ПОЛЕЗНЫХ ВИРУСОВ НЕ БЫВАЕТ
В интернете обнаружен вирус, который ищет компьютеры, зараженные нашумевшим червем Blaster, лечит их и устанавливает заплатку для Windows.
"Лечебный" червь проникает в компьютер так же, как и тот, за которым он охотится, - через бреши в системе безопасности. После этого Welchia начинает процедуру нейтрализации червя Blaster. Для этого он проверяет наличие в памяти процесса с именем MSBLAST.EXE, принудительно прекращает его работу, а также удаляет с диска одноименный файл. Далее Welchia сканирует системный реестр Windows для проверки установленных обновлений. В случае если обновление, закрывающее уязвимость, не установлено, червь инициирует процедуру его загрузки с сайта Microsoft, запускает на выполнение и после успешной установки перегружает компьютер.
Появление "полезного" червя вызвало бурные дискуссии в интернет-сообществе. Главным вопросом обсуждения стало право на существование вредоносных программ, которые борются с себе подобными. К сожалению, многие пользователи заблуждаются относительно преимуществ и недостатков Welchia. "Лаборатория Касперского" прокомментировала сложившуюся ситуацию: "Полезных вирусов не бывает. Эти два понятия несовместимы. Побочные действия Welchia по удалению Lovesan и попытке обновления Windows - это верхушка айсберга, которая вводит пользователей в заблуждение. Настоящее значение этой вредоносной программы скрывается под водой и может остаться незамеченным".
С одной стороны, вирус действительно уничтожает червя Blaster. Но не только. Так как Welchia проникает на компьютер без разрешения, он оставляет для своего создателя возможность получить доступ к его ресурсам, а также вести от имени "жертвы" деятельность в интернете. Наконец, червь создает у пользователей ложное чувство безопасности и провоцирует пассивное отношение к собственной защите. Подобное безразличие и бездействие пользователей ведет к непредсказуемым последствиям. В результате интернет может превратиться в поле битвы вирусов, а сетевой трафик - в скопище вредоносных программ, борющихся за превосходство друг над другом.
В любом случае, если компьютер заражен вирусом - это плохо. И если на вашу машину попали Blaster, а за ним Welchia, лучше избавиться от обоих, и как можно скорее.