Вирусы

Принесли ноутбук — как обычно, куча ценных данных под густым слоем троянов, даунлоадеров и adware. Черви были довольно быстро выведены, но какая-то подлая глиста засела довольно крепко.

Симптомы были такие — как только что-нибудь пыталось полезть в инет, открывалась куча портов на 000freexxx.com. URL такой, естественно, никто никуда не вводил, в автозагрузке пусто — чудеса, да и только.

Ладно. Делаю образ диска, раскатываю раздел на другие машины. Четыре антивируса, антируткиты, вдумчивое чтение мануалов — всё впустую! Любое приложение при запуске продолжало радостно ломиться за порнухой.

Уже не помню, почему через несколько часов я догадался посмотреть в файл hosts, но начинался он так:

127.0.0.1 000freexxx.com
127.0.0.1 localhost

Понадобилось мне как-то подготовить доклад для университета. Принтера у меня нет — я написал текст, залил на плеер (по совместительству USB-флешку) и понёс распечатывать в отделение деловой библиотеки, благо, денег там не брали.

Прихожу. Сидит серьёзный мужчина лет пятидесяти. Я объясняю ситуацию, он забирает флешку, чтобы проверить на наличие вирусов. Через пару минут библиотекарь в замешательстве куда-то убегает, возвращается с двумя товарищами и оживлённо тыкает пальцем в экран.

Заинтересовавшись, тихо подхожу. Оказывается, на флешке я притащил трояна, а NOD32 упорно отказывается его лечить и даже удалять. Библиотекарь копается в настройкиах антивируса в поисках решения проблемы.

Секунду соображаю, в чём дело, потом наклоняюсь и сдвигаю переключатель «hold» на плеере. Вирус улетает в небытие, я молча отключаю плеер и ухожу за свой комп.

Граждане, не забывайте разблокировать флешку!

Я работаю с таможней. Мы оформляем грузовые таможенные декларации и отдаем их на суд доблестных гарантов интересов РФ. Декларация подается как в бумажном, так и в электронном виде — на дискете.

Один из инспекторов — милая девушка 25 лет. Я даже подружилась с ней, но её несовместимость с компьютерами очень часто доводит меня до белого каления. Именно на её машине Касперский периодически обнаруживает вирусы, когда я приношу дискету с декларацией. После этого на меня дико кричат, обвиняют в подрывной и диверсионной деятельности и прогоняют за «чистой» версией. Я бегу в офис (путь не очень близкий) и переписываю электронку, матеря всё на свете. С этой дискетой, конечно же, все оказывается в порядке, Касперский пристыженно молчит, декларация принимается, все счастливы.

Такое происходит пару раз в неделю без каких-либо закономерностей. Дискеты я разве что не кипятила — Касперский, казалось, случайным образом находил на них вирусы, инспектор орала, я бежала назад. Выхода не было — до сегодняшнего дня.

Я принесла декларацию, положила инспектору на стол и пошла искать нужные бумаги в куче за её спиной; монитор попал в поле моего зрения. Девушка вставляет дискету, будит мышкой спящий экран. В правом нижнем углу появляется жёлтое уведомление: «Сигнатуры угроз устарели». И сразу же: «Люба, там опять вирус! Неужели нельзя почистить дискету?!»

В первый раз в жизни меня разрывало между желанием рассмеяться и разрыдаться.

Год назад в сдавал индивидуалку по информационным технологиям. Дотянул, как полагается, до последнего дня. Утром просыпаюсь, хватаю первую попавшуюся флешку (как оказалось - друга), записываю на нее индивидуалку и бегу в университет. А индивидуалки от нас требовали в печатном виде. "На ВЦ распечатаю!" - подумал я...

Друг мой - тот еще аккуратист, и содержимое своей флешки хранит в строгом порядке, даже порно у него проименовано, отсортировано и лежит в специально отведенном для него месте. Подхожу я к преподавателю на ВЦ и прошу распечатать мне файл. Она вставляет мою флешку и... запускает сканирование флешки Касперским. В его настройках, видимо для полной уверенности, выставлено сканирование на вири и *.JPG файлов...
Я думал, прошла целая вечность, пока Каспер размеренно пролистал все названия папок (от некоторых даже у меня волосы дыбом вставали), неспешно перебирая в каждой из них:
1.jpg
2.jpg
3.jpg
...

Устроилась к нам молоденькая секретарша. Из-за удивительной планировки помещений ее кабинет был как раз рядом с тем местом, где я обитал со всякими компьютерными штуками. Иначе говоря, рядом с подвальной комнатой. Ну, этим воспользовались сотрудники и начали звонить ей, чтобы она позвала меня. Быстро, удобно. Бегать не нужно. В проблемы ее не вводили, а только просили позвать меня.

А, к слову сказать, у нас компания чумовая. Дня не проходит без: "Саааш. Я что-то тыкнула", "Саш, я куда-то стукнул" и т.д. И тут в один день спокойствие. Я отходил покушать, вернулся - и тишина, рай. Задумался, может у нас случилось что, ушли все.
Заглядываю к секретарше в комнату. Её там нет. Иду дальше. И слышу в одной кабинете истеричный плач и крик.

Как оказалось, всё было легко и просто. Позвонили секретарше, позвали меня, я был на обеде, поэтому девушка заинтересовалась: "А что у вас?". Другая героиня, не задумываясь ответила : "Комп тормозит. Наверное вирус..", на что секретарша обрадовалась : "Так я же умею это чинить. Сейчас прийду".

Пришла, попросила диск с XP, и... переустановила windows, предварительно отформатировав жесткие диски. Это у нее папа всегда так делал, вот она и вспомнила. А у той девушки документации было море + торможение заключалось всего лишь в открытии асек, контактов, музычки, игрушек, презентаций сразу. Об этом мы узнали, конечно, позже.

Вот так бывает, когда встречаются два бессмертных человеческих качества: желание поговорить о проблеме, не разбираясь в ней, и вечная уверенность в своих силах.

Вспомнилась одна древняя история: прислали как-то к нам на практику двух студентов, с целью обучения их искусству программизма. Для работы им временно выделили 286-ю эйтишку (с DOS-ом, естественно), которой иногда пользовались бухгалтера. Повозюкались они полдня и ушли.

А тётушка - бухгалтер полезла зачем-то в комп и немедленно пришла ко мне жаловаться на появившийся в компе ужасный вирус. Пошёл разбираться. Выяснилось, что студенты перед уходом вставили в autoexec строчку "type xxx.txt", а в этом самом txt содержался нарисованный псевдографикой во весь экран мерзостного вида таракан, сопровождавшийся строчкой: "Поймай меня, если сможешь! Хе-хе.". Почесав репу, я вынес вердикт:
1. Не интересно.
2. Не смешно.
3. Наказать.

Рассказал начлабу о своём коварном плане. План был принят с восторгом. После чего я слегка подправил command.com, чтобы он вместо autoexec-а запускал другой командник, содержавший вывод копии упомянутого таракана и вызов autoexec-а. Копия таракана и левый командник были запрятаны поглубже. Все обитатели комнаты были оповещены о предстоящем шоу, и на следующее утро пришли на работу без опоздания. Пришедшим студентам начлаб громко и строго сказал, чтобы они "убрали это безобразие, а то люди пугаются". Не знаю, что студенты подумали про умственные способности здешнего персонала, но вежливо ответили: "Да-да, конечно, сию минуту..." и, сдерживая ржач, уселись за комп. С каким удовольствием народ наблюдал за постепенным изменением выражений их лиц... Через 2 (!) часа один из бедолаг подошел ко мне и с каменным лицом попросил у меня дистрибутив MS-DOS. Каковой и был немедленно выдан ему. На пятидюймовых дискетах. По 320 килобайт каждая.

Работал я как-то в одной конторе приходящим админом. Сеть была не большая - 3 машины и сервак. Т.к. фирма также имела офисы в других городах и синхронизировала базы между серваками, пользователи имели достаточно сложные составные логины: *****01, *****02 и т.д.

Нас же интересовала только последняя часть логина, в которой все сотрудники просто нумеровались.
Начальник естественно был по номером 01. Ну, и как это часто бывает, у него были админские права на доступ как к машине, так и к Интернету. В связи с этим, вирусы он ловил гораздо чаще. И вот, в очеродной мой приход в контору по поводу словившейся бацилы, начальник, с очень глубокомысленным лицом, мешая ложеской кофе, выдает такую фразу, которая запала мне в душу и не хочет оттуда уходить:
-Костя, а почему я вирусы ловлю чаще, чем другие? Это наверно потому, что логин у меня *****01 и вирусы с Интернета приходят сначала мне, а потом всем остальным?

Звонок в саппорт: "Ничего не работает и т.д."
Телефонная диагностика малорезультативна, ввиду очень низкой квалификации пользователя. Явно придется ехать, по ходу разговора уже решаем кто будет этим несчасным. Кто-то уже распланирован, уходит. Смешки, жесты, реплики...
Одно ясно - у клиента там, похоже, троян приватизировал все ресурсы машины под рассылку спама, или что-то подобное...
По тому, что удалось выжать из пользователя - троян явно не один. Клиент, "естественно никуда не лазил", откуда вирусы - не знает.

О перечисленных симптомах кто-то из наших сказал, уходя, под руку:
- Это все у одного?! Да там их - табун!
Синхронно, в трубке:
- Диктую адрес: ул. 1-й Конной Армии, дом №...

Работаю в службе техподдержки одного областного провайдера.
Звонит мужчина в возрасте.
Проблема типичная. Пользователь подхватил вирус, отображающий в браузере рекламу порно-сайта.

я: Здравствуйте.
Абонент (негодующим голосом): Что вы такое себе позволяете?!
я: Эм.. А что случилось?
Абонент: У меня на пол экрана появилась голая женская задница, в которую... что-то лезет! Я сейчас милицию вызову! Уж они то с вами разберутся!