Вирусы

Я пострадавший юзверь, который, лазая по инету в поисках фонограммы, поймал вирус, и теперь ни один браузер (ни синий, ни красный, ни огненный, ни хромированный) не открывает корректно ни одну страницу. Но пока я ещё не начал лечение/мучение ноута, приспичило узнать погоду. Чем же я посмотрел прогноз, а заодно сюда зашел? Любимым Winamp 2.65!

Вчера два часа чистил знакомому комп от вирусов через Радмин. Сегодня приходит от него эсемеска:

Комп уже нормально работает. Можешь не приезжать, он сам полечился.

Под конец дня подходит ко мне начальница с очень суровым видом и не менее суровым голосом говорит:

— Мне это надоело. Что ты опять сделал с компьютером?

Я в полном опупении: мне этот кусок железа нафиг не нужен. Начальница продолжает:

— Я не могу работать! Не открывается флешка.

Подхожу. Ага, на компе опять собрался небольшой уютный зоопарк. Действительно, работать возможно, но неудобно: постоянно ошибки валятся, флешки через «Мой компьютер» не открываются, только через Тотал-коммандер.

Сообщаю, что надо бы хорошенько комп почистить. Начальница чуть ли не в истерику:

— Какие вирусы?! Ты за кого меня держишь? Я тут самый крутой антивирус поставила! Никаких вирусов быть не может! Это ты что-то натворил!

Удивляюсь. Спрашиваю, какой такой антивирус? Показывает. Я в смятении: то ли плакать, то ли смеяться. «Антивирусом» оказался скринсейвер с дегенеративной собакой типа мопс, вылизывающей стекло.

«Самый новый и лучший антивирус» был рекомендован моей начальнице учителем информатики — да не просто учителем, а руководителем методического объединения.

Поставил свеженькую Убунту благоверной, сказав, что теперь она может вирусни не опасаться, когда инет сёрфит: если даже и найдёт инфекцию, то запустить не сможет. Благоверная удивилась и пообещала, что все равно найдёт.

Сначала просто гуглила фразы типа «вирус линукс», потом (краем глаза палил) полезла на порносайты, потом пошла по сайтам линуксоидским. Часа через два прокричала: «Мне почти удалось!» и позвала меня. На её лаптопе плагин к Файрфоксу робко просил рутовый пароль.

«Я ничего не трогал(а), оно само сломалось!» — сколько раз опытному админу приходилось слышать подобное от пользователей! На подсознательном уровне у нас выработалась привычка этому не верить, но…

Как-то утром, занимаясь любимым делом (вёрсткой своего сайта, а не тем, о чём вы подумали), я редактировал простейший HTML-код в наипростейшем Блокноте. Параллельно было открыто только одно окно Файрфокса с адресом страницы, исходники которой я и просматривал. Я не прикасался ни к мыши, ни к клавиатуре, находясь исключительно в визуальном контакте с компьютером. Чёрт меня дёрнул отвлечься от экрана — и в ту же секунду меня уже приветствовал Winlock, причём на немецком языке! Из текста я смог разобрать только фразу про детскую порнографию и просьбу перевести 100 евро и получить код.

Поскольку лишней сотни буржуйских денег у меня не было, пришлось идти альтернативным путём. Я нашёл хулигана вручную (ни один из существующих антивирусов на тот момент не определял заразу) и почистил реестр.

До сих пор я понятия не имею, как вирус попал на мой компьютер. Я ничего не трогал, оно само сломалось!

Звонок на мобильный: «Спасите-помогите, я потеряла все данные на компьютере!» На деле — очередной Винлок, грозящий удалить с компьютера всю информацию в течение двух суток, если не ввести код. Стандартная схема: лайв-сиди, подключение реестра, замена безобразия, прописанного в shell, на explorer.exe — дел ровно на пять минут.

Мне всегда было интересно: как люди умудряются нахвататься заразы даже с обновлённым лицензионным антивирусом, последними заплатками в системе и фильтрующим корпоративным файрволом? Через пять минут допроса с пристрастием выяснилось: в тот день хозяйка компьютера не выспалась. Уже неделю на работе были сплошные стрессы, и организм не выдержал: появился нервный тик, причём на оба глаза. На обеденном перерыве девушка решила спросить у Яндекса: «Как избавиться от нервного тика?» Третья ссылка и привела её к свежему Винлоку.

Нервный тик, к слову, прошёл моментально. Профессионализм поисковых систем вышел на новый уровень?

В IT-мире я «уверенный пользователь», но для друзей друзей и родственников родственников — «настоящий компьютерщик», не иначе.

Наиболее частая проблема — вирусы-вымогатели. Как с ними бороться, я знаю, но как избавить себя от многократных вызовов на дом?

Идея пришла внезапно. Я установил всем юзерам торрент-клиент и научил им пользоваться на примере известного траверс, не так давно переехавшего на новый домен. Клиенты, как дети, радовались возможности качать фильмы и игры. Заодно я очень тонко и ненавязчиво намекнул, что если им будет интересно посмотреть что-то «горяченькое» (разумеется, все говорили, что это маловероятно), то они могут без проблем сделать это на сайте p******b.net — практически в любом объёме (насколько позволит либидо) и без страха поймать вирус.

Спокойствие и тишина. Видимо, даже сомнительные баннеры теперь неинтересны.

Даже если окно вирусни занимает весь экран, запустить, скажем, Ворд или Блокнот особого труда не представляет. Достаточно вслепую нажать Ctrl+Esc → вверх → вверх → Enter, напечатать «winword» и нажать Enter ещё раз. В невидимом новом документе печатаем любой символ и жмём кнопку выключения компа. Винда начинает убивать процессы. Что же мы видим? Вирусный процесс мёртв, а умный Word спрашивает: «Сохранить, не сохранять, отменить?» Выбрав отмену, мы останавливаем процесс выключения и получаем разблокированный комп. Ну, а далее доступ к реестру, автозапуску, CureIt, AVZ и HijackThis при наличии pryamie_ruki.sys и umnaya_golova.dll делают своё дело.

Рассматриваю припёртый на флешке из киоска, где печатал реферат, троянчик. В голову мысли странные приходят. Винда всё-таки лучше человека: если заболеет неизлечимо, всегда можно пристрелить и воскресить — и никакие законы, ни юридические, ни природные, не смогут этого запретить.