2 November 1988 Robert Morris young

2 November 1988 Robert Morris younger (Robert Morris), graduate student of informatics faculty of Cornwall University (USA) infected a great amount of computers, connected to Internet network. This network unites machines of university centres, private companies and governmental agents, including
National Aeronautics Space Administration, as well as some military scientific centres and labs.
Network worm has struck 6200 machines that formed 7,3% computers to network, and has shown, that UNIX not okay too. Amongst damaged were NASA,
LosAlamos National Lab, exploratory centre VMS USA, California Technology
Institute, and Wisconsin University (200 from 300 systems). Spread on networks ApraNet, MilNet, Science Internet, NSF Net it practically has removed these network from building. According to "Wall Street Journal", virus has infiltrated networks in Europe and Australia, where there were also registered events of blocking the computers.
Here are some recalls of the event participants:
Symptom: hundreds or thousands of jobs start running on a Unix system bringing response to zero.
Systems attacked: Unix systems, 4.3BSD Unix & variants (e.g.: SUNs) any sendmail compiled with debug has this problem. This virus is spreading very quickly over the Milnet. Within the past 4 hours, it has hit >10 sites across the country, both Arpanet and Milnet sites. Well over 50 sites have been hit. Most of these are "major" sites and gateways.
Method: Someone has written a program that uses a hole in SMTP Sendmail utility. This utility can send a message into another program.
Apparently what the attacker did was this: he or she connected to sendmail (i.e., telnet victim.machine 25), issued the appropriate debug command, and had a small C program compiled. (We have it. Big deal.) This program took as an argument a host number, and copied two programs – one ending in VAX.OS and the other ending in SunOS – and tried to load and execute them. In those cases where the load and execution succeeded, the worm did two things (at least): spawn a lot of shells that did nothing but clog the process table and burn CPU cycles; look in two places – the password file and the internet services file – for other sites it could connect to (this is hearsay, but I don't doubt it for a minute). It used both individual .host files (which it found using the password file), and any other remote hosts it could locate which it had a chance of connecting to. It may have done more; one of our machines had a changed superuser password, but because of other factors we're not sure this worm did it.
All of Vaxen and some of Suns here were infected with the virus. The virus forks repeated copies of itself as it tries to spread itself, and the load averages on the infected machines skyrocketed. In fact, it got to the point that some of the machines ran out of swap space and kernel table entries, preventing login to even see what was going on!
The virus also "cleans" up after itself. If you reboot an infected machine (or it crashes), the /tmp directory is normally cleaned up on reboot. The other incriminating files were already deleted by the virus itself.
4 November the author of the virus – Morris – come to FBI headquarters in
Washington on his own. FBI has imposed a prohibition on all material relating to the Morris virus.
22 January 1989 a court of jurors has acknowledged Morris guilty. If denunciatory verdict had been approved without modification, Morris would have been sentenced to 5 years of prison and 250 000 dollars of fine.
However Morris' attorney Thomas Guidoboni immediately has lodged a protest and has directed all papers to the Circuit Court with the petition to decline the decision of court... Finally Morris was sentenced to 3 months of prisons and fine of 270 thousand dollars, but in addition Cornwall
University carried a heavy loss, having excluded Morris from its members.
Author then had to take part in liquidation of its own creation.

Результаты (русский) 1:

2 ноября 1988 года младший Роберт Моррис (Роберт Моррис), аспирант факультета информатики Корнуолл университета (США) заражен большое количество компьютеров, подключенных к сети Интернет. Эта сеть объединяет машин университетских центров, частных компаний и государственных агентов, в том числеНациональная администрация по аэронавтике пространства, как также некоторые военные научные центры и лаборатории.Сетевой червь ударил 6200 машин, которые сформировали 7,3% компьютеров в сети и показал, что UNIX не слишком хорошо. Среди повреждены были НАСА,Технология LosAlamos национальной лаборатории, исследовательские центра VMS США, КалифорнияИнститут и Университет штата Висконсин (200 из 300 систем). Распространения в сетях ApraNet, Net NSF MilNet, наука Интернет, он практически снял эти сети от здания. Согласно «Wall Street Journal», вирус проник сетей в Европе и Австралии, где были также зарегистрированные события блокировки на компьютерах.Вот некоторые напоминает участников мероприятия:Симптом: сотни или тысячи рабочих мест запуска на Unix системы привлечения ответ к нулю.Системы атаковали: Unix систем, 4.3BSD Unix и варианты (например: солнц) любой sendmail, скомпилированных с отладочной имеет эту проблему. Этот вирус распространяется очень быстро над Milnet. В течение последних 4 часов, он ударил > 10 сайтов по всей стране, Arpanet и Milnet сайтов. Пострадали также более чем 50 сайтов. Большинство из них являются «основных» сайты и шлюзы.Метод: Кто-то написал программу, которая использует отверстие в утилите SMTP Sendmail. Эта утилита может отправить сообщение в другую программу.Очевидно, что злоумышленник сделал, это: он или она подключен к sendmail (то есть, telnet victim.machine 25), изданы соответствующие отладочные команды и имел небольшую программу C компиляция. (У нас есть. Большое дело.) Эта программа занимает как аргумент целый номер и скопировать две программы – один заканчивается в VAX. OS и других заканчивается в SunOS – и попытался загрузить и выполнить их. В тех случаях, когда нагрузки и выполнения удалось, червь (по крайней мере) сделал две вещи: нерест много снарядов, которые не сделали ничего но забивают в таблице процесс и записать циклы процессора; Посмотрите в двух местах-файла паролей и файл служб Интернет-для других сайтов, он может подключиться к (это слух, но я не сомневаюсь ни на минуту). Он используется как файлы отдельных .host (которой он найден с помощью файла паролей) и любых других удаленных хостов, он может найти которого он имел возможность подключения к. Это может сделать больше; одной из наших машин были изменены суперпользователя пароль, но из-за других факторов, мы не уверены, что этот червь сделал это.Все Vaxen и некоторые из солнца здесь были инфицированы вирусом. Вирус вилки повторил копии самого себя, как он пытается распространиться, и средними нагрузку на зараженных машинах взлетели. В самом деле он попал в точку, что некоторые из машин выбежал из подкачки пространство и ядра таблицы записей, предотвращая войти даже увидеть, что происходит!Вирус также «очищать». Если вы Перезагрузите зараженный компьютер (или сбоя), / tmp обычно очищаются после перезагрузки. Другие инкриминирующие файлы уже были удалены сам вирус.4 ноября автор вируса – Моррис – прийти к штаб-квартире ФБР вВашингтон на его собственную. ФБР ввело запрет на все материалы, связанные с вирусом Моррис.22 января 1989 года суд присяжных признал Моррис виновным. Если обличительной приговор был утвержден без изменений, Моррис будет приговорен к 5 годам тюрьмы и 250 000 долларов штрафа.Однако адвокат Моррис Thomas Гвидобоно немедленно подал протест и направил все документы в окружной суд с ходатайством отклонить решение суда... Наконец, Моррис был приговорен к 3 месяцам тюрьмы и штрафу в 270 тысяч долларов, но в дополнение КорнуоллУниверситет провел тяжелые потери, исключив Моррис из его членов.Затем автор был вынужден принять участие в ликвидации собственного творения.

Результаты (русский) 2:

2 ноября 1988 Роберт Моррис младший (Robert Morris), аспирантом факультета информатики Корнуолл университета (США) заразил большое количество компьютеров, подключенных к сети Интернет. Эта сеть объединяет машины университетских центров, частных компаний и правительственных агентов, в том числе
Национального управления по аэронавтике космического пространства, а также некоторые военные научные центры и лаборатории.
Сетевой червь поразил 6200 машин, что на 7,3%, образованные компьютеров в сети, и показал, что UNIX не слишком хорошо. Среди поврежденных были НАСА,
LosAlamos национальной лаборатории, разведочное центр ВМС США, технологии Калифорния
институт, университет Висконсин и (200 из 300 систем). Распространение на сетях APRANET, MILNET, Наука Интернет, NSF Net практически снял эти сети от здания. . По данным "Wall Street Journal", вирус проник сетей в Европе и Австралии, где также было зарегистрировано события блокирования компьютеров
Вот некоторые вспоминает участников мероприятия:
Симптом: сотни или тысячи рабочих мест запущен на системе Unix . чего реакцию к нулю
Системы напали: Unix системы, 4.3BSD Unix и варианты (например, Солнца) любой Sendmail скомпилирован с отладки эта проблема. Этот вирус распространяется очень быстро в течение MILNET. В течение последних 4 часов, он ударил> 10 сайтов по всей стране, как ARPANET и MILNET сайтов. Ну более 50 сайтов были поражены. Большинство из них являются "основные" сайты и шлюзы.
Метод: Кто-то написал программу, которая использует дыру в SMTP-Sendmail полезности. Эта утилита может отправить сообщение в другую программу.
Судя по всему, что злоумышленник сделал это было: он или она подключена к Sendmail (т.е., Telnet victim.machine 25), издал соответствующую команду отладки, и имел небольшую программу C составлен. (У нас есть его большая сделка.). Эта программа взял в качестве аргумента число хоста, и скопировал две программы - один заканчивающийся в VAX.OS и другой конец в SunOS - и пытался загрузить и выполнить их. В тех случаях, когда нагрузка и выполнение удалось, червь сделал две вещи (по крайней мере): нерест много снарядов, которые не сделали ничего, кроме забивать таблицу процессов и сжечь циклов процессора; искать в двух местах - файл паролей и файл Интернет - для других сайтов это может подключаться к (это слухи, но я не сомневаюсь в этом ни на минуту). Раньше как отдельные файлы (.host которые он нашел, используя файл паролей), а также любые другие удаленные хосты он может определить местонахождение которых имели шанс подключения к. Это, возможно, сделали больше; один из наших машин был измененный пароль суперпользователя, но из-за других факторов, мы не уверены, что это червь сделал это.
Все VAXen и некоторые из Солнц здесь были инфицированы вирусом. Вирус вилки повторяется копии себя, как он пытается распространить себя, и в среднем нагрузка на зараженных машин взлетели. На самом деле, он попал в точку, что некоторые из машин выбежали из пространства подкачки и таблицы ядра записей, предотвращая логин, чтобы даже увидеть, что происходит на!
Вирус также "очищает" после себя. Если вы перезагрузите зараженного машину (или он выходит из строя), каталог / TMP, как правило, очищается на перезагрузку. Другие компрометирующие файлы уже удалены самого вируса.
4 ноября автор вируса - Моррис - приехать в штаб ФБР в
Вашингтоне по-своему. ФБР наложило запрет на все материалы, относящиеся к вирусу Морриса.
22 января 1989 года суд присяжных признал Морриса была виновным. Если обличительный приговор был утвержден без изменений, Моррис были приговорены к 5 годам лишения свободы и 250 000 долларов штрафа.
Однако адвокат Моррис Томас Guidoboni сразу подал протест и направил все документы в окружной суд с ходатайством к отклонить решение суда ... Наконец Моррис был приговорен к 3 месяцев тюрьмы и штраф в размере 270 тысяч долларов, но в дополнение Корнуолл
Университет нес тяжелые потери, исключив Моррис из своих членов.
Затем автор должен был принять участие в ликвидации его собственное творение.

Результаты (русский) 3:

2 ноября 1988 года роберт моррис моложе (роберт моррис), выпускник факультета информатики корнуолл университета (сша), инфицированных большое количество компьютеров, подключенных к сети интернет.эта сеть объединяет машины университетских центров, частных компаний и правительственных агентов, в том числе
наса космического управления, а также некоторые военно - научных центров и лабораторий.
сетевой червь, нанес 6200 машины, которые составляют 7,3% компьютеров в сеть, и показал, что он не в порядке.среди пострадавших были наса,
losalamos национальной лаборатории, исследовательский центр смс - сша, калифорния технологии
института и университета висконсин (200 300 систем).распространение в сети интернет arpanet, milnet, науки, фнс, сети оно практически исключил эти сети из здания.по данным "Wall Street Journal", вирус проник в сетях в европе и австралии, где были также зарегистрированы событий блокирует компьютеры.
здесь несколько напоминает этого мероприятия участники:
симптом: сотни или тысячи рабочих мест запуска, на Unix системе обеспечения реагирования к нулю.
систем Unix - системах, напали на: 4.3bsd UNIX & вариантов (например:солнца) любой sendmail составлен с отладка этой проблемы.этот вирус распространяется очень быстро, в течение milnet.в течение последних 4 часа, он ударил > 10 объектов по всей стране, как arpanet и milnet сайтов.более 50 объектов были разрушены.большинство из этих "основных" сайтов и порталов.
метод: кто - то написал программу, которая использует дыру в SMTP sendmail полезности.эта утилита может отправить сообщение в другую программу, по всей видимости, что нападавший.
не была такой: он или она подключена к sendmail (например, victim.machine telnet, 25), издал соответствующие отладка команду и был небольшой c программа составляются.(он у нас.подумаешь.) эта программа принял в качестве аргумента целый номер, и скопировал две программы: одна, закончившейся в vax.ос и другие, закончившейся в SunOS (и пытался нагрузки и выполнять их.в тех случаях, когда груз и исполнения удалось, червь сделали две вещи (как минимум): икру много снарядов, которые ничего не засорить таблицы процесса и сжечь процессорного времени; смотрите в двух местах - паролей и интернет файл - на других участках можно подключиться к (это слухи,но я не сомневаюсь в минуту).он используется как отдельных файлов (который, по его мнению,. у себя с использованием паролей), и любых других отдаленных узлов можно найти где он имел возможность подключения.он может сделать больше, одной из наших машин было изменить пароль суперпользователя, а потому, что других факторов, мы не уверены, что этот червь не.
все vaxen и некоторые солнц, здесь были заражены вирусом.вирус вилки многочисленные копии, как это пытается рассредоточиться, и нагрузка составляет в среднем на зараженных машин выросли.в самом деле, дошло до того, что некоторые из машины выбежал из пространства подкачки и ядро записи в таблице, предотвращение войти даже посмотреть, что происходит!
вирус также "убирает" после себя.