Недавно починял сестре систему. Откуда-то явились в не так давно поставленной «хрюше» несусветнейшие тормоза. Я пользователь не такой уж тёртый, но основные ошибки сестры здорово напоминали мои в прошлом, поэтому понадобилось лишь немного времени, антивирус и чистилка реестра. После работ не удержался и послал сестре в «контакт» следующий текст. О, если бы мне попался подобный пятью годами раньше!..

Доброго дня тебе, Сестра!

Ныне очистил я от скверны систему твою и воскресил браузер твой, но дабы и впредь были они в порядке и добром здравии, соблюдай неуклонно заповеди сии.

1. Возлюби антивирус свой, дабы хранил он тебя в сети, Интернетом рекомой, и за её пределами.

2. И да не будет у тебя иных антивирусов пред лицом его.

3. Регулярно приноси покаяние антивирусу своему и жертвуй ему обновления свежие, ибо в нём — защита и надежда системы твоей.

4. Не запускай программ и приложений неведомых, из источников неверных полученных, ибо даже кошку сгубил порок любопытства чрезмерного.

5. Не инсталлируй всуе, ибо сие есть грех пред системой мерзкий и губительный.

6. Да не убий программ и приложений без должного повода.

7. Но если есть повод к сему, то да не дрогнет рука твоя.

8. Да не убий программу ни прямым удалением, ни деинсталлятором её, ибо сохранится в реестре жаждущий мести дух её и проклянёт систему твою.

9. Но используй CCleaner, ибо упокоит он души убиенных программ навеки.

10. Если же вновь согрешила — покайся перед CCleaner’ом, и да очистится им система твоя и реестр её.

11. Но не должно тебе каяться перед Microsoft, даже если соблазняет тебя на то система твоя, ибо сие есть компания злонравная и впавшая в великую ересь.

Следуй сему неуклонно, и снизойдёт благодать на систему твою — не сокрушится здравие её и велико будет долголетие.

Чистил систему. В карантине Нода накопилось более двух гигов заразы. Решил почистить. Открыл Нод, карантин, выделил всех тварюшек — и нажал «Восстановить и исключить из сканирования» вместо «Удалить».

Остатки винды догрызают червячки. Я хочу в отпуск.

Сегодня ваял очередную программу. Вдруг вспомнил, что вчера обновил Аваст, и захотел взглянуть, как у него там дела. Открыл. Через мгновение появилось окошко о рекомендации перезагрузить компьютер. Я отказался — и через мгновение система с фейерверком упала в BSoD (давно его не видел) с ошибкой в службе Аваста, похоронив последние изменения в коде. Вот такая политика антивируса: не хочешь — силой заставим.

Пришел на вызов: говорят, не работает видеокарта. Пока проверял, все ли провода подключены, зазвонил телефон.

— Здравствуйте, это вы?

Я немного опешил.

— Да, это я.

— О, вы у нас много раз были. У нас робот перестал выскакивать, когда вас ждать?

Ага, у людей антивирус скончался.

— Сегодня могу примерно после шести.

— Отлично, всё, мы вас ждём, — сказали на том конце и положили трубку.

Я не знаю, куда идти; перезвонить людям не могу, потому как номер у них скрыт. А хуже всего то, что я уже полгода не хожу по частным заказам.

Позвонил друг из армии. У его родителей накрылся комп, и он попросил переставить систему и всё настроить. Никаких проблем! В тот же день приезжаю, осматриваю пациента, начинаю спасать семейную коллекцию фоток и всяких документов. Родители друга из любопытства наблюдают за работой.

Следует отметить, что и я, и мой друг — музыканты. А мне как раз понадобился бубен (обычный такой перкуссионный инструмент, никакой мистики), который лежал где-то дома у друга.

Возникла небольшая заминка с установкой антивируса. Тут я вспоминаю о том, что хотел заодно забрать бубен, и прошу родителей найти инструмент. Через две минуты они протягивают его мне — и в этот самый момент антивирус сообщает о удачной установке. Поворачиваюсь и наблюдаю глаза размером с небольшие блюдца, как у детей, увидевших живого Деда Мороза.

— Мы думали, это шутка такая среди компьютерщиков, что бубен нужен для работы!

На втором курсе института написал я вирус в качестве курсовой работы по ассемблеру. Вирус был простым, как тапок: обычный COM TSR для реального режима x86 под DOS. Занимался он исключительно собственным размножением методом «подселения» ко всем найденным на разделе исполняемым файлам *.com, причём с файлами больше 64К работать не умел. Ничего вредного вирус не делал.

Работавший в те времена на моём компьютере антивирус был достаточно свежим (базы обновлял регулярно) и довольно эффективным — по крайней мере, «Чернобыль» из Windows 98 выковыривал быстро и качественно. Так вот, хоть модуль эвристики в антивирусе и присутствовал, но ни модуль «утки-подсадки», ни уже заражённые файлы он не определял. Мой вирус не общался с жёстким диском напрямую, а работал, как и все нормальные программы для DOS, через функции прерывания 21. Короче говоря, я был страшно горд, что написал вирус, который не обнаруживал надёжный антивирус, да ещё и небольшого размера — 1300 байтов с хвостиком.

Обновлённый до следующей версии антивирус уже определял моё детище как «возможный COM TSR вирус». Ещё через одну версию антивирус не только выдал табличку «Опасность, COM TSR вирус» при очередной проверке, но и правильно вылечил все заражённые файлы и удалил откомпилированный заражающий модуль. Мало того, этот крайне дотошный «антизверь» нашёл в одном из моих архивов исходный текст на ассемблере и снёс его во время той же проверки. Ни исходный текст, ни код самого вируса, ни заражённые файлы я никуда не отправлял и ни с кем ими не делился — только на защите преподавателю показывал.

С тех пор я не меняю этот антивирус ни на какой другой, только на новые версии перехожу. Проверил бы современную версию «на вшивость» своим старым добрым резидентом, да вот незадача: распечатки не сохранились, а все электронные копии были уничтожены предшественниками.

Злое утро. Пациент, кишащий заразой. Надо бы вылечить. Хард к здоровому компу — и вперёд. Проверяю CureIt под чётким надзором включённого ESET SS.

Обращение Cure IT к заражённому файлу:

— Неизлечим. Перемещён.

ESET, перехватывая файл из карантина:

— Изолирован. Очищен удалением.

Дальше ловим любителя исполняемых файлов Sality.

Cure IT:

— Исцелён.

ESET c запросом к пользователю без возможности лечения:

— Удалить?

Вот он, выбор суровых челябинских айтишников.

Давеча пришлось столкнуться с доблестными служителями брендового меча и маркетингового орала, а именно с товарищами, проводившими презентацию известой марки антивируса на местном форуме с элементами выставки достижений айтишного хозяйства.

Заинтересовал меня антивирус для Windows Mobile с функцией «антивор»: если злоумышленник вставит свою симку, коммуникатор автоматически отошлёт SMS законному владельцу, параллельно блокируя всё на фиг. Задаю вопрос консультанту производителя:

— Насколько «невидима» работа этого антивируса в среде WM? Ведь можно просто взять и завершить соответствующий процесс через штатный менеджер, и тогда ничего отправить или заблокировать не выйдет.

Ответ явил собой чудо маркетинговой мысли:

— Вы знаете, люди, которые воруют коммуникаторы, не смогут отключить антивирус — они просто не умеют этого делать. А те, кто всё-таки умеет, не будут коммуникаторы воровать — они другими способами себе деньги зарабатывают.

Есть у меня один редкостно мнительный сосед, запуганный вирусами, ФСБ и Биллом лично. Надумал брать себе он новый комп. Главное условие: всё должно быть исключительно лицензионным.

Приходим в крупный и уважаемый магазин. Немногочисленные менеджеры, как назло, все заняты. Осматриваем ассортимент ноутов. Чую, плохо моему соседушке. На экранах ноутов красуется большой красный прямоугольник с вызывающей надписью: «Безопасность вашего компьютера может быть под угрозой». Понятное дело, что антивирус не стоит, но сосед, будучи не только мнительным, но и редкостно ламерным типом, принимает решение ноутов не брать.

Идём в секцию готовых системников. И тут засада: на большом количестве мониторов красуется надпись: «Возможно, вы стали жертвой мошенничества». Сосед, никого не слушая, принимает решение отправиться в другой магазин.

Проехали остановок шесть. Заходим. Сосед сразу к мониторам кидается — а там то же самое, только чуть поменьше. Зовём менеджера, тот поначалу грузит терминами, но видя, что клиент не в теме, выдаёт совершенно неожиданное.

— Тот магазин был тоже на улице Ленина?

— Да.

— Ну вот видите, Микрософт — крупная буржуазная корпорация. Вот дух Ленина и…

Подивившись чудному объяснению, мы решили посетить магазины на других улицах. Как вы думаете, какие мысли о вечном посетили мою голову после того, как мы побывали в магазинах на проспектах Социалистическом и Красноармейцев?

Компьютер мы так и не купили.

Самое точное определение слова «шланг» — это Dr.Web CureIt. Кто ещё мог дождаться, когда я все настройки на автоматические действия выставлю, запущу полную проверку и пойду спать, и только после этого задать вопрос про модифицированный файл hosts и остановиться?