Червь «Дед Мороз» , также известный как червь HI.COM VMS , представлял собой компьютерный червь , который использовал DECnet для атак на системы VAX/VMS . Он был выпущен в декабре 1988 года. Целью этого червя была отправка рождественского поздравления от « Деда Мороза » из пораженной системы.
Около 17:00 по восточному стандартному времени 22 декабря 1988 года в сети анализа космической физики (SPAN) был обнаружен червь. Это была сеть НАСА в Интернете DECnet со множеством подключений к другим сетям, таким как HEPnet . Большинство компьютеров SPAN были компьютерами VAX под управлением операционной системы VAX/VMS . [1] Червь был создан на компьютере в сети DECnet в Швейцарии человеком, использовавшим многопользовательское имя для входа PHSOLIDE. [2] Предполагалось, что инфекция распространилась на более чем 6000 компьютерных узлов. [3]
23 декабря было отправлено электронное письмо с предупреждением менеджеров центра SPAN о том, что в SPAN был выпущен червь. [4] Целью червя было создание файла под названием «Hi.com» до 24 декабря. В половине первого ночи этого дня он был предназначен для рассылки послания от Деда Мороза всем пользователям на локальных правах. база данных для каждой сети. Он был нацелен исключительно на системы VAX/VMS, [4] но не выполнял никаких других действий, кроме отправки этого сообщения. В то время одной из рекомендуемых стратегий предотвращения заражения было создание пустого файла «Hi.com», который не позволял червю создавать новую версию того же файла. [5] Впоследствии было подсчитано, что только 2% зараженных устройств запустили червя. [6]
Червь «Дед Мороз» привел к усилению мер безопасности в SPAN и Интернете DECnet. Это было продемонстрировано 13 января 1989 года, когда во внутренней сети Easynet был выпущен почти идентичный червь . Сетевой менеджер смог быстро предотвратить распространение червя из-за разоблачения червя Деда Мороза в предыдущем месяце. [7]