Вирусы

Позвонила сегодня утром знакомая секретарша — в «Контакт» не может войти. Другие сайты открываются. Починить надо срочно! По телефону объяснил, как открыть файл hosts и что там стереть.

— Что бы я без тебя делала!
— Работала...

Я не айтишник. В компьютерах разбираюсь на уровне «переставить винду» и «поправить мелкие стандартные глюки». О консоли, реестре и сетях вообще представления не имею.

Поймал вирус, блокирующий доступ к сайтам, откуда — не знаю. Проверил антивирусом — ничего нет. Полез в Гугл, нашёл известную историю про файл hosts. Впрочем, там всё чисто.

Попросил посмотреть брата жены. Он разбирается, но ему лень: послал меня обратно в Гугл.

Гугл посоветовал исправить что-то в реестре. Полез в реестр, ничего не понял, полез в Гугл, сидел до утра, пока не въехал в реестр. Исправил. Не помогло.

Опять полез в Гугл. Советуют исправить таблицу маршрутизации через консоль. Начинаю разбираться с консолью. Убил инет. Вышел с ноутбука. Сделал инет. Прописал маршрутизацию — помогло, но только до перезагрузки.

Обратно в Гугл, оттуда — на сайты антивирусов. Делал логи, запускал скрипты, правил реестр, копался в консоли... Заработало! Но какого чёрта я потратил на это четыре дня и теперь не могу оторваться от компов? Чищу, правлю, настраиваю... Я же не айтишник и быть им не хочу!

Недавно поздней ночью мне позвонил друг, охранник в одном муниципальном учреждении: «Нужна твоя помощь! Срочно, через минут десять заеду, с меня пиво и сигареты!» Проблема была в том, что всем известный Winlocker во время его смены пробрался на рабочий компьютер главного бухгалтера, а потом разбрёлся по всей сети и засел на других машинах. Охраннику за инициативу посидеть в интернете светило увольнение, а для меня это было поводом выпить пива на халяву да пообщаться с другом.

Вместо рабочего стола был полностью чёрный экран с фотографией двух негров, занимающихся сами знаете чем, а также вымогательством определённой суммы денег. Гружусь с LiveCD, прогоняю скан антивирусом с последними базами — куча других вирусов, но именно этот не обнаружен. Подменяю explorer.exe на нормальный рабочий, но нет: троян упорно висит в системе. Тяжёлые времена — тяжёлые решения. Делаю резервную копию на флешку, потом поверхностную переустановку «хрюши», подгружаю AVZ и восстанавливаю настройки системы. Следов вируса больше нет, всё работает отлично. Проделываю эту операцию со всеми оставшимися компами. Попутно обновляю базу данных антивируса (конечно же, бесплатного), которую не трогали уже более года, хотя сеть круглосуточно подключена к интернету.

И тут меня понесло — подействовали пиво и неугомонность. Не смог я удержаться от столь напрашиваемой оптимизации того, что было допущено ленивым и неумелым «системным администратором», сыном директора. Сношу старую версию антивируса, ставлю более новую, на незапароленном сервере поднимаю локальный сервис обновления. Реорганизовываю сеть, стираю с сервера все вирусы, меняю политики безопасности, права учётных записей пользователей с администраторских на ограниченные, включаю восстановление системы и автоматическую архивацию баз данных, дабы друг мог посидеть в интернете, не рискуя работой. Смотрю на часы — уже почти шесть утра. Быстро допиваю последнюю бутылку пива и под благодарности ухожу домой, пошатываясь от выпитого.

Проспавшись и осознав содеянное, звоню другу и спрашиваю, как его дела и не узнал ли системный администратор про мои ночные выкрутасы. Как оказалось, нет. Впрочем, все работники радостно судачили, что компьютеры и интернет перестали тормозить. Естественно — хоть я и сделал самый минимум необходимого. Ещё через неделю я узнал, что их «админ» зарабатывает в месяц 60 тысяч рублей, а после моих доработок получил солидную премию за хорошо выполняемую работу. Неплохо же ты живешь, сын директора, да только мало умеешь и знаешь...

В связи с тем, что я часто меняю ОС, у меня нет привычки ставить платный антивирь на свою машину. Обхожусь бесплатным, в целом доволен. Но вот уже несколько недель каждое утро после ежедневного скана клопоубийца находит ровно пять заражений. Сперва думал, совпадение. Антивирь работал на «ура» — после повторных сканов вирусни не было. Решил проверить Каспером — та же история. Начал грешить уже и на криворукость, и на чрезмерный интеллект разработчиков вирусов, и на солнечные затмения...

Решил глянуть, что же там за файлы. В общем, в течение месяца торрент боролся с антивирем за право быть главным на машине. А что это я скачивал, уже и не припомню.

Позвал знакомый комп проверить: «Не работает, показывает нехорошую картинку». Прихожу, включаю: после загрузки винды экран кажет картинку обнажённой девушки и предлагает отовариться в онлайн-секс-шопе. Начинаю устранять срам.

Подкатывает сам знакомый, по совместительству отец семейства, протягивает пятьсот рублей: «Виноват, лазил, порнушку смотрел. Жене скажи, что я тут совсем ни при чём». Окей!

Минут пять погодя подходит старший сын лет семнадцати: «Виноват, смотрел порно. На триста рублей, папе скажи, что я не виноват, и вообще порно меня не интересует». Да нет проблем!

Проходит ещё минуты две, четырнадцатилетний сынишка суёт два стольника: «Я не смотрел! Это точно не я!»

Работа сделана, деньги получены. Сказал, что «оно само». Уходя, подумал: верно, это трёхлетний Сашка напортачил.

Хочу обратиться к людям, обладающим руками не совсем прямыми. Как правило, движет вами естественное любопытство; правда, о последствиях этого самого чувства вы не всегда думаете, действуя без ведома лиц, более сведущих в данной области. Я сам был таким же, но недостаток знаний был постепенно компенсирован. К числу моих подростковых «подвигов» можно отнести следующее:

— обрушение всей оси вместе с софтом в попытке вычистить «автораннера» в точном соответствии с советами лаборатории с чёрно-красной буквой «К» (с того случая я им не доверяю);

— обновление драйверов — установил не те и не туда;

— попытка перепрошить BIOS, окончившаяся неудачей;

— сжигание винчестера при переносе из одного компьютера в другой (тут перед операцией я сделал резервную копию на внешний диск: «А вдруг будет, как в прошлый раз?»)

Старайтесь, если лезете в место, где не очень хорошо разбираетесь, подготовить пути к отходу. И повышайте свой уровень знаний!

Пару лет назад довелось работать в относительно большой для нашего города конторе, занимавшейся продажей и ремонтом автомобилей. На 80 компов пользователей приходился отдел АСУ из четырёх человек и начальник, гордившийся базой на FoxPro, написанной 15 лет назад.

Вместо пары нормальных свитчей был набор из 12–16-портовых хабов. При этом сеть была разделена физически на две: одна была с интернетом, во второй жил сервер 1С. Если кому-то требовалось и то, и другое, ему просто ставили вторую сетевуху. Объяснялось это защитой 1С от интернета.

Вирусы, облюбовавшие все компы, опасностью не считались. Со слов начальника: «Вирусы сейчас безопасны, они же не форматируют жесткие диски и не шифруют данные». Антивирусников не было ни купленных, ни пиратских, ни бесплатных. По приходе в эту контору коллеги рассказали, как втроём боролись со страшным вирусом «Сектор 9» (помните такой?) в течение двух недель. Из последствий я увидел так и не разблокированные редактор реестра и диспетчер задач.

Сервак 1С наглухо вис раз в две недели при попытке обратиться к сетевой папке (да, база на DBF — про SQL там только слышали пару раз). Оказалось, что фрагментировано около 90% файлов. Ничего сделать мне с этим не дали: вдруг сломаю?

Отдельно про резервное копирование: его там не было в принципе. Шеф считал, что наличия зеркального RAID достаточно. Если сервер 1С вообще не включался, жестяки вынимали и переставляли в системник одного из админов с такой же конфигурацией железа.

Последней каплей был случай, когда начальник поставил на комп буха XP поверх Милленниума, а меня отправил настраивать. Я-то настроил, но на следующий же день написал заявление по собственному желанию.

Ехал на сдачу последнего экзамена, достаточно сложного. Был напряжён и невесел, но кучу оптимизма добавили мне две девушки, ехавшие в автобусе через два сиденья. Вещала одна, вторая только махала головой и произносила что-то вроде: «Вау! Вот это да! Ни-фи-га себе!»

«Не поехала я домой в выходные, думала, готовиться буду. Ага, ща: у меня три дня буквально из жизни выпали. Антивирус сказал, что базы устарели, и я его отключила. Лазила по интернету, и тут у меня вылезает окно с какой-то рекламой. Говорят, что я на неё подписалась: или смотри ещё месяц, или отправь SMS, или сделай 991 просмотр. Ну, смотрела я, смотрела, а там смотреть надо по минуте. Думаю, дай-ка я другу позвоню, он в этих вещах разбирается. Позвонила, отнесла ему его, когда у меня уже 773 просмотра осталось. Дождалась ответа, он сказал, что у него ничего нет. Тоже мне знающий! Поехала забирать, думаю, подключу ещё к своему интернету — может, только у меня так. Приехала, включила — опять. Позвонила, сказала, он ответил, что только менять систему. Нельзя так — у меня там столько всего… Тут я уже научилась запускать рекламу и закрывать её через диспетчер задач — уже не так напрягает. Ну, там уже около 500 просмотров осталось. Всё, думаю сейчас SMS отправлю, 500 рублей стоит, но мне сказали, что там три отправлять надо. Потом обновила я антивирус. И тут он нашёл вирус, назывался так же, как и процесс. Представляешь? Удалил!»

Электронные подписи, шифрование, новые стандарты ведения дел, тендеры в интернете... На инструктаж по внедрению этой самой ЭЦП поехали специалисты юридического отдела. На флешке с ключом, прибывшим из центра сертификации — два вируса и троян, а ЭЦП нет совсем.

Так и живем в XXI веке — с растровыми подписями.