ILOVEYOU
आईएलओवीयू, जिसे कभी-कभी आपके लिए लव बग या लव लेटर के रूप में संदर्भित किया जाता है, एक कंप्यूटर कीड़ा था जिसने 5 मई 2000 को और उसके बाद एक करोड़ से अधिक विंडोज पर्सनल कंप्यूटरों को संक्रमित किया। यह विषय पंक्ति "आईएलओवीयूयू" और संलग्नक "LOVE-LETTER-FOR-YOU.TXT.vbs" के साथ एक ईमेल संदेश के रूप में फैलने लगा। उस समय, विंडोज कंप्यूटर अक्सर बाद की फ़ाइल एक्सटेंशन ("वी. बी. एस"., एक प्रकार की व्याख्या की गई फ़ाइल) को डिफ़ॉल्ट रूप से छुपाते थे क्योंकि यह एक फ़ाइल प्रकार के लिए एक एक्सटेंशन है जिसे विंडोज जानता है, जिससे अनजान उपयोगकर्ताओं को लगता है कि यह एक सामान्य पाठ फ़ाइल थी। संलग्नक को खोलने से विजुअल बेसिक स्क्रिप्ट सक्रिय हो जाती है। सबसे पहले, कृमि स्थानीय मशीन को नुकसान पहुंचाता है, यादृच्छिक फ़ाइलों को अधिलेखित करता है (कार्यालय फ़ाइलों और छवि फ़ाइलों सहित; हालाँकि, यह उन्हें हटाने के बजाय एमपी3 फ़ाइलों को छुपाता है), फिर, यह माइक्रोसॉफ्ट आउटलुक द्वारा उपयोग की जाने वाली विंडोज एड्रेस बुक के सभी पतों पर खुद को कॉपी करता है, जिससे यह किसी भी अन्य पिछले ईमेल कृमि की तुलना में बहुत तेजी से फैल सकता है। फिलीपींस के मनीला के तत्कालीन 24 वर्षीय निवासी ओनेल डी गुज़मैन ने मैलवेयर बनाया था। क्योंकि इसके निर्माण के समय मैलवेयर बनाने के खिलाफ फिलीपींस में कोई कानून नहीं थे, फिलीपींस कांग्रेस ने रिपब्लिक एक्ट नं। 8792, अन्यथा ई-कॉमर्स कानून के रूप में जाना जाता है, जुलाई 2000 में इस तरह की गतिविधि के भविष्य के पुनरावृत्तियों को हतोत्साहित करने के लिए। हालाँकि, फिलीपींस का संविधान पूर्व पोस्ट फैक्टो कानूनों पर प्रतिबंध लगाता है, और इस तरह डी गुज़मैन पर मुकदमा नहीं चलाया जा सकता है। सृजन डी गुज़मैन, जो उस समय गरीब था और इंटरनेट उपयोग के लिए भुगतान करने के लिए संघर्ष कर रहा था, ने अन्य उपयोगकर्ताओं के पासवर्ड को चुराने के इरादे से कंप्यूटर कीड़ा बनाया, जिसका उपयोग वह सेवा के लिए भुगतान किए बिना उनके इंटरनेट खातों में लॉग इन करने के लिए कर सकता था। उन्होंने अपने कार्यों को इस विश्वास पर उचित ठहराया कि इंटरनेट तक पहुंच एक मानव अधिकार है और वह वास्तव में चोरी नहीं कर रहे थे। कृमि ने उन्हीं सिद्धांतों का उपयोग किया जो डी गुज़मैन ने एएमए कंप्यूटर कॉलेज में अपने स्नातक शोध प्रबंध में वर्णित किए थे। उन्होंने कहा कि विंडोज 95 में एक बग के कारण कृमि बनाना बहुत आसान था, जो उपयोगकर्ता द्वारा क्लिक करने पर ईमेल संलग्नक में कोड चलाएगा। मूल रूप से कृमि को केवल मनीला में काम करने के लिए डिज़ाइन किया गया था, उन्होंने जिज्ञासा से इस भौगोलिक प्रतिबंध को हटा दिया, जिससे कृमि दुनिया भर में फैल गया। डी गुज़मैन को दुनिया भर में इस प्रसार की उम्मीद नहीं थी। वर्णन मशीन प्रणाली स्तर पर, आई. एल. ओ. वी. यू. यू. ने स्क्रिप्टिंग इंजन प्रणाली सेटिंग (जो. वी. बी. एस. फ़ाइलों जैसी स्क्रिप्टिंग भाषा फ़ाइलों को चलाती है) को सक्षम करने पर भरोसा किया और विंडोज में एक ऐसी सुविधा का लाभ उठाया जो डिफ़ॉल्ट रूप से फ़ाइल एक्सटेंशन को छुपाती है, जिसे मैलवेयर लेखक एक शोषण के रूप में उपयोग करेंगे। खिड़कियाँ फ़ाइल के नामों को दाएँ से बाएँ पार्स करती हैं, पहले अवधि वर्ण पर रुकती हैं, केवल उन तत्वों को इसके बाएँ दिखाई देती हैं। संलग्नक, जिसमें दो अवधियाँ थीं, इस प्रकार आंतरिक नकली "TXT" फ़ाइल विस्तार को प्रदर्शित कर सकता था। सही पाठ फ़ाइलों को हानिरहित माना जाता है क्योंकि वे मनमाने ढंग से कोड चलाने में असमर्थ होती हैं। कृमि ने निरंतर प्रसार सुनिश्चित करने के लिए संलग्नक (जोड़ने की वास्तविक इच्छा या सरल जिज्ञासा से) को खोलने के लिए उपयोगकर्ताओं को लुभाने के लिए सामाजिक इंजीनियरिंग का उपयोग किया। माइक्रोसॉफ्ट आउटलुक और माइक्रोसॉफ्ट विंडोज के डिजाइन में प्रणालीगत कमजोरियों का उपयोग दुर्भावनापूर्ण कोड को अनुमति देने के लिए किया गया था जो ऑपरेटिंग सिस्टम, सेकेंडरी स्टोरेज और सिस्टम और उपयोगकर्ता डेटा तक पूरी पहुंच प्राप्त करने में सक्षम था, बस अनजान उपयोगकर्ताओं द्वारा एक आइकन पर क्लिक करने के माध्यम से। फिलीपींस में उत्पन्न संदेशों का प्रसार कॉर्पोरेट ईमेल प्रणालियों के माध्यम से पश्चिम की ओर फैलने लगा। चूँकि कृमि डाक सूचियों का उपयोग अपने लक्ष्यों के स्रोत के रूप में करता था, संदेश अक्सर परिचित लोगों से आते दिखाई देते थे और इसलिए अक्सर उनके पीड़ितों द्वारा उन्हें "सुरक्षित" माना जाता था, जिससे उन्हें खोलने के लिए और प्रोत्साहन मिलता था। प्रत्येक साइट पर केवल कुछ उपयोगकर्ताओं को लाखों और संदेश उत्पन्न करने के लिए संलग्नक तक पहुँचना पड़ा, जिसने मेल सिस्टम को पंगु बना दिया और प्रत्येक क्रमिक नेटवर्क में कंप्यूटर पर लाखों फ़ाइलों को अधिलेखित कर दिया। प्रभाव कृमि की उत्पत्ति 4 मई 2000 को फिलीपींस में मनीला के पंडाकन पड़ोस में हुई, उसके बाद दिन के उजाले के बाद दुनिया भर में कर्मचारियों ने उस शुक्रवार की सुबह अपना कार्यदिवस शुरू किया, पहले हांगकांग, फिर यूरोप और अंत में संयुक्त राज्य अमेरिका चले गए। बाद में अनुमान लगाया गया कि इस प्रकोप से दुनिया भर में $5.5-8.7 बिलियन का नुकसान हुआ है, और इस कीड़े को हटाने में $10-15 बिलियन का खर्च आने का अनुमान है। दस दिनों के भीतर, पचास लाख से अधिक संक्रमणों की सूचना मिली थी, और यह अनुमान लगाया गया है कि दुनिया में इंटरनेट से जुड़े 10 प्रतिशत कंप्यूटर प्रभावित हुए थे। उद्धृत क्षति ज्यादातर संक्रमण से छुटकारा पाने और बैकअप से फ़ाइलों को ठीक करने में खर्च किया गया समय और प्रयास था। अपनी रक्षा के लिए, पेंटागन, सी. आई. ए., ब्रिटिश संसद और अधिकांश बड़े निगमों ने अपने मेल सिस्टम को पूरी तरह से बंद करने का फैसला किया। उस समय, यह दुनिया की अब तक की सबसे विनाशकारी कंप्यूटर संबंधी आपदाओं में से एक थी। इन घटनाओं ने 2002 के पेट शॉप बॉयज़ यूके के शीर्ष दस एल्बम, रिलीज़ पर गीत "ई-मेल" को प्रेरित किया, जिसके बोल मानवीय इच्छाओं पर विषयगत रूप से चलते हैं जिसने इस कंप्यूटर संक्रमण के बड़े पैमाने पर विनाश को सक्षम किया। आर्किटेक्चर डी गुज़मैन ने माइक्रोसॉफ्ट विजुअल बेसिक स्क्रिप्टिंग (वी. बी. एस.) में आई. एल. ओ. वी. ई. यू. यू. स्क्रिप्ट (संलग्नक) लिखी, जो माइक्रोसॉफ्ट आउटलुक में चलती थी और डिफ़ॉल्ट रूप से सक्षम थी। स्क्रिप्ट सिस्टम बूट पर स्वचालित स्टार्टअप के लिए विंडोज रजिस्ट्री डेटा जोड़ती है। कृमि जुड़े हुए ड्राइव की खोज करता है और अतिरिक्त फ़ाइल एक्सटेंशन वी. बी. एस. को जोड़ते हुए अपनी प्रतियों के साथ एक्सटेंशन जे. पी. जी., जे. पी. ई. जी., वी. बी. एस., वी. बी. ई., जे. एस., जे. एस. ई., सी. एस. एस., डब्ल्यू. एस. एच., एस. सी. टी., डी. ओ. सी., एच. टी. ए., एम. पी. 2 और एम. पी. 3 के साथ फ़ाइलों को बदल देता है। हालांकि, एमपी3 और ध्वनि से संबंधित अन्य फाइलों को अधिलेखित करने के बजाय छिपा दिया जाएगा। कृमि माइक्रोसॉफ्ट आउटलुक पता पुस्तिका (विंडोज पता पुस्तिका) में प्रत्येक प्रविष्टि पर पेलोड की एक प्रति भेजकर खुद को फैलाता है। यह बारोक ट्रोजन को भी डाउनलोड करता है जिसका नाम इस अवसर के लिए "WIN-BUGSFIX.EXE" रखा गया है। यह तथ्य कि कीड़ा वी. बी. एस. में लिखा गया था, उपयोगकर्ताओं को इसे संशोधित करने की अनुमति देता है। एक उपयोगकर्ता आसानी से आवश्यक फ़ाइलों को बदलने और सिस्टम को नष्ट करने के लिए कृमि को बदल सकता है, जिससे आईएलओवीयू के 25 से अधिक संस्करण इंटरनेट पर फैल सकते हैं, जिनमें से प्रत्येक विभिन्न प्रकार के नुकसान कर सकता है। अधिकांश भिन्नताओं का संबंध इस बात से था कि किस फ़ाइल विस्तार कृमि से प्रभावित थे। अन्य लोगों ने एक विशिष्ट दर्शकों को लक्षित करने के लिए ईमेल विषय को संशोधित किया, जैसे कि इतालवी में "कार्टोलिना" या वयस्कों के लिए "बेबीपिक" संस्करण। कुछ अन्य लोगों ने केवल लेखक को श्रेय दिया, जिन्हें शुरू में वायरस के मानक संस्करण में शामिल किया गया था, उन्हें पूरी तरह से हटा दिया गया था या झूठे लेखकों का संदर्भ दिया गया था। फिर भी, अन्य लोगों ने "EXE" और "COM" फ़ाइलों को अधिलेखित कर दिया। उपयोगकर्ता का कंप्यूटर फिर से शुरू होने पर बूट करने योग्य नहीं होगा। आई. एल. ओ. वी. यू. यू. द्वारा भेजे गए कुछ मेल संदेशों में शामिल हैंः वायरस चेतावनी! महत्वपूर्ण! ध्यान से पढ़ें! एफ. डब्ल्यू. डी.: जोक फ्रेंड मैसेज इन्वेस्टिगेशन 5 मई 2000 को, डी गुज़मैन और रेओनेल रामोन्स नामक एक अन्य युवा फिलिपिनो प्रोग्रामर फिलीपींस के राष्ट्रीय जांच ब्यूरो (एन. बी. आई.) के एजेंटों द्वारा आपराधिक जांच का लक्ष्य बन गए। स्थानीय इंटरनेट सेवा प्रदाता स्काई इंटरनेट ने यूरोपीय कंप्यूटर उपयोगकर्ताओं से कई संपर्क प्राप्त करने की सूचना दी थी जिसमें आरोप लगाया गया था कि मैलवेयर ("आईएलओवीयू" कृमि के रूप में) आईएसपी के सर्वर के माध्यम से भेजा गया था। डी गुज़मैन ने अपने अपार्टमेंट से अपने कंप्यूटर को हटाकर सबूतों को छिपाने का प्रयास किया, लेकिन उन्होंने गलती से कुछ डिस्कों को पीछे छोड़ दिया जिसमें कीड़ा था, साथ ही ऐसी जानकारी भी थी जिसमें माइकल बुएन को एक संभावित सह-साजिशकर्ता के रूप में फंसाया गया था। स्काई इंटरनेट के डार्विन बवासंता द्वारा निगरानी और जांच के बाद, एन. बी. आई. ने मनीला में रामोन्स के अपार्टमेंट में अक्सर दिखाई देने वाले टेलीफोन नंबर का पता लगाया। उनके आवास की तलाशी ली गई और रामोन्स को गिरफ्तार कर लिया गया और न्याय विभाग (डी. ओ. जे.) द्वारा जांच के तहत रखा गया। डी गुज़मैन पर भी उनकी अनुपस्थिति में आरोप लगाया गया था। उस समय, एन. बी. आई. इस बात को लेकर अनिश्चित था कि कौन सा अपराध या अपराध लागू होगा। यह सुझाव दिया गया था कि उन पर गणतंत्र अधिनियम 8484 (अभिगम उपकरण विनियमन अधिनियम) का उल्लंघन करने का आरोप लगाया जाए, जो मुख्य रूप से क्रेडिट कार्ड धोखाधड़ी को दंडित करने के लिए बनाया गया एक कानून है, क्योंकि दोनों आई. एस. पी. तक पहुंच खरीदने के लिए पूर्व-भुगतान (यदि चोरी नहीं हुआ हो) इंटरनेट कार्ड का उपयोग करते थे। एक अन्य विचार यह था कि उन पर दुर्भावनापूर्ण शरारत का आरोप लगाया जा सकता है, एक अपराध (1932 की फिलीपींस संशोधित दंड संहिता के तहत) जिसमें संपत्ति को नुकसान शामिल है। यहाँ कमी यह थी कि इसके तत्वों में से एक, संपत्ति को नुकसान पहुँचाने के अलावा, नुकसान पहुँचाने का इरादा था, और डी गुज़मैन ने हिरासत की जांच के दौरान दावा किया था कि हो सकता है कि उन्होंने अनजाने में कीड़े को छोड़ दिया हो। 11 मई को अपने वकील द्वारा आयोजित एक संवाददाता सम्मेलन में, यह पूछे जाने पर कि क्या उन्होंने ऐसा किया होगा, उन्होंने कहा "यह संभव है"। इरादा दिखाने के लिए, एन. बी. आई. ने ए. एम. ए. कंप्यूटर कॉलेज की जांच की, जहाँ डी गुज़मैन ने अपने अंतिम वर्ष के अंत में पढ़ाई छोड़ दी थी। उन्होंने पाया कि, अपने स्नातक शोध प्रबंध के लिए, उन्होंने इंटरनेट लॉगिन पासवर्ड को चुराने के लिए एक ट्रोजन के कार्यान्वयन का प्रस्ताव रखा था। उन्होंने दावा किया कि यह उपयोगकर्ताओं को अंततः इंटरनेट कनेक्शन का खर्च उठाने में सक्षम बनाएगा। कॉलेज ऑफ कंप्यूटर स्टडीज बोर्ड द्वारा प्रस्ताव को खारिज कर दिया गया था, जिससे डी गुज़मैन ने दावा किया कि उनके प्रोफेसर बंद विचारों वाले थे। चूंकि उस समय मैलवेयर लिखने के खिलाफ फिलीपींस में कोई कानून नहीं थे, इसलिए रामोन्स और डी गुज़मैन दोनों को राज्य के अभियोजकों द्वारा हटाए गए सभी आरोपों के साथ रिहा कर दिया गया था। इस विधायी कमी को दूर करने के लिए, फिलीपीन कांग्रेस ने रिपब्लिक एक्ट नं। 8792, अन्यथा ई-कॉमर्स कानून के रूप में जाना जाता है, जुलाई 2000 में, कीड़े के प्रकोप के महीनों बाद। 2012 में, स्मिथसोनियन संस्थान ने आई. एल. ओ. वी. यू. यू. को इतिहास के शीर्ष दस सबसे विषाक्त कंप्यूटर वायरसों में से एक नामित किया। डी गुज़मैन जनता का ध्यान नहीं चाहते थे। उनकी अंतिम ज्ञात सार्वजनिक उपस्थिति 2000 की प्रेस कॉन्फ्रेंस में थी, जहाँ उन्होंने अपना चेहरा छुपाया और अपने वकील को अधिकांश प्रश्नों का उत्तर देने की अनुमति दी; उसके बाद 20 वर्षों तक उनका ठिकाना अज्ञात रहा। मई 2020 में, खोजी पत्रकार ज्योफ व्हाइट ने खुलासा किया कि अपनी साइबर अपराध पुस्तक क्राइम डॉट कॉम पर शोध करते समय, उन्होंने ओनेल डी गुज़मैन को मनीला में एक मोबाइल फोन मरम्मत स्टॉल पर काम करते हुए पाया था। डी गुज़मैन ने वायरस बनाने और छोड़ने की बात स्वीकार की। उन्होंने दावा किया कि उन्होंने शुरू में इसे इंटरनेट एक्सेस पासवर्ड चुराने के लिए विकसित किया था, क्योंकि वह एक्सेस के लिए भुगतान नहीं कर सकते थे। उन्होंने यह भी कहा कि उन्होंने इसे अकेले बनाया, दो अन्य लोगों को बरी कर दिया, जिन पर कृमि को सह-लिखने का आरोप लगाया गया था। क्रिसमस ट्री ई. एक्स. ई. सी. कोड रेड वर्म कंप्यूटर वायरस न्यूलव (कंप्यूटर वर्म) निमदा (कंप्यूटर वर्म) उल्लेखनीय कंप्यूटर वायरस और कीड़े की समयरेखा संदर्भ बाहरी लिंक द लव बग-ए रेट्रोस्पेक्ट आई. एल. ओ. वी. यू. यू. वायरस सबक सीखी गई रिपोर्ट, आर्मी फोर्सेज कमांड रेडसॉफ्टः द आई. एल. ओ. वी. यू. यू. राउंडअप "नो 'सॉरी' फ्रॉम लव बग ऑथर" द रजिस्टर सी. ई. आर. टी. एडवाइजरी सी. ए.-2000-04 लव लेटर वर्म कंप्यूटर वर्म्स ईमेल वर्म्स कम्युनिकेशंस इन द फिलीपींस 2000 इन द फिलीपींस हैकिंग 2000 परिचय