Журнал Компьютерра -768   ::   Компьютерра

Тем не менее червь

отыскал достаточно незащищенных компьютеров: в первые три месяца Kido, по разным данным, заразил больше двух миллионов

ПК.

Зараза распространяется не только по Интернету: создатели научили червя перебирать пароли к ресурсам

локальной сети и инфицировать съемные накопители, размещая в корневом каталоге файл автозапуска. Едва зараженная флэшка

или переносной жесткий диск подключается к новой жертве, как Kido отправляется осваивать неизведанную территорию. По

единодушному мнению экспертов, взрывной рост количества инфицированных вирусом машин, отмеченный в январе, обусловлен

именно этой функцией.

К счастью, деструктивными способностями червь не наделен.

Заразив очередную

персоналку, он занимается размножением, попутно стараясь замаскироваться и затруднить собственное удаление, отключая ряд

системных служб (в том числе автоматического обновления и восстановления системы). Но все может измениться в мгновение

ока, если создатели вируса решат воспользоваться его потенциалом. Ежедневно Kido по некоему алгоритму генерирует список

из 250 доменных имен, обращаясь к которым пытается скачать дополнительный программный код.

Зарегистрировав

некоторые из этих адресов и воспользовавшись еще одной особенностью Kido (в запросах фигурирует число, которое

соответствует количеству систем, инфицированных конкретной копией вируса), специалисты F-Secure как раз и получили почти

девять миллионов зараженных машин.

К настоящему моменту вирусологам известно несколько модификаций Kido. Поэтому,

если есть подозрения, что на компьютере поселился непрошеный гость, проще всего воспользоваться одной из многочисленных

утилит, выпущенных разработчиками антивирусов специально для уничтожения червя. Только надо учесть, что Kido блокирует

сайты антивирусных компаний, так что непосредственно с зараженного ПК скачать целительную утилиту будет затруднительно.

В крайнем случае, можно удалить червя вручную. И конечно, не следует забывать об установке заплаток от Microsoft. ЕЗ



Старый Свет, старые проблемы



Европейская Комиссия вновь обвиняет корпорацию Microsoft в

нарушении антимонопольного законодательства. Рассмотрев жалобу, поданную год назад норвежской Opera (см. "КТ"

#717–718), чиновники ЕС известили софтверного гиганта о ведущемся в его отношении расследовании. По мнению европейцев,

поставка Internet Explorer в составе операционных систем семейства Windows обеспечивает браузеру несправедливое

преимущество, ослабляя конкуренцию и сужая выбор для потребителей. Теперь у Microsoft есть два месяца на то, чтобы

представить Еврокомиссии контраргументы. В случае, если корпорация все же будет признана виновной, на нее могут наложить

штраф, обязать устранить нарушения и принять меры, способствующие нормализации конкурентной обстановки на рынке.

Теоретически это может повлечь исключение IE из состава Windows.

Microsoft не привыкать к обвинениям в нечестной

конкуренции. За последние пятнадцать лет софтверный гигант был фигурантом нескольких подобных расследований в США и

Европе.

Баталии с американской Фемидой завершились для Редмонда сравнительно благополучно: компании удалось

избежать внесения изменений в свои продукты. Меньше повезло в сражении с европейскими антимонополистами, которые, в

частности, обязали гиганта выпустить версию Windows XP без Windows Media Player, а также выплатить штрафов на общую

сумму около полутора миллиардов долларов. Это и стало юридическим фундаментом, на который опираются еврокомиссары

сегодня, выдвигая новые обвинения.

Впрочем, если раньше притязания антимонополистов находили живой отклик в

прессе, то теперь комментарии носят скорее недоуменный характер. По данным Net Applications, доля Internet Explorer в

декабре минувшего года снизилась до 68,2%, тогда как число приверженцев Firefox превысило 21%, а доля Safari вплотную

приблизилась к 8%.