Что такое вирус user

Много людей задумывается над тем, как обезопасить свой компьютер или мобильный гаджет от вредоносного программного обеспечения. Несмотря на это, мало кому известно, что такое вирус в компьютере, и откуда он берется, как действует и каких видов бывает. Ведь зная врага в лицо, легче с ним бороться.

Не пожалейте времени на эту статью — и вы узнаете самое главное о зловредных программах и о том, как им противодействовать.

Определение

Система и железо — это организм, который живет в гармонии, пока извне не подцепят некую бактерию (вредоносный код). Она заражает здоровые клетки (программы, память, документы, загрузочные секторы и пр.), вследствие чего комп может вовсе перестать работать, если его вовремя не вылечить.

История

Не стану утомлять вас перечислением каждого вида зловредных прог, которые появлялись с момента выхода первой и до нынешнего времени. Расскажу только об истоках.

История возникновения вирусов берет свое начало еще в 1951 году, когда венгеро-американский математик Джон фон Нейман выдвинул идею создания таких программ. Но только через 10 лет она воплотилась в жизнь, а известные примеры появились еще через 20 лет после этого.

С того момента появилось множество видов таких программ, и даже были различные эпидемии, что повлекло за собой разработку контрмер.

Вирус ставит перед собой лишь одну цель — расплодиться, а весь ущерб, который это приносит, прилагается в довесок. В частности, могут быть такие последствия:

Удаление файлов без вашего ведома;
Вывод из строя структур размещения данных;
Глюки;
Блокировка пользователей;
Нарушение работы аппаратной части;
Стирание BIOS;
И, на мой взгляд, самое страшное — форматирование жесткого диска.

И это далеко не все возможные варианты.

Заражение

Как можно подцепить паразита?

При загрузке программ из ненадежных ресурсов;
С различных носителей (флешек, дисков, внешних винчестеров);
По электронной почте или в системах мгновенных сообщений в виде вложенных файлов;
На веб-страницах при нажатии определенных кнопок, переходах по ссылкам и т. п.

Действие

Вам стоит только открыть их — и компьютер заражен. Правда, не только проги с машинным кодом могут стать жертвами, но и пакетные файлы, документы Microsoft Office, которые содержат макросы.

Вирусам мало лишь попасть в компьютер и размножиться. После выполнения этих задач, они ждут момента, когда вы откроете зараженную прогу, чтобы применить полную силу. Например, проникнуть дальше по локальной сети с целью кражи конфиденциальной информации, удаления файлов с вашего ПК и т. д.

Это были лишь примеры вредных действий вирусов. Наносимый ими ущерб, как и способ проникновения в компьютер, зависит от вида вредного ПО.

На сегодняшний день количество вирусов измеряется в тысячах, поэтому перебирать каждое название, конечно, не буду. Приведу лишь классификацию по общим признакам.

В зависимости от среды обитания бывают такие виды вирусов:

В свою очередь, файловое ПО имеет такие подвиды с учетом механизма поражения:

При написании компьютерных паразитов могут быть использованы разные технологии. С этой точки зрения вредители бывают таких типов:

Полиморфные — программный код не закладывается изначально, а формируется в момент исполнения. Причем данная процедура тоже выполняется всегда по-разному. Это нужно для снижения риска обнаружения вируса.
Стелс — полностью или частично скрывает свое пребывание в компьютере. Перехватывает обращения к операционке с командами чтения, записи и чтения дополнительных сведений о зараженных им объектах.
Руткиты — набор программных инструментов, необходимых для маскировки объектов (не только файлов, но и процессов, драйверов, директорий), управления происходящими в ОС действиями и сбора данных о ее параметрах.

По направлению действия вирусы делятся на:

Бэкдоры — необходимы для несанкционированного сбора данных, удаленного управления системой или компьютером в целом.
Кейлоггеры — запоминают действия пользователя, например, последовательность нажатия клавиш на клавиатуре или движений мыши;
Шпионы — скрытый вирус, служащий для сбора информации о пользователе, конфигурации компа и пр.;
Троян — тоже используется для сбора информации, в том числе ваших паролей, номеров кредитных карт и др.;
Ботнеты — еще одна скрытая программа, обычно устанавливаемая на железо с целью использования его ресурсов, к примеру, для распространения спама, перебора паролей, выполнения DoS и DDoS атак, чтобы вывести систему из строя, и т. д.
Сетевой червь — самостоятельно распространяется через локальные сети или интернет для удаления файлов или, как и в предыдущем пункте, рассылки спама и пр.

В этот список попали только самые распространенные вирусы, но на практике их гораздо больше.

Вдобавок к приведенной выше классификации, вирусы могут различаться:

По языку написания: ассемблер, высокоуровневый, сценарный и пр.;
По поражаемым операционкам: Windows, Linux, Unix, Android, DOS.

Антивирусы

Программы для борьбы с вирусами тоже бывают разных типов:

Детекторы — лишь находят вредоносное ПО;
Доктора — не только могут отыскать, но и вылечить от него;
Ревизоры — при установке запоминают, как выглядят файлы и системные области дисков, а затем периодически сравнивают текущее состояние с исходным;
Фильтры — выявляют подозрительные процессы и блокируют запуск вирусов;
Вакцины — предотвращают действие известных паразитов.

Вас интересуют конкретные названия? Популярностью пользуются такие антивирусы как Kaspersky Internet Security, Avira Antivirus Pro, Dr. Web и т. д.

Безопасность

Чтобы в ваш компьютер не проникали паразитирующие программы, мало лишь установить антивирус. Дело в том, что чуть ли не каждый день появляются новые виды вредоносного ПО, поэтому в первую очередь пользователю следует придерживаться определенных мер безопасности.

Не переходите по подозрительным ссылкам;
Не открывайте письма с сомнительным содержимым;
Регулярно создавайте резервные копии своих данных;
Не открывайте внешние накопители, предварительно не проверив их антивирусом;
Не работайте в системе от имени администратора без необходимости;
Скачивайте программы только с официальных и надежных источников;
Не заходите на сайты с подозрительным контентом (особенно контентом для взрослых);
Своевременно обновляйте антивирус, потому что с каждой новой версией добавляются контрмеры для новых вирусов.

Что такое вирус в компьютере думаю вам теперь ясно.

Думаю, теперь вы сможете надежно защититься от разного рода вредительских программ. Помогите в этом и своим друзьям, поделившись с ними статьей в социальных сетях.

О вирусах-вымогателях в криптосообщества активно заговорили в мае 2017 года. В это время вирус WannaCry быстро распространился по компьютерным сетям. Он заражали компьютеры на Windows, шифровал файлы на жестком диске ПК, а затем требовал выкуп в биткоинах за засшифровку.

Это краткий принцип действия шифровальщиков. В этой статье разберемся, что такое WannaCry, как лечить зашифрованные компьютеры и что рассказывает source code вируса.

Читайте в статье

Каналы заражения

Технически, вектор атаки или заражения — это средство, с помощью которого вымогатели получают доступ. Самые популярные:

Феномен WannaCry

Несколько факторов привлекли внимание к WannaCry. В первую очередь из-за того, что он заразил крупнейшие компании. В их числе Британская национальная служба здравоохранения. Вирус-шифровальщик эксплуатировал уязвимость Windows, которая была впервые обнаружена Агентством национальной безопасности США. Symantec и другие исследователи безопасности связывали его с Lazarus Group — организацией, которая занимается киберпреступностью и может быть связана с правительством Северной Кореи.

WannaCry Ransomware состоит из нескольких компонентов. Он попадает на зараженный компьютер в форме дроппера. Это отдельная программа, которая извлекает встроенные в нее компоненты приложения. Эти компоненты включают в себя:

приложение, которое шифрует и дешифрует данные,
файлы, содержащие ключи шифрования,
копию Tor.

Как WannaCry выбирает компьютеры?

Вектор атаки для WannaCry более интересен, чем сам шифровальщик. Уязвимость, которую использует WannaCry, заключается в реализации Windows протокола SMB. Он помогает различным узлам сети взаимодействовать, а реализацию Microsoft можно обмануть специально созданными пакетами для выполнения любого кода.

Считается, что Агентство национальной безопасности США обнаружило эту уязвимость уже давно. Вместо того, чтобы сообщить общественности, оно разработало код под названием EternalBlue. Этот эксплойт, в свою очередь, был похищен группой хакеров. Shadow Brokers, название этой группы, создали пост 8 апреля 2017 на Medium (это сообщение полно политики, в нем заявлена позиция этой группы. Мы не будем переводить текст, там есть и отрывок про отношение к России, так как опасаемся, что это будет звучать экстремистски).

В Microsoft обнаружили уязвимость за месяц до этого и выпустили патч. Тем не менее это не помешало WannaCry, который опирался на EternalBlue, быстро распространиться по устройствам. После этого Microsoft обвинила правительство США, что оно не поделилось информацией об этой уязвимости раньше.

Хатчинс не только обнаружил жестко запрограммированный URL-адрес, но и заплатил 10,96 долларов и открыл там сайт. Это помогло замедлить распространение вредоносного ПО. Вскоре после того, как его признали героем, Хатчинс был арестован за то, что предположительно разрабатывал вирусы в 2014 году.

Symantec считают, что код вируса может иметь северокорейское происхождение. WannaCry бродил по сети в течение нескольких месяцев, прежде чем началась эпидемия. Это более ранняя версия вредоносного ПО, получившая название Ransom.Wannacry. Она использовала украденные учетные данные для запуска целевых атак. Использованные методы похожи на Lazarus Group.

Lazarus Group является хакерской группировкой, которая связана с Северной Кореей. В 2009 году они проводили DDoS-атаки на правительственные компьютеры Южной Кореи, затем атаковали Sony и банки.

Но так как исходный код вируса был открыт, нельзя точно приписать атаку кому-либо.

WannaCry source code

Немного технических деталей.

Имя вируса: WannaCrypt, WannaCry, WanaCrypt0r, WCrypt, WCRY

Вектор: Все версии Windows до Windows 10 уязвимы, если не исправлены для MS-17-010.

Выкуп: от 300 до 600 долларов. В вирусе есть код для удаления файлов.

Backdooring: червь проходит через каждый сеанс RDP в системе, чтобы запустить вымогателя от имени этого пользователя. Он также устанавливает бэкдор DOUBLEPULSAR. Это делает восстановление труднее.

Каждое заражение генерирует новую пару ключей RSA-2048:

Открытый ключ экспортируется как BLOB-объект и сохраняется в 00000000.pky.
Закрытый ключ шифруется с помощью открытого ключа вымогателя и сохраняется как 00000000.eky

Каждый файл зашифрован с AES-128-CBC, с уникальным ключом AES на файл. Каждый ключ AES генерируется CryptGenRandom.

Ключ AES зашифрован с использованием пары ключей RSA, уникальной для каждого. Открытый ключ RSA, используемый для шифрования приватного ключа, встроен в DLL и принадлежит авторам вируса.

Три адреса для выкупа жестко запрограммированы в программе:

Как лечить WannaCry — патч

По иронии судьбы, патч, который защищает от WannaCry, был уже доступен до начала атаки. Microsoft в обновлении MS17-010, что вышло 14 марта 2017 года, исправил реализацию протокола SMB для Windows. Несмотря на критическое обновление, многие системы все еще не обновились до мая 2017 года. Больше повезло Windows 10, так как функция автоматического обновления сработала. То есть решение, как защититься от вируса-шифровальщика, уже было, но халатность на местах заставила компании поплатиться.

Для тех систем не было дешифровщика и выхода, кроме восстановления файлов из безопасной резервной копии. Хотя те, кто следит за кошельками биткоина, что указаны в сообщении от вируса, говорят, что некоторые платят выкуп. При этом мало доказательств того, что они вновь получили доступ к файлам.

Эта атака заставила Microsoft выпустить патч даже для XP, что поддержка прекращена. Большинство заражений было на Windows 7.

Другие вирусы-вымогатели

Несмотря на всю гласность WannaCry все еще заражает системы. В марте 2018 года Boeing был поражен WannaCry. Однако компания заявила, что это был небольшой ущерб.

Большую опасность сегодня представляют варианты WannaCry или, точнее, новые вредоносные программы, основанные на том же коде EternalBlue. В мае 2018 года ESET выпустила исследование: количество обнаружений вредоносного ПО на основе EternalBlue превысило свой максимальный уровень в 2017 году.

Например, известен апгрейд вируса Petya и NotPetya. Это две связанные вредоносные программы, которые затронули тысячи компьютеров в 2016 и 2017 годах. Как Petya, так и NotPetya стремятся зашифровать жесткий диск. Между ними много общих черт, но у NotPetya есть больше потенциальных инструментов, которые помогают распространять и заражать компьютеры.

Вирус Petya — это стандартный вымогатель, целью которой является получение небольшого количества BTC от жертв.

NotPetya считается некоторыми кибератакой, которая спонсируется Россией и маскируется под вирус.

После перезагрузки компьютер зашифрован.

Точнее, он не зашифрован. Вместо того, чтобы искать файлы и шифровать их, вирус устанавливает собственный загрузчик. Он перезаписывает основную загрузочную запись уязвимой системы, а затем шифрует таблицу файлов, которая является частью файловой системы. По сути, файлы не зашифрованы, но компьютер не может получить доступ к той части файловой системы, которая сообщает их местонахождение.

Почему Петя получил такое имя?

Название происходит из фильма о Джеймсе Бонде 1995 года GoldenEye. Аккаунт в Твиттере, который подозревали в принадлежности к вредоносному ПО, использовал на аве изображение Алана Камминга, сыгравшего злодея.

История NotPetya

Через пару месяцев после того, как Петя распространился, появилась новая версия, под названием Mischa. Миша включается, если пользователь отказывает Пете в доступе на уровне администратора.

В июне 2017 года все кардинально изменилось. Новая версия вредоносного ПО начала быстро распространяться, причем зараженные сайты были в основном украинскими. Также он появился в Европе. Новый вариант быстро распространился от сети к сети, без спам-писем или социальной инженерии. Kaspersky Lap переименовал эту программу в NotPetya.

NotPetya распространяется самостоятельно. Он использует несколько способов:

через блэкдор в M.E.Doc (ПО для бухгалтерского учета, популярное на Украине).
С этих серверов вирус ушел на другие компьютеры, используя EternalBlue и EternalRomance.
Он также может воспользоваться инструментом Mimi Katz, чтобы найти учетные данные сетевого администрирования. Затем он включает встроенные в Windows инструменты PsExec и WMIC для удаленного доступа к локальной сети и заражает другие компьютеры.

NotPetya шифрует все. При этом он не расшифровывает данные. Если шифровальщики используют идентификатор на экране, который жертва отправляет вместе с выкупом. Тогда можно понять, кто именно заплатил. Но NotPetya генерирует случайное число. В процессе шифрования он повреждает их без возможности восстановления.

Из-за того, что вирус более совершенный, его подозревали в причастности к большим ресурсам, типа к госразведке. Плюс, из-за нападения на на Украину в 2017 году под подозрение попала Россия. Это обвинение огласило украинское правительство. Многие западные страны, в том числе США и Великобритания, поддержали ее. Россия отрицает свою причастность, указывая, что NotPetya заразил и многие российские компьютеры.

Еще о знаменитых вирусах-вымогателях

SecureList от Kaspersky сообщает, что с апреля 2014 года по март 2015 года наиболее известными были CryptoWall, Cryakl, Scatter, Mor, CTB-Locker, TorrentLocker, Fury, Lortok, Aura и Shade. Им удалось атаковать 101 568 пользователей по всему миру, что составляет 77,48% всех пользователей, подвергшихся криптовымогательству за этот период.

CryptoLocker был одним из самых прибыльных видов вымогателей своего времени. В период с сентября по декабрь 2013 года он заразил более 250 000 систем. Он заработал более 3 миллионов долларов до того, как его ботнет Gameover ZeuS отключили. Это случилось в 2014 году в рамках международной операции.

Впоследствии создали инструмент для восстановления зашифрованных файлов, скомпрометированных CryptoLocker. Но на смену пришли его клоны — CryptoWall и TorrentLocker.

В мае 2016 года исследователи Лаборатории Касперского заявили, что в первом квартале этого года в тройку вымогателей входили: Teslacrypt (58,4 процента), CTB-Locker (23,5 процента) и Cryptowall (3,4 процента).

Один из первых вариантов вымогателей для Apple OS X также появился в 2016 году. KeRanger воздействовал на пользователей, использующих приложение Transmission, но за полтора дня затронул около 6500 компьютеров.

Согласно отчетам с начала 2017 года, шифровальщики принесли кибер-преступникам один миллиард долларов США.

Новый отчет Национального агентства по борьбе с преступностью предупреждает о развитии угроз, таких как мобильные вымогатели и IoT. Лучшие практики защиты от шифровальщиков — регулярное резервное копирование и обновление программного обеспечения. Но они не применяются к большинству IoT-устройств. Это делает их более привлекательными для хакеров.

Также под угрозой различные службы со старым ПО, типа коммунальщиков. Это может быть огромной проблемой, если хакеры захотят заработать на нашей безвыходности.

Не смотря на пандемию и всеобщее помешательство коронавирусом, не многие знают что такое вирус, как он работает и почему многие учёные вообще не считают вирусы живыми. А ведь врага нужно знать в лицо. Давайте вместе копнём этот пласт и попробуем взглянуть изнутри на самую масштабную битву на планете, в которой ежедневно погибают тысячи клеток у каждого из нас.

Что такое вирус и как организм с ним борется.

Структура вируса до банальности проста. Это генетический материал (ДНК или РНК), обмотанный оболочкой из белков, вот и всё. Иногда это сверху замазано жиром (липидный слой). Т.к. энергообмена у вирусов нет, то и умереть от старости они не могут. Например, из вечной мерзлоты в Сибири по сей день откапывают рабочие вирусы тысячелетней давности.

А вот происхождение вирусов совсем не банально, и до сих пор учёный мир не знает откуда они взялись. Существует три теории:

3. Ну и гипотеза коэволюции, которая утверждает, что вирусы появились параллельно с обычной жизнью и существуют уже миллиарды лет.

Каждая из этих гипотез имеет как сильные так и слабые стороны. Но однозначности в вопросах появления вирусов научный мир на сегодня не имеет.

А теперь к интересному, к тому как работают вирусы, ибо это на самом деле удивительно, вот только есть одна проблемка. Что бы понять как они работают мы сперва должны разобраться в том как работает наше с вами тело. А именно как происходит синтез белков.

Всё начинается в ядре любой клетки, с молекулы ДНК. Все мы помним что ДНК – это двойная спираль. Две скрученных ниточки. На этих ниточках нанизаны словно бусинки нуклеотиды. Перед синтезом белка ДНК расщепляется вдоль и напротив каждой ниточки достраивается РНК. Это такая специальная молекула, каждая бусинка в которой соответствует бусинке в ДНК. Теперь мы получили 4 ниточки с бусинками. Две изначальных ДНК и две новых РНК. Затем ДНК снова склеивается, а РНК с краёв помечают специальными маркерами и отправляют из ядра клетки в цитоплазму, где она является инструкцией по сборке белков для нужд нашего организма. (А вот тут я бы посоветовал посмотреть кусок ролика, если целиком смотреть лень. Это мой дебют в рисовании руками))))

Отличная схема работающая более 2-х миллиардов лет, если бы не вирусы. Попадая в организм вирус сбрасывает внешнюю защитную оболочку, и начинает выпускать из себя свои вирусные РНК, они разлетаются по клетке а далее вирус разными способами пытается выдать свою РНК за РНК клетки, например оторвав у последней маркеры ограничители. Теперь вирусная РНК воспринимается в организме носителя как собственная, и является рабочей инструкцией по производству белка. Вот и всё приехали. Клетка начинает сама печатать вирусные белки, которые затем позволяют установить внутри неё свои порядки и начинают воспроизводить новые вирусные частицы. Новые тела вирусов срочно начинают проникать в соседние клетки, и пошло поехало. Вот уже наш организм это фабрика по производству тел вируса, а в нашем теле несколько миллиардов его копий.

Некоторые наглухо отбитые вирусы будут выкачивать ресурсы клетки полностью, что непременно приводит к её смерти. Но есть такие вирусы, которые не сильно вредят клетке. Просто штампуют свои копии небольшими порциями и портят что-нибудь в другом месте. Это, например, вирус иммунодефицита человека (ВИЧ, который позже может стать СПИДом). Он не уничтожает клетку, но поражает определённый вид лейкоцитов в нашем теле, что значительно снижает иммунитет. Некоторые вирусы могут годами прятаться в клетке вообще не подавая никаких признаков. Но как только иммунитет ослаб, они сразу начинают свою вредоносную деятельность. В таких случаях говорят о хроническом заболевании. Поцеловал девушку на вечеринке и герпес с тобой до конца жизни.

А теперь о хорошем. О том что природа даровала нам мощнейшие способы борьбы с вирусами. В каждом из нас непрерывно работают целые заводы по производству естественных способов защиты от вирусов.

Каждый день в наш организм попадают сотни миллионов вирусов, и на первой линии обороны находиться врождённый иммунитет. Его можно сравнить с патрулями ППС. Клетки, которые непрерывно проверяют систему сертификации синтеза белков в нашем организме. Врождённый иммунитет действует быстро, эффективно и постоянно. От момента попадания вируса в организм, до его полного уничтожения проходит несколько часов. Некоторые люди на планете имеют более сильный иммунитет к определённым вирусам. Например около 1% населения центральной Европы имеет природную невосприимчивость к ВИЧ, в России это число меньше примерно в 10 раз. Связано это с эпидемий бубонной чумы в Европе ещё в XIV веке. Именно она повысила сопротивляемость у выжившего населения Европы к вирусам.

Но порой всё же вирусам удаётся начать свою деятельность в организме. В основном это происходит по двум причинам. Во-первых, большое количество одновременно попавших в организм вирусов, например на вас чихнул болеющий. Во- вторых, ослабление врождённого иммунитета. Это случается когда вы замёрзли или ослабли. После этого включается второй механизм защиты организма – приобретённый иммунный ответ. Это особый механизм выработки специфических антител, которые прикрепляются к вирусу, делая его неопасным. Наш с вами организм изучает вирус которым заразился, и производит особые клетки – антитела способные нейтрализовать вирус. Антитела бывают двух видов. Первые называются иммуноглобулин М-класса работают только в тот момент когда вы заболели. Они очень активные и рвут вирусы в клочья. Из-за своей высокой активности организм не может вырабатывать их постоянно. После уничтожения вируса, наше тело на постоянной основе начинает вырабатывать иммуноглобулин G-класса, который совершает обход организма наравне с патрулями ППС из врождённого иммунитета и не даёт уже известным вирусам закрепиться в клетках, это не даёт нашему организму заболеть той версией вируса, которой он уже переболел.

Ряд вирусов довольно хитры и выдумывают различные способы уйти от иммунного ответа носителя. Например ВИЧ, постоянно меняет последовательность аминокислот в защитной оболочке, что делает невозможным его идентификацию, а следовательно невозможность создание против него антител. Другие вирусы умудряются вести свою деятельность среди нервных тканей, что делает их недосягаемыми для антител. Ведь антитела могут путешествовать только внутри кровеносной системы.

Так же стоит отметить сложность лечения вирусов. Они использую наши с вами клетки для репликации себе подобных, и избавиться от них не повредив себя крайне сложно. А так как вирус не совсем живой, на него практически не действуют антибиотики и пожалуй единственной защитой от большинства вирусов сегодня является вакцинация, т.е. внедрение ослабленного вируса, для того чтобы против него выработался иммунитет второго вида – приобретённый иммунитет.

Но это не означает что нет способов помочь организму от влияния ОРВИ заболеваний, к которым относиться и коронавирус.

Сильный врождённый иммунитет поможет нам вирус не подхватить, а народные средства бороться с уже имеющимся. Почему народные? Да просто потому что медикаментозных способов лечения коронавируса на сегодня нет.

Врожденный иммунитет можно усилить витаминами и банальным соблюдением режима питания и сна. А вот избавиться от вируса внутри организма помогут любые прогревания. Дело в том что вирус погибает при температурах гораздо более низких чем клетки организма носителя. Поэтому очень хорошо помогает при заражении или в период инкубации, бани сауны, горячее обёртывание и ингаляция горячими отварами. В конце концов подышать над картошкой. Это не убьёт вирус полностью, но снизит скорость его размножения что безусловно поможет организму в последующей борьбе. Так же многие врачи не рекомендуется сбивать температура если она ниже 38,5 градусов, и не рекомендуют пользоваться антибиотиками, потому что организм страдает от антибиотиков больше чем вирус. Но конечно гораздо важнее слушать рекомендации врачей и не заниматься самолечением!

Отдельно про алкоголь. Этиловый спирт выше 70 градусов на самом деле сразу убивает вирус. Но вот доставить его в организм, а особенно к месту скопления вирусов затруднительно. Так же не стоит забывать что алкогольное опьянение и похмелье снижает врождённый иммунитет. Поэтому я всё же не рекомендую этот способ.

Это всё что я хотел рассказать, не болейте!

Конспирологическими версиями коронавирус начал обрастать с первых дней своего появления на свет. Covid-19 заявил о себе в Ухани, а там как раз располагается Уханьский институт вирусологии, где в 2015 году была оборудована первая в материковом Китае лаборатория четвертого - самого высокого уровня биобезопасности (BSL-4). Пазл, как говориться, сложился. Поначалу конспирологи заботливо взращивали версию о том, что коронавирус избирательно поражает представителей монголоидной расы (непонятно зачем нужно было выводить такой вирус китайским вирусологам), но теперь мы на примере России и других стран знаем, что это неправда. Другая популярная теория утверждала, что Covid-19 это бактериологическое оружие. Но затем энтузиасты к этой версии охладели: кому нужно оружие, которое практически безопасно для молодых людей призывного возраста, а угрожает представителям возрастной категории 65+?

Сторонники теории заговора сосредоточились на версии о том, что SARS-CoV-2 (это название вируса, а Civid19 - болезнь, которую вирус вызывает) случайно “сбежал” из лаборатории во время научных экспериментов. Тем более, что вскоре конспирологи получили возможность опереться на научную основу.

В 2015 году в журнале Nature Medicine вышла статья об успешном эксперименте по созданию искусственного коронавируса, который способен поражать легкие человека и практически не лечится. В исследовании участвовали специалисты Университета Северной Каролины ( США ), Института микробиологии Цюриха ( Швейцария ) и Уханьского института вирусологии (Китай). Сторонники теории заговора восприняли эту публикацию, как камин-аут: ученые сами признались, что сконструировали вирус-химеру, который четыре года спустя вырвался на свободу и терроризирует все человечество!

Искусственный вирус генетически далек от коронавируса, который нас заражает

Подробный разбор этой гипотезы на своей странице в “Фейсбуке” и YouTube-канале провел известный популяризатор научного знания, кандидат биологических наук, старший научный сотрудник сектора молекулярной эволюции Института проблем передачи информации РАН Александр Панчин. К нему мы и обратились за комментарием.

- Коронавирус SARS-CoV-2, который вызвал сегодняшнюю пандемию, не может быть “сбежавшим” из Уханьской лаборатории искусственным вирусом сконструированным в 2015 году, - объясняет Александр Панчин. - Это легко доказать, сравнив геномы того и другого вируса. В статье 2015 года подробно описывается, как ученые делали свой вирус. В качестве основы исследователи взяли штамм SARS-CoV MA15 (в природе существует множество разновидностей коронавируса - Ред) и внесли туда ген, который кодирует шиповидный белок другого коронавируса летучей мыши - SHC014-Cov. Шиповидный белок помогает вирусу проникать внутрь клетки, из-за этих шипов - короны, коронавирусы и получили свое название. Получившийся гибрид назвали SHC014-MA15. Если конспирологическая теория верна, то последовательность аминокислот белков искусственного вируса SHC014-MA15 должна совпадать с SARS-CoV-2, который сейчас всех заражает. Но этого не происходит. Я проводил сравнение с помощью компьютерной программы BLAST.

- Что это такое?

- Эта программа чем-то напоминает всем хорошо знакомый контекстный поиск офисной программы Word - ищет совпадения и различия в “буквах” (только в геноме буквами обозначается последовательность аминокислот или нуклеотидов - Ред). Так вот шиповидный белок искусственного вируса, имеет лишь 77.31% сходства с SARS-CoV-2. Это очень большое расхождение. Если мы посмотрим на другие белки - например полипроеин 1аb, то увидим такие же большие различия. Для сравнения разные вариации SARS-CoV-2 имеют между собой сходства от 97.8 до 100%. Что это значит? Это значит, что искусственный вирус эволюционно очень далек от коронавируса, который вызвал пандемию.

Кандидат биологических наук, старший научный сотрудник сектора молекулярной эволюции Института проблем передачи информации РАН Александр Панчин

Какая мутация сделала его таким опасным?

- Но ведь могли быть и другие версии искусственно созданных вирусов, статьи о которых не публиковались. И в качестве деталей конструктора могли использовать вирусы-исходники, которые не так радикально отличались. Существуют ли признаки, по которым точно можно отличить искусственно сконструированный вирус (даже если он более тщательно “склеен”) от мутировавшего естественным путем?

- Cамый близкий родственник SARS-CoV-2 это штамм коронавируса летучих мышей RaTG13 - его шиповидный белок дает 97.41% сходства, а полипротеин 1ab - 98.53% сходства. Он был открыт в 2013 году, сам людей не заражал, и в 2015 году для создания искусственного вируса не использовался. Если мы сравним геном нового человеческого SARS-COV-2 с геномом коронавируса мыши RaTG13 с то опять же не увидим никаких признаков чужеродных вставок. При этом геном SARS-COV-2 все же отличается по всей своей длинне от геномов всех остальных известных коронавирусов, так что пока нет даже кандидата на "исходник", с которым работали бы гипотетические генные инженеры. Мы видим у SARS-CoV-2 признаки эволюции, а не дизайна.

- Какая мутация сделала коронавирус таким опасным?

- Мы не знаем точно, какая именно мутация сделала коронавирус таким заразным для людей. Упомянутый выше коронавирус RaTG13 людей не заражает, промежуточные варианты пока не найдены. Были работы про изучение мутаций в участке, который кодирует шиповидный белок, использующийся вирусом для проникновения в клетки. Вероятно, эти мутации сыграли свою роль, но не факт, что ими все ограничивается.

Зачем нужны вирусы-химеры

- А зачем ученые создавали искусственный вирус? Это выглядит как-то подозрительно…

- Идея таких экспериментов вполне понятна: мы хотим заранее знать какие эпидемии могут нам угрожать и какие меры можно принять? Пытаемся понять, как вирусы могут мутировать? Учимся заранее придумывать лекарства, чтобы их создание занимало не 10 лет, как это обычно бывает в практике клинических исследований новых препаратов, а хотя бы год или полгода. Как раз тут нет ничего подозрительного.

- В зарубежных СМИ приводят косвенные доказательства того, что вирус мог “сбежать” из Уханьской лаборатории: в ноябре 2019 года в самом начале вспышки институт открыл вакансии для вирусологов для работы с коронавирусом летучих мышей. Называют имя пропавшей аспирантки лаборатории, которая гипотетически могла быть тем самым “нулевым” пациентом, который вынес вирус наружу…

- То, что в Уханьском институте были специалисты, которые работали с коронавирусами из летучих мышей, никогда не скрывалось, это общеизвестный факт. Коронавирусы уже перескакивали от летучих мышей к людям, как было в случае атипичной пневмонии. Та же статья в Nature Medicine 2015 года была ровно про то, что такое перескакивание может случиться снова. Поэтому странно приводить это, как довод в пользу конспирологической теории. Заявление о том, что кому-то известен нулевой пациент вызывает у меня большие сомнения. Такое очень сложно выяснить. Я бы даже сказал, что абсолютно не решен вопрос о том, действительно ли все началось именно в Ухане ? Мы даже не знаем напрямую ли люди получили коронавирус от летучих мышей или с переходом от каких-то других млекопитающих (как вариант рассматривают панголинов). Потребуется немало времени, чтобы выяснить, как именно произошло первое заражение. Выстраивать на этой почве какие-то теории просто абсурдно.