Американская корпорация Microsoft заявила о том, что нашла автора вируса и ботнета Kelihos. Корпорация подозревает сотрудника одной из российских фирм, специализирующихся на производстве антивирусных программ.

Как отмечается в сообщении Microsoft, российский программист, житель Санкт-Петербурга Андрей Сабельников, создал вирус, превративший десятки тысяч компьютеров по всему миру в «зомби». Сейчас представители корпорации ждут результатов судебного заседания, на котором были представлены «улики», подтверждающие причастность Сабельникова к созданию вируса. Обвинения основаны на данных, полученных при анализе кодировок Kelihos.

Сотрудникам корпорации удалось выяснить и то, что Андрей Сабельников когда-то занимал должность инженера-программиста в компании из Санкт-Петербурга, занимающейся разработкой межсетевых экранов и антивирусов. В настоящее время он работает фрилансером и сотрудничает с конторой, специализирующейся на консультациях и разработке программного обеспечения.

Напомним, что в сентябре прошлого года Microsoft через суд добилась прекращения работы доменов, с которых осуществлялось управление ботнетом Kelihos. Большинство заблокированных доменов были зарегистрированы на анонимных лиц на Багамских островах, но один – на предпринимателя из Чехии.

Для очистки компьютеров, которые оказались членами ботнета, Microsoft выпустила обновление специализированной программы. Кроме того, компания планирует сотрудничать с интернет-провайдерами для смягчения последствий, вызванных работой ботнета.

Ботнет Kelihos объединял от 42 до 45 тысяч машин. С их помощью в день рассылалось порядка четырех миллиардов спам-сообщений.

Ботнет представляет собой сеть компьютеров, которые из-за заражения вредоносными программами без ведома своих владельцев рассылают спам. Ботнеты и зомби-сети формируются в результате распространения вирусных программ через электронную почту или специальные «скрипты».

На пике активности вирус Kelihos контролировал до 40 тыс. компьютеров обычных пользователей, рассылая с них около 4 млрд рекламных электронных сообщений в день, пока он не был нейтрализован в сентябре 2011 года, пишет «Взгляд».