2 November 1988 Robert Morris young

2 November 1988 Robert Morris younger (Robert Morris), graduate student of informatics faculty of Cornwall University (USA) infected a great amount of computers, connected to Internet network. This network unites machines of university centres, private companies and governmental agents, including
National Aeronautics Space Administration, as well as some military scientific centres and labs.
Network worm has struck 6200 machines that formed 7,3% computers to network, and has shown, that UNIX not okay too. Amongst damaged were NASA,
LosAlamos National Lab, exploratory centre VMS USA, California Technology
Institute, and Wisconsin University (200 from 300 systems). Spread on networks ApraNet, MilNet, Science Internet, NSF Net it practically has removed these network from building. According to "Wall Street Journal", virus has infiltrated networks in Europe and Australia, where there were also registered events of blocking the computers.
Here are some recalls of the event participants:
Symptom: hundreds or thousands of jobs start running on a Unix system bringing response to zero.
Systems attacked: Unix systems, 4.3BSD Unix & variants (e.g.: SUNs) any sendmail compiled with debug has this problem. This virus is spreading very quickly over the Milnet. Within the past 4 hours, it has hit >10 sites across the country, both Arpanet and Milnet sites. Well over 50 sites have been hit. Most of these are "major" sites and gateways.
Method: Someone has written a program that uses a hole in SMTP Sendmail utility. This utility can send a message into another program.
Apparently what the attacker did was this: he or she connected to sendmail (i.e., telnet victim.machine 25), issued the appropriate debug command, and had a small C program compiled. (We have it. Big deal.) This program took as an argument a host number, and copied two programs – one ending in VAX.OS and the other ending in SunOS – and tried to load and execute them. In those cases where the load and execution succeeded, the worm did two things (at least): spawn a lot of shells that did nothing but clog the process table and burn CPU cycles; look in two places – the password file and the internet services file – for other sites it could connect to (this is hearsay, but I don't doubt it for a minute). It used both individual .host files (which it found using the password file), and any other remote hosts it could locate which it had a chance of connecting to. It may have done more; one of our machines had a changed superuser password, but because of other factors we're not sure this worm did it.
All of Vaxen and some of Suns here were infected with the virus. The virus forks repeated copies of itself as it tries to spread itself, and the load averages on the infected machines skyrocketed. In fact, it got to the point that some of the machines ran out of swap space and kernel table entries, preventing login to even see what was going on!
The virus also "cleans" up after itself. If you reboot an infected machine (or it crashes), the /tmp directory is normally cleaned up on reboot. The other incriminating files were already deleted by the virus itself.
4 November the author of the virus – Morris – come to FBI headquarters in
Washington on his own. FBI has imposed a prohibition on all material relating to the Morris virus.
22 January 1989 a court of jurors has acknowledged Morris guilty. If denunciatory verdict had been approved without modification, Morris would have been sentenced to 5 years of prison and 250 000 dollars of fine.
However Morris' attorney Thomas Guidoboni immediately has lodged a protest and has directed all papers to the Circuit Court with the petition to decline the decision of court... Finally Morris was sentenced to 3 months of prisons and fine of 270 thousand dollars, but in addition Cornwall
University carried a heavy loss, having excluded Morris from its members.
Author then had to take part in liquidation of its own creation.

Результаты (русский) 2:

2 ноября 1988 Роберт Моррис младший (Robert Morris), аспирантом факультета информатики Корнуолл университета (США) заразил большое количество компьютеров, подключенных к сети Интернет. Эта сеть объединяет машины университетских центров, частных компаний и правительственных агентов, в том числе
Национального управления по аэронавтике космического пространства, а также некоторые военные научные центры и лаборатории.
Сетевой червь поразил 6200 машин, что на 7,3%, образованные компьютеров в сети, и показал, что UNIX не слишком хорошо. Среди поврежденных были НАСА,
LosAlamos национальной лаборатории, разведочное центр ВМС США, технологии Калифорния
институт, университет Висконсин и (200 из 300 систем). Распространение на сетях APRANET, MILNET, Наука Интернет, NSF Net практически снял эти сети от здания. . По данным "Wall Street Journal", вирус проник сетей в Европе и Австралии, где также было зарегистрировано события блокирования компьютеров
Вот некоторые вспоминает участников мероприятия:
Симптом: сотни или тысячи рабочих мест запущен на системе Unix . чего реакцию к нулю
Системы напали: Unix системы, 4.3BSD Unix и варианты (например, Солнца) любой Sendmail скомпилирован с отладки эта проблема. Этот вирус распространяется очень быстро в течение MILNET. В течение последних 4 часов, он ударил> 10 сайтов по всей стране, как ARPANET и MILNET сайтов. Ну более 50 сайтов были поражены. Большинство из них являются "основные" сайты и шлюзы.
Метод: Кто-то написал программу, которая использует дыру в SMTP-Sendmail полезности. Эта утилита может отправить сообщение в другую программу.
Судя по всему, что злоумышленник сделал это было: он или она подключена к Sendmail (т.е., Telnet victim.machine 25), издал соответствующую команду отладки, и имел небольшую программу C составлен. (У нас есть его большая сделка.). Эта программа взял в качестве аргумента число хоста, и скопировал две программы - один заканчивающийся в VAX.OS и другой конец в SunOS - и пытался загрузить и выполнить их. В тех случаях, когда нагрузка и выполнение удалось, червь сделал две вещи (по крайней мере): нерест много снарядов, которые не сделали ничего, кроме забивать таблицу процессов и сжечь циклов процессора; искать в двух местах - файл паролей и файл Интернет - для других сайтов это может подключаться к (это слухи, но я не сомневаюсь в этом ни на минуту). Раньше как отдельные файлы (.host которые он нашел, используя файл паролей), а также любые другие удаленные хосты он может определить местонахождение которых имели шанс подключения к. Это, возможно, сделали больше; один из наших машин был измененный пароль суперпользователя, но из-за других факторов, мы не уверены, что это червь сделал это.
Все VAXen и некоторые из Солнц здесь были инфицированы вирусом. Вирус вилки повторяется копии себя, как он пытается распространить себя, и в среднем нагрузка на зараженных машин взлетели. На самом деле, он попал в точку, что некоторые из машин выбежали из пространства подкачки и таблицы ядра записей, предотвращая логин, чтобы даже увидеть, что происходит на!
Вирус также "очищает" после себя. Если вы перезагрузите зараженного машину (или он выходит из строя), каталог / TMP, как правило, очищается на перезагрузку. Другие компрометирующие файлы уже удалены самого вируса.
4 ноября автор вируса - Моррис - приехать в штаб ФБР в
Вашингтоне по-своему. ФБР наложило запрет на все материалы, относящиеся к вирусу Морриса.
22 января 1989 года суд присяжных признал Морриса была виновным. Если обличительный приговор был утвержден без изменений, Моррис были приговорены к 5 годам лишения свободы и 250 000 долларов штрафа.
Однако адвокат Моррис Томас Guidoboni сразу подал протест и направил все документы в окружной суд с ходатайством к отклонить решение суда ... Наконец Моррис был приговорен к 3 месяцев тюрьмы и штраф в размере 270 тысяч долларов, но в дополнение Корнуолл
Университет нес тяжелые потери, исключив Моррис из своих членов.
Затем автор должен был принять участие в ликвидации его собственное творение.

Результаты (русский) 3:

2 ноября 1988 года роберт моррис моложе (роберт моррис), выпускник факультета информатики корнуолл университета (сша), инфицированных большое количество компьютеров, подключенных к сети интернет.эта сеть объединяет машины университетских центров, частных компаний и правительственных агентов, в том числе
наса космического управления, а также некоторые военно - научных центров и лабораторий.
сетевой червь, нанес 6200 машины, которые составляют 7,3% компьютеров в сеть, и показал, что он не в порядке.среди пострадавших были наса,
losalamos национальной лаборатории, исследовательский центр смс - сша, калифорния технологии
института и университета висконсин (200 300 систем).распространение в сети интернет arpanet, milnet, науки, фнс, сети оно практически исключил эти сети из здания.по данным "Wall Street Journal", вирус проник в сетях в европе и австралии, где были также зарегистрированы событий блокирует компьютеры.
здесь несколько напоминает этого мероприятия участники:
симптом: сотни или тысячи рабочих мест запуска, на Unix системе обеспечения реагирования к нулю.
систем Unix - системах, напали на: 4.3bsd UNIX & вариантов (например:солнца) любой sendmail составлен с отладка этой проблемы.этот вирус распространяется очень быстро, в течение milnet.в течение последних 4 часа, он ударил > 10 объектов по всей стране, как arpanet и milnet сайтов.более 50 объектов были разрушены.большинство из этих "основных" сайтов и порталов.
метод: кто - то написал программу, которая использует дыру в SMTP sendmail полезности.эта утилита может отправить сообщение в другую программу, по всей видимости, что нападавший.
не была такой: он или она подключена к sendmail (например, victim.machine telnet, 25), издал соответствующие отладка команду и был небольшой c программа составляются.(он у нас.подумаешь.) эта программа принял в качестве аргумента целый номер, и скопировал две программы: одна, закончившейся в vax.ос и другие, закончившейся в SunOS (и пытался нагрузки и выполнять их.в тех случаях, когда груз и исполнения удалось, червь сделали две вещи (как минимум): икру много снарядов, которые ничего не засорить таблицы процесса и сжечь процессорного времени; смотрите в двух местах - паролей и интернет файл - на других участках можно подключиться к (это слухи,