"Э. Моисеенко. Суета вокруг Роберта..." - читать интересную книгу автора

понять, что же происходит и сделать выводы относительно требований к
системе оказания помощи в подобных ситуациях.

Итак, 2 ноября 1988 года, среда.

17:00 Вирус обнаружен в Корнеллском университете (Нью-Йорк).

21:00 Вирус обнаружен в системах Стэнфордского университета и фирмы

______________________________
[A8] 5.11.1988, статья Джона Маркоффа "Author of Computer 'Virus'
is son of USA Electronic Security Expert".

______________________________
[B1] Что, кстати, сильно затруднило потом работу следствия.

[B2] Полное название - "Forum on Risks to the Public in Computers
and Related States: ACM Committee and Public Policy". Организован
Петером Ньюманом.
Обзоры этих сообщений, используемых, в частности, и в настоящей
статье, были опубликованы в нескольких номерах журнала
"Computer &Security" в начале 1989 года.
стр. 12


Rand Corporation (Калифорния).

22:00 Вирусом поражена система университета в Беркли (Калифорния).

23:00 Вирус обнаружен специалистами отделения математики
Принстонского университета (Нью-Джерси).

Сначала все обнаружившие вирус подумали, что это очередной
инцидент, касающийся только их системы. Никто естественно представить
себе не мог, какие масштабы примет эпидемия через несколько часов.
Тем не менее администраторы атакованных систем послали сообщения о
происшедшем.

23:28 В электронной почте VIRUS_L прошло первое сообщение о
вирусе. Сообщается, что атакованы университеты в Дэвис и
Сан-Диего, Ливерморская лаборатория имени Лоуренса и
исследовательский центр НАСА [B3] (все в Калифорнии). Вход
вируса идентифицируется как SMTP. Атакуются все системы 4.3 BSD
и Sun 3.x. Отмечается, что вирус распространяется по каналам
TELNETD, FTPD, FINGER, RSHD и SMTP [B4].

23:45 Вирус обнаружен в исследовательской лаборатории
баллистики. [B5]

Постепенно стало проясняться, что одни и те же признаки поражения