обсуждению вирусов и антивирусных прог-
рамм. Чтобы подписаться пошлите электронное письмо по адресу
listserv@lehigh.edu. В тело сообщения включите строку "sub virus-l
your-name" (без кавычек).
VALERT-L - список, посвященный объявлениям о новых вирусах. Чтобы
подписаться пошлите электронное письмо по адресу listserv@lehigh.edu. В
тело сообщения включите строку "sub valert-l your-name" (опять же без
кавычек).
FTP-узлы
cert.org in pub/virus-l/docs/ Содержит информацию о вирусах и антиви-
русных приложениях, а также ссылки на другие узлы FTP.
Comp.virus FAQ на World Wide Web
http://www.datafellows.fi/vl-faq.htm#A7
На ваш взгляд, является ли обман сам по себе вирусом?
Да, но это не компьютерный вирус. Это, скорее, социальный вирус или
"вирус мышления". Когда кто-то в конференции alt.folklore.urban спросил
является ли Good Times настоящим вирусом, Клей Ширки (clays@panix.com)
ответил:
"Да - это настоящий вирус. Это саморазмножающийся вирус электронной
почты, который заставляет его носителя размножать его, иногда создавая
до 200 тыс. копий за один раз. Он работает, отыскивая тех, кто не может
понять, что электронное сообщение, в котором говорится о вирусе элект-
ронной почты, и содержится просьба разослать его все друзьям, и есть
этот вирус".
Ширки иносказательно описал ход мыслей многих людей. Good Times - ви-
рус, но не компьютерный вирус. Точно также, как и компьютерный вирус яв-
ляется вирусом, но не является биологическим вирусом.
Так что же такое "вирус"? Для биолога вирус - это кусочек ДНК, кото-
рый для того чтобы выжить и воспроизвестись, должен найти организм-носи-
тель. Чтобы стать заразным, вирус обычно хранит в себе инструкции, вызы-
вающие в организме-носителе патологические явления (такие как чихание и
кашель), которые переносят инфекцию к другим организмам.
Для программиста вирус - это кусочек кода, который для распростране-
ния должен заразить программу-носитель. Чтобы быть заразным, компьютер-
ный вирус обычно заставляет программу-носитель выполнять некоторые
действия, которые передают инфекцию другим программам.
С этой точки зрения легко видеть, что Good Times - род "вируса мышле-
ния". Чтобы быть заразным, "вирус мышления" заставляет носителя произво-
дить определенные патологические действия, которые распространяют инфек-
цию.
В случае с Good Times оригинальный штамм (С праздником Chanukah) явно
просил "переслать это всем своим друзьям". Другой основной штамм вируса
(бесконечный цикл) призывает людей "быть осторожными и переслать это со-
общение всем, кто вам не безразличен" и "предупредить своих друзей и
пользователей локальной сети о новейшей угрозе для Интернет!"
Аналогично, истории о налоге на модемы, якобы вводимом ФКС, призывают
людей рассказать это своим друзьям и разместить предупреждение на своих
электронных досках сообщений. Обман Дэвида Родеса "Разбогатей быстро"
содержит указание разместить сообщение по крайней мере на 10 электронных
досках объявлений.
В книге "Эгоистичный ген" (1976, University of Oxford Press) био-
лог-эволюционист из Оксфорда Ричард Давкинс распространил принципы био-
логии на человеческую культуру. По аналогии с генами, Давкинс ввел поня-
тие культурного репликатора. Он назвал его мемом.
"Примерами мемов могут служить мелодии, идеи, поговорки, мода на
одежду, стиль керамики или архитектуры. Точно также, как гены проявляют
себя в генетическом наборе переходя из тела в тело со спермой или яйцек-
леткой, мемы проявляют себя в меметическом наборе переходя из мозга в
мозг с помощью процесса, можно назвать имитацией, в широком смысле этого
слова. Если ученый узнает о стоящей идее, он передает ее своим коллегам
и ученикам. Он упоминает ее в своих статьях и лекциях. Если идея прижи-
вается, можно сказать, что она начинает проявлять себя, распространяясь
от мозга к мозгу. Как точно заметил мой коллега Н.К. Хэмфри: "... мемы
следует рассматривать как живые структуры, не только в переносном смысле
этого слова, но и практически. Когда вы заносите плодотворный мем в мою
голову, вы в буквальном смысле этого слова паразитируете на моем мозге,
превращая его в средство для распространения мема точно таким же обра-
зом, каким вирус паразитирует на генетическом механизме клетки-носите-
ля".
К моему удивлению, когда я читал alt.folklore.computers в поисках ма-
териалов для исследования, два человека уже упомянули мемы Давкинса.
Один из них ссылался на статью из журнала "New Scientist" от 8 апреля
1995 г. о чем-то под названием Исследовательская Группа Мемов Калифор-
нийского Университета в Сан-Франциско. В сообщении отмечалось, что Груп-
па умалчивала о деталях исследования. В нем также не было приведено ни
имени, ни номера телефона автора сообщения. Я безуспешно пытался разыс-
кать эту Группу с помощью оператора USF и отдела компьютеров и до сих
пор не получил ответа на электронное письмо.
Я не приверженец теории мемов, и истинный ее последователь может быть
шокирован моей интерпретацией теории. Поэтому, прошу более подробную ин-
формацию искать в конференции Usenet alt.memetics и на WWW-странице по
адресу http://www.xs4all.nl/"hingh/alt.memetics/. Хотя мы говорили о ме-
мах в терминах вирусов (распространенная аналогия), концепция мемов сама
по себе не является ни плохой, ни хорошей. Постулат "Относись к другим
так, как хотел бы чтобы другие относились к тебе" настолько же мем, нас-
колько им является обман Good Times.
Как лучше всего бороться с "вирусом мышления"?
Создайте контр-вирус вроде этого. Чтобы контр-вирус был заразным,
внесите в него инструкцию типа "Вирус Good Times - обман. Если кто-либо
распространит этот обман снова, будьте добры, покажите ему эти ответы на
вопросы."
Какие еще обманы и легенды существуют в Интернет?
Налог на модемы ФКС
Время от времени кто-нибудь размещает в Сети предупреждение, что ФКС
рассматривает проект налога на модемы и сетевые услуги. Текст предупреж-
дения призывает сообщить об этом своим друзьям, чтобы они могли органи-
зовать политические акции протеста. Это обман. Он существовал в сети все
пять лет, которые я провел в ней, а по всей видимости - еще дольше. Как
вы можете заметить, в предупреждении не упоминается дата или номер про-
екта.
Разбогатей быстро
Если вы еще не встречали сообщения "Разбогатей быстро", свяжитесь с
местным отделом антропологии. Вы их можете заинтересовать. Это придуман-
ная Дэвидом Родесом в 1987 или 1988 году электронная версия "пирамиды"
(на электронных досках объявлений иногда распространяется как файл
fastcash.txt). От вас требуется послать деньги десяти лицам в списке,
затем добавить в этот список свое имя и переслать это письмо, совершив
при этом акт мошенничества согласно федеральному законодательству. Расп-
ространение сообщения "Разбогатей быстро" - один из вернейших способов
потерять доступ в Интернет.
Крейгу Шерголду нужны ваши открытки с пожеланием здоровья
Крейг Шерголд - гражданин Великобритании, умирающий от рака. Он хотел
