26.03.1996 МненияКлиент-серверные системы плодородная почва для вирусовГлядя впередЛюбая статья о компьютерных вирусах или “троянских конях” должна начинаться со смягчающей фразы, так что скажем ее и мы: “Не паникуйте”.Произошедшее недавно заражение вирусом одной из систем в нашем офисе показало, насколько сложнее выявлять и сдерживать распространение вирусов в клиент-серверной среде со встроенными объектами. Такая ситуация ставит перед администраторами и пользователями серьезные проблемы, а поставщикам ПО открывает новые возможности.С нашей сетью произошла простая вещь: некоторые ПК оказались заражены вирусами, встроенными в макрокоманду Microsoft Word. Вирус не оказывал разрушительного воздействия, но мы видели, что он аккуратно производит обычные для вирусов сканирование диска и “обучение” пользователя. Сначала мы решили, что кто-то занес вирус в систему вместе с полученным по сети файлом, но потом один сотрудник заметил, что вирус, вероятнее всего, попал в систему через файл, присоединенный к почтовому сообщению.По нашему мнению, этот человек был прав. Мы знаем, что вирус распространился по нашему офису через документы, присланные по электронной почте. (Для экономии места мы будем использовать термин “вирус” как для самих вирусов, так и для “троянских коней”. Да, это не одно и то же, но наши соображения относятся как к первым, так и ко вторым.)Такой механизм распространения поставил особую проблему. Как обычно выявляют вирусы? Сканируют все файлы на жестком диске компьютера. Однако что ...
читать далее.