Method: Someone has written a progr

Method: Someone has written a program that uses a hole in SMTP Sendmail utility. This utility can send a message into another program.
Apparently what the attacker did was this: he or she connected to sendmail (i.e., telnet victim.machine 25), issued the appropriate debug command, and had a small C program compiled. (We have it. Big deal.) This program took as an argument a host number, and copied two programs – one ending in VAX.OS and the other ending in SunOS – and tried to load and execute them. In those cases where the load and execution succeeded, the worm did two things (at least): spawn a lot of shells that did nothing but clog the process table and burn CPU cycles; look in two places – the password file and the internet services file – for other sites it could connect to (this is hearsay, but I don't doubt it for a minute). It used both individual .host files (which it found using the password file), and any other remote hosts it could locate which it had a chance of connecting to. It may have done more; one of our machines had a changed superuser password, but because of other factors we're not sure this worm did it.
All of Vaxen and some of Suns here were infected with the virus. The virus forks repeated copies of itself as it tries to spread itself, and the load averages on the infected machines skyrocketed. In fact, it got to the point that some of the machines ran out of swap space and kernel table entries, preventing login to even see what was going on!
The virus also "cleans" up after itself. If you reboot an infected machine (or it crashes), the /tmp directory is normally cleaned up on reboot. The other incriminating files were already deleted by the virus itself.
4 November the author of the virus – Morris – come to FBI headquarters in
Washington on his own. FBI has imposed a prohibition on all material relating to the Morris virus.
22 January 1989 a court of jurors has acknowledged Morris guilty. If denunciatory verdict had been approved without modification, Morris would have been sentenced to 5 years of prison and 250 000 dollars of fine.
However Morris' attorney Thomas Guidoboni immediately has lodged a protest and has directed all papers to the Circuit Court with the petition to decline the decision of court... Finally Morris was sentenced to 3 months of prisons and fine of 270 thousand dollars, but in addition Cornwall
University carried a heavy loss, having excluded Morris from its members.
Author then had to take part in liquidation of its own creation.

Результаты (русский) 1:

Метод: Кто-то написал программу, которая использует отверстие в утилите SMTP Sendmail. Эта утилита может отправить сообщение в другую программу.Очевидно, что злоумышленник сделал, это: он или она подключен к sendmail (то есть, telnet victim.machine 25), изданы соответствующие отладочные команды и имел небольшую программу C компиляция. (У нас есть. Большое дело.) Эта программа занимает как аргумент целый номер и скопировать две программы – один заканчивается в VAX. OS и других заканчивается в SunOS – и попытался загрузить и выполнить их. В тех случаях, когда нагрузки и выполнения удалось, червь (по крайней мере) сделал две вещи: нерест много снарядов, которые не сделали ничего но забивают в таблице процесс и записать циклы процессора; Посмотрите в двух местах-файла паролей и файл служб Интернет-для других сайтов, он может подключиться к (это слух, но я не сомневаюсь ни на минуту). Он используется как файлы отдельных .host (которой он найден с помощью файла паролей) и любых других удаленных хостов, он может найти которого он имел возможность подключения к. Это может сделать больше; одной из наших машин были изменены суперпользователя пароль, но из-за других факторов, мы не уверены, что этот червь сделал это.Все Vaxen и некоторые из солнца здесь были инфицированы вирусом. Вирус вилки повторил копии самого себя, как он пытается распространиться, и средними нагрузку на зараженных машинах взлетели. В самом деле он попал в точку, что некоторые из машин выбежал из подкачки пространство и ядра таблицы записей, предотвращая войти даже увидеть, что происходит!Вирус также «очищать». Если вы Перезагрузите зараженный компьютер (или сбоя), / tmp обычно очищаются после перезагрузки. Другие инкриминирующие файлы уже были удалены сам вирус.4 ноября автор вируса – Моррис – прийти к штаб-квартире ФБР вВашингтон на его собственную. ФБР ввело запрет на все материалы, связанные с вирусом Моррис.22 января 1989 года суд присяжных признал Моррис виновным. Если обличительной приговор был утвержден без изменений, Моррис будет приговорен к 5 годам тюрьмы и 250 000 долларов штрафа.Однако адвокат Моррис Thomas Гвидобоно немедленно подал протест и направил все документы в окружной суд с ходатайством отклонить решение суда... Наконец, Моррис был приговорен к 3 месяцам тюрьмы и штрафу в 270 тысяч долларов, но в дополнение КорнуоллУниверситет провел тяжелые потери, исключив Моррис из его членов.Затем автор был вынужден принять участие в ликвидации собственного творения.

Результаты (русский) 2:

Метод: Кто-то написал программу, которая использует дыру в SMTP-Sendmail полезности. Эта утилита может отправить сообщение в другую программу.
Судя по всему, что злоумышленник сделал это было: он или она подключена к Sendmail (т.е., Telnet victim.machine 25), издал соответствующую команду отладки, и имел небольшую программу C составлен. (У нас есть его большая сделка.). Эта программа взял в качестве аргумента число хоста, и скопировал две программы - один заканчивающийся в VAX.OS и другой конец в SunOS - и пытался загрузить и выполнить их. В тех случаях, когда нагрузка и выполнение удалось, червь сделал две вещи (по крайней мере): нерест много снарядов, которые не сделали ничего, кроме забивать таблицу процессов и сжечь циклов процессора; искать в двух местах - файл паролей и файл Интернет - для других сайтов это может подключаться к (это слухи, но я не сомневаюсь в этом ни на минуту). Раньше как отдельные файлы (.host которые он нашел, используя файл паролей), а также любые другие удаленные хосты он может определить местонахождение которых имели шанс подключения к. Это, возможно, сделали больше; один из наших машин был измененный пароль суперпользователя, но из-за других факторов, мы не уверены, что это червь сделал это.
Все VAXen и некоторые из Солнц здесь были инфицированы вирусом. Вирус вилки повторяется копии себя, как он пытается распространить себя, и в среднем нагрузка на зараженных машин взлетели. На самом деле, он попал в точку, что некоторые из машин выбежали из пространства подкачки и таблицы ядра записей, предотвращая логин, чтобы даже увидеть, что происходит на!
Вирус также "очищает" после себя. Если вы перезагрузите зараженного машину (или он выходит из строя), каталог / TMP, как правило, очищается на перезагрузку. Другие компрометирующие файлы уже удалены самого вируса.
4 ноября автор вируса - Моррис - приехать в штаб ФБР в
Вашингтоне по-своему. ФБР наложило запрет на все материалы, относящиеся к вирусу Морриса.
22 января 1989 года суд присяжных признал Морриса была виновным. Если обличительный приговор был утвержден без изменений, Моррис были приговорены к 5 годам лишения свободы и 250 000 долларов штрафа.
Однако адвокат Моррис Томас Guidoboni сразу подал протест и направил все документы в окружной суд с ходатайством к отклонить решение суда ... Наконец Моррис был приговорен к 3 месяцев тюрьмы и штраф в размере 270 тысяч долларов, но в дополнение Корнуолл
Университет нес тяжелые потери, исключив Моррис из своих членов.
Затем автор должен был принять участие в ликвидации его собственное творение.

Результаты (русский) 3:

метод: кто - то написал программу, которая использует дыру в SMTP sendmail полезности.эта утилита может отправить сообщение в другую программу, по всей видимости, что нападавший.
не была такой: он или она подключена к sendmail (например, victim.machine telnet, 25), издал соответствующие отладка команду и был небольшой c программа составляются.(он у нас.подумаешь.) эта программа принял в качестве аргумента целый номер,и скопировал две программы: одна, закончившейся в vax.os и другие, закончившейся в SunOS (и пытался нагрузки и выполнять их.в тех случаях, когда груз и исполнения удалось, червь сделали две вещи (как минимум): икру много снарядов, которые ничего не засорить таблицы процесса и сжечь процессорного времени;посмотри в двух местах - паролей и интернет файл - на других участках можно подключиться к (это слухи, но я не сомневаюсь в минуту).он используется как отдельных файлов (который, по его мнению,. у себя с использованием паролей), и любых других отдаленных узлов можно найти где он имел возможность подключения.он может сделать больше.одна из наших машин было изменить пароль суперпользователя, а потому, что других факторов, мы не уверены, что этот червь не.
все vaxen и некоторые солнц, здесь были заражены вирусом.вирус вилки многочисленные копии, как это пытается рассредоточиться, и нагрузка составляет в среднем на зараженных машин выросли.на самом деле,дошло до того, что некоторые из машины выбежал из пространства подкачки и ядро записи в таблице, предотвращение войти даже посмотреть, что происходит!
вирус также "убирает" после себя.если перезагрузки инфицированного машины (или это дорожно - транспортных происшествий), каталог / tmp обычно очистки на перезагрузку.другие компрометирующие файлы уже снят сам вирус.
4 ноября автора вируса – моррис - иди к штаб - квартире фбр в сша вашингтон самостоятельно.фбр ввело запрет на все материалы, касающиеся вируса морриса.
22 января 1989 года суд присяжных признал виновным, моррис.если denunciatory приговор был утвержден без изменений, моррис, был приговорен к 5 годам тюрьмы и 250 000 долларов штрафа.
однако адвокат томас морриса guidoboni сразу подал протест и направляет все документы в окружной суд с петицией отказаться от решения суда.наконец морриса приговорили к 3 месяцев тюрьмы и штраф в размере 270 тысяч долларов, но, кроме того, корнуолл
университета провели тяжелую утрату, исключив моррис из ее членов.
далее автор принимал участие в ликвидации ее собственное творение.