Стукнуло 25 лет вирусу, который массово признавался в любви и круто сыграл на человеческом любопытстве. Хочу перенестись в нулевые, чтобы рассказать и показать, как работал ILOVEYOU. Для этого запускаю машину времени. Нажимаю на кнопку дисковода. Щелчок, выезжает лоток. Открываю пластиковую коробку с трещиной на крышке, достаю диск с надписью «2000-й год». Пыль на блестящей поверхности, отпечатки пальцев. Опускаю CD, толкаю привод рукой. Сквозь гул кулера и писк попадаю в беззаботные нулевые.

На компе установлена Windows 2000. На рабочем столе Корзина, Outlook Express, Internet Explorer, Diablo II, Counter-Strike, Age of Empires II, Winamp, ICQ. Открываю Outlook – и вижу письмо от соседа aNDr3y_$$@mail.ru:

kindly check the attached LOVELETTER coming from me.
Перевод: “Пожалуйста, посмотри прикрепленное «любовное письмо», которое я тебе отправил”.

Звучит убедительно. Запускаю файл с именем «LOVE-LETTER-FOR-YOU.TXT». 

Экран на секунду моргнул. Подумал, битый файл. Но заражение началось:

1. В системных папках Windows вирус создает свои копии. Он прописывается в System32 и Windows Startup, чтобы запускаться при каждом включении.

2. Outlook моментально посылает письмо всем моим контактам. Друзьям, коллегам, однокурсникам от моего имени с тем же вложением и тем же текстом. Хорошо, что на английском. На русском сработало бы эффективнее. 

3.  ILOVEYOU начинает заменять файлы на дисках. Всё, что имело расширения .jpg, .mp3, .js, .vbs, .vbe, .css, .wsh, .sct, .hta – вирус перезаписывает своими копиями. Файлы с моей музыкой и фотографиями становятся бесполезными. Теперь трек 2Pac – “Changes” тоже новая копия вируса.

4. Меняет ключи реестра и создаёт файл WinBugsFix.exe, который крадет мои пароли из кэша Internet Explorer.

5. Вирус начинает искать сеть. Благо по условному сценарию ее у меня нет.

Через 10–15 минут

1. Компьютер начинает тормозить.

2. Несколько mp3-файлов исчезают.

3. На рабочем столе остаются странные дубликаты с тем же именем.

4. Outlook зависает.

Перезапускаю комп, загрузка идет дольше обычного…

Вижу, что файлы на жестком диске битые. Открываю почту проверить файл и вижу количество отправленных. Сердце уходит в пятки. Десятки одинаковых писем с меткой ILOVEYOU. Ушли всем! Одногруппникам, преподавателям, двоюродной сестре,
даже бывшей девушке, которой я не писал пару месяцев.

Звоню тому самому aNDr3y_$$@mail.ru. Узнаю, что он поймал вирус. А я попал в его в рассылку. 

Почему сильнее пострадала Windows 2000

Вирус был написан на VBScript (.vbs) – языке сценариев, который исполнялся через Windows Scripting Host (WSH). Windows 2000 по умолчанию скрывала расширения известных файлов.
Файл с именем: LOVE-LETTER-FOR-YOU.TXT.vbs отображался просто как: LOVE-LETTER-FOR-YOU.TXT и выглядел как обычный текстовый документ.

В Windows 95 и 98 эту опцию отключили по умолчанию, и если ты не трогал настройки, видел полное имя файла – с расширением .vbs. Так что внимательные пользователи могли заподозрить неладное и не открыть письмо.

Ущерб 5-10 миллиардов, но автора вируса отпустили

Создал вирус Онел де Гусман, филиппинский студент. Полиция его нашла.
Вуз студента передал его диссертацию. Код в ней напоминал ILOVEYOU. А в самой диссертации Гусман признавался, что цель вируса – получить пароли и учетные записи. Он хотел дать пользователям в развивающихся странах бесплатный доступ в интернет через соединения богатых стран. Преподаватель прочитал текст и написал: «Мы не готовим взломщиков» и «Это незаконно».

Преподаватель оказался не прав. Студента не смогли привлечь к ответственности – не было законов против компьютерных вирусов.

После Гусман будто исчез, но в 2020 году репортер BBC его нашел. Он сожалел о случившемся. Говорил, что не думал, что сможет вызвать мировой хаос. И он мог оставить эксперимент в пределах Филиппин. Но любопытство взяло верх – снял географические ограничения для вируса. Так вирус затронул около 45 миллионов компьютеров по всему миру всего за несколько дней. Ущерб оценивался в 5-10 миллиардов долларов – компании останавливали работу сетей и теряли время на простое, чтобы остановить заражение.

Гусман подтвердил, что не хотел зла: он воровал пароли, чтобы получить бесплатный доступ к интернету (виртуальный Робин Гуд ?).

Так ILOVEYOU побудил к написанию законов о киберпреступлениях во многих странах. Заставил компании и правительства внедрить антивирусы, фильтры и обновления безопасности. А мне он кажется интересным потому, что стал своеобразным хитом, который хитро сыграл на человеческом любопытстве.

«Я понял, что людям нужен кто-то, они хотят любви. Поэтому я так это и назвал», – сказал Гусман.

Я мог бы удалить вирус так

1. Вручную очистить все файлы *.VBS со всех дисков и в�� всех подкаталогах (особенно в Windows, System и My Documents).

2. Файл LOVE-LETTER-FOR-YOU.HTM из системного каталога Windows.

3. WIN-BUGSFIX.EXE и WINFAT32.EXE – из каталога, куда Internet Explorer сохраняет загруженные файлы.

4. После этого я бы ещё проверил автозагрузку в реестре (HKCU\Software\Microsoft\Windows\CurrentVersion\Run) и почистил временные папки – на всякий случай.

Но объективно: я бы не вывез. Просто переустановил бы винду или купил новый комп ?. Сейчас такой комп стоит полторы тысячи российских рублей. Эх. Захотелось. 

Источники: 

https://www.youtube.com/watch?v=NZDiQczOsdc
https://www.kaspersky.ru/blog/cybersecurity-history-iloveyou/33691/
https://www.f-secure.com/v-descs/love.shtml?utm_source=chatgpt.com
https://de.wikipedia.org/wiki/Datei:Loveletter-wurm.png
https://dev.to/snehapatil1/the-iloveyou-virus-when-the-first-social-engineering-attack-broke-the-internet-50i1
https://somekindofmoment.com/iloveyou/?utm_source=chatgpt.com
https://whyy.org/segments/iloveyou-how-a-students-email-virus-exploited-human-nature/?utm_source=chatgpt.com
https://en.wikipedia.org/wiki/ILOVEYOU?utm_source=chatgpt.com
https://guidebookgallery.org/screenshots/win2000pro

Пожалуйста, поддержите это «любовное письмо», которое я для вас написал. Например, расскажите в комментариях о своем любимом вирусе.