Возникла у меня идея проверить антивирус, встроенный в корпоративный брандмауэр — Kerio WinRoute Firewall. Скачал тестовый вирус в разных вариантах. Антивирус эрзац-заразу ловил, как положено, и я удовлетворился.

Через некоторое время я заметил в логе KWF постоянные сообщения антивируса о пойманном вирусе и складывании всё новых обезвреженных файлов в карантин. Удивился, позакрывал все соединения со своей машины — бесполезно, лог растёт, карантин заполняется всё новыми файлами. Списал на глюк и забил. Но когда я вечером по плану перенёс шлюз на другой сервер, и антивирус начал ругаться уже там, призадумался. Перегрузился — всё исчезло. А потом обнаружил, что один из тестовых файлов передался в мою качалку, и она пыталась его слить, а антивирус всё блокировал, а она всё пыталась…

Но это не всё. Вечером пришёл домой, полез по VPN в сеть. Глянул в KWF — а с корпоративного почтового сервера идёт приличный поток данных. В девять вечера пятницы некому у нас отправлять столько почты — рабочий день в пять заканчивается. Вирусы? Не думаю. Посмотрел на почтовом сервере — мать моя женщина, море отправленных писем на мой ящик на Gmail, а также на корпоративный на этом самом почтовом сервере, и ещё море в очереди стоит! Gmail уже ругается, что он столько почты не подписывался за раз доставлять.

Антивирус KWF за день насоздавал целую кучу файлов в карантине. Пришёл вечер, а вместе с ним — окно бэкапа. ПО копирует в числе прочего и каталог KWF (с вирусами в карантине, ага), а на сервере бэкапа установлен корпоративный антивирус Trend Micro OfficeScan. Он настроен на отсылку предупреждений на мои ящики в случае обнаружения вирусов, коих со шлюза ему пришло предостаточно, хоть он все и уничтожил.

Бросился я временно перекрывать доступ в интернет почтовику да очередь чистить. Итог — 4400 писем на корпоративном ящике, 1500 на Gmail, 4000 писем, удалённых из очереди, и предупреждение об эпидемии в сети от OfficeScan. Cчастье, что Gmail не занёс мой почтовик в блэк-лист!

Захожу на сайт Касперского, чтобы задать вопрос в техподдержку. Вверху меню: «Продукты, Интернет-магазин, Купить у партнёра, Угрозы, Техподдержка». Зависаю на слове «Угрозы». Там, конечно, рассказывают о вирусах, но воображение нарисовало мне совершенно другое:

— Если ты, падла, только попытаешься использовать левый ключ или, не дай бог, установишь ключ больше чем на 10 ПК, указанных в лицензии, то мы тебе и винты отформатируем, и карманы заодно. Ну, ты нас понял, да?

Пропадает в госконторе интернет. Смотрим пинги до шлюза — падает минуты через две. Белая статика на сетевухе, настройки верные. На сервачке, конечно, не фряха, не пингвин, а обычная экспишка-SP2, но и её я сразу в виновницы отвалов как-то записывать постеснялся. Помогало либо выдёргивание кабеля из аплинковой сетевухи, либо программное отключение-включение её же. С третьего раза заметил: в момент потери пингов начинает обновляться Касперский. Попробовал вручную — да, в то же мгновение пропадает пинг, и помогает только передёргивание интерфейса. Причём с локальных машин проходит обновление той же версии на ура, да и сам сервак после восстановления связи обновляется. Что ж, сослался на антивирь, пообщался с инженером, который им это все «обновлял до лицензии», вышел довольный с подписанным актом.

Бухгалтеры? А вы пробовали объяснить врачам в обычной городской больнице, что такое спам? У меня ушло минут тридцать. То, что наш почтовый сервер блокирует им доступ на почтовый ящик из-за массовой рассылки, мне пришлось излагать в объёме школьного сочинения — если бы стенографировали, точно в положенные шесть тетрадных листов уложилось бы.

В акте оказания услуг есть строка «замечания абонента», заполняемая самим абонентом. Записи вроде «я дебил» уже особо не удивляют. Честное слово, попадаются граждане, которые не могут ввести пароль для VPN-соединения. Таким вводишь, подписываешь платный вызов, а они ещё возмущаются, почему не научили. Этому обучают в школе преподаватели, а не сотрудники технической поддержки провайдера.

И крик души напоследок. Уважаемые монтажники, убедительная просьба: не режьте кабели других провайдеров! Понятно, что всё равно, но такие войны, как правило, приводят к взаимному печальному исходу. Кровельщики, слесари и прочие работники муниципальных служб, не жгите, не режьте, пожалуйста, оптику! Это пагубно влияет на психологическое состояние жильцов, у которых вам свои же акты для своего же начальства подписывать.

Работал админом. По долгу службы частенько приходилось навещать удалённые филиалы для решения жизненно важных проблем типа бумаги, застрявшей в принтере. После проведённой воспитательной работы юзеры стали немного поумнее, и звонки раздавались всё реже. Собственно, я давно дал указание любые ошибки, возникающие в процессе работы, записывать как можно более точно, дабы потом не возникало пересказов на вольную тему: «А вот там какое-то окошко с красным кружочком было, ну вы понимаете, о чём я говорю».

Тот месяц был концом отчётного периода, и возможности выехать куда-то за пределы главного офиса не было, поэтому после очередного звонка сотрудницы я буркнул: «Запишите всё поточнее. Приеду — разберусь». Приехал я где-то через месяц. То, что я увидел, сложно передать словами. Женщина любезно вручила мне «Журнал компьютерных ошибок», где подробно, с точностью до регистра латинских букв, были записаны всплывающие сообщения NOD32 об удалении тела вируса в %systemroot%\%randomfoldername%\%randomfilename%.exe. К слову, сообщение выскакивало от трёх до десяти раз за день. Файлы NOD32 удалял, но никак не мог избавиться от заразы до конца, и вирус продолжал гулять где-то в недрах операционки. Журнал занимал 28 страниц рукописного текста. Да уж, трудолюбию и самоотверженности юзерши мне оставалось только завидовать. Честно говоря, стало даже немного стыдно.

На машинке блондинистой коллеги стоит стандартный офисный антивирь. Зачем-то коллегой была скачана бесплатная утилита от той же конторы, что делала шедевр защиты от электронных инфекций. В общем, ради интереса запустил я эту утилиту. После сканирования она заявила, что компьютер находится в зоне риска, и любезно предложила купить антивирусный пакет. Чешу голову. У меня созрело два варианта:

1. Это глобальный заговор, и компьютер управляется злобными хакерами, которые хитрым образом создают видимость наличия антивируса: мигает, ищет, таблички разные рисует.

2. Разработчики — не совсем умные люди.

Но по душе мне вариант третий: отобрать у коллеги компьютер и не тратить время читателей этого сайта.

Работаю и. о. сисадмина-эникейщика в строительной компании. Сижу в управлении в городе. На окраине у нас находится база-мастерская, которую я админю удалённо. Звонит довольно древняя тётенька-кладовщица:

— Алё, Дим, а у нас тут вот начальник предложил… Это… Вирус удалить.

Крик на заднем плане: «Антивирус обновить!»

— То есть антивирус удалить.

Крик на заднем плане: «Обновить! Антивирус — обновить!»

— Ну, в общем, удалить или обновить, я не знаю… (в сторону) Да что ты кричишь! Обновить, удалить... Он специалист, он поймёт!

Работал сисадмином. Однажды звонит начальник: «Надо бы зайти, а то у меня место на ноуте закончилось». Первая мысль: опять накачал с инета замечательных клипов и картинок, теперь системе некуда временные файлы класть. Вторая: ну не такой же он идиот, чтобы столько качать? Наверняка вирусня какая-то сама себя плодит.

Прихожу, врубаю ноут, вижу два антивируса: NOD32 и Norton. Начинаю скан «Нодом» с ручным определением действия. Это чудо выдаёт: «В папке %Norton%\Quarantine\ обнаружены вирусы. Переместить в карантин?» Следом запускаю скан Нортоном. Ага, тот же вопрос, только папка называлась %NOD32%\Quarantine.

Эти двое воевали между собой, и зараза плодилась в геометрической прогрессии. У каждого антивиря карантины тянули гигов на 10, а на диске С: было всего 20 с копейками. Удалил, перенастроил — даже премию получил.

Я студент. Завтра — крайний срок получения зачёта по английскому. Скачиваю один из первых пришедших в голову переводчиков. Гайд по установке: пара манипуляций с реестром, после чего переводим дату на несколько лет вперёд. Мне много не надо — дощёлкал до июня 2012-го.

Через несколько секунд винда ругнулась на сертификат скайпа, ещё через несколько секунд упал инет, а антивирь заорал, что система под угрозой. 2012 — что будет дальше?

Давно работал в местной поликлинике стажёром-программистом. Сидел в серверной, отвечал на звонки, помогал по мелочам.

— Алло! У меня глаз красный!

— Здравствуйте. Извините, вы не туда попали. Обратитесь к окулисту.

Ещё звонок.

— Алло! Я говорю: у меня глаз красный!

— Мужчина, вам к окулисту надо. Телефон ##-##-##.

И опять:

— Это %name%, главбух. Зайдите ко мне.

Стучусь. Открывается дверь, в дверях — мужичок-старичок. Наверняка он. Всматриваюсь в глаза, пытаясь рассмотреть красноту. Долго смотрю — всё в норме.

— Чё ты смотришь?

— Вы же сказали, у вас глаз красный.

— Не у меня, а у компьютера.

— Какой глаз?

— Вот же!

NOD32. Базы устарели.

Попросила меня знакомая разобраться с неработающим интернетом. Живёт она на девятом этаже, а я на четвёртом того же подъезда. Поднимаюсь к ней. Смотрю компьютер. Понятно: установленная XP находится под пятой трояна, который и не пускает в интернет. Спускаюсь к себе, чтобы скачать свежую версию ComboFix. Включаю ноутбук сестры, так как другого компьютера под рукой не оказывается. Скачиваю на флешку лечилку, поднимаюсь наверх, втыкаю флешку — лечилки нет. Что за чудеса? Спускаюсь к себе. Скачиваю лечилку ещё раз, уже на рабочий стол — её и там нет! Впрочем, при нажатии «Открыть» вместо «Сохранить» лечилка запускается — и вместо компа соседки я лечу уже комп сестры.

Искомой гадостью на ноутбуке оказалась добровольно установленная сестрой программа для сохранения аудиозаписей из «контакта».