Увлекает меня ковыряние кода чужих вирусов. Сегодня пришел в аську очередной спам с предложением посмотреть «мои голые фотки». В предвкушении веселья лезу по ссылке и радостно скачиваю файл .jar. Антивирус пропускает. Распаковываю и с грустью обнаруживаю, что хотя троянец и отправляет SMS, но номера хранит в зашифрованном виде в текстовом файле. Надо же их узнать!

Скачиваю декомпилятор Java, обнаруживаю совершенно дикую функцию, которая и должна бред из файлика преобразовать в список коротких номеров. Проблема только одна — Java я совсем не знаю. Ничего, запускаю свой родной Delphi и медленно, по одной строчке, справляясь у гугля, интерпретирую код обработчика строки. Преобразовав примерно пять из двадцати строчек, компилирую свой код для проверки. И тут компьютер подвисает, антивирус издает вопль раненого эвристика, окна Delphi становятся белыми. «Да ты задолбал своим эвристиком! Я же этот файл только что сам написал, в нём чистый, хороший вирусный...» Тут мои мысли прервались, а уважение к антивирусу повысилось до максимума.

Заполняю инфу для получения ключа для Avast — ФИО «левые», то, что антивирус будет использоваться только дома, тоже, мягко говоря, неправда. Дохожу до проверки подлинности (надо ввести три буквы), а там жирно-зелёным шрифтом написано «VRU». Меня аж передёрнуло.

Тупые юзеры? Админы тоже часто жару дают! Я работаю в IT-фирме вот уже три года, за этот период у нас сменилось несколько админов. Нынешний работает так, что предпочитаем с проблемами справляться сами. Но была пара случаев, когда приходилось его вызывать.

Безлимитного интернета в офисе нет, поэтому приходится экономить. Для этого дела в локальной сети подняли зеркало обновлений NOD32. И вот замечаю, что у меня как-то давно антивирус не обновлялся, а при попытке апдейта выдаёт ошибку. Понимая, что, скорее всего, сменился адрес сервера, иду к админу и прошу новый адрес. Он утверждает, что адрес не менялся, а мне надо переустанавливать программу. Надо — значит, надо. Пустил его за машину, полчаса он промучился, потом заявил, что это, дескать, винда виновата, её пора менять. Бог миловал, оказалось, что адрес сервера всё-таки сменили, о чём я узнал от его начальства.

Но вторая история стала в нашем отделе буквально легендой. Взяли к нам в отдел нового сотрудника, привезли ему машину, и он некоторое время пользовался Office 2007 Portable. Штука глючная, и мы написали заявку, чтобы пришел админ и установил лицензионную версию. Так это чудо пришло, откопало тот самый «портебл» на компе сотрудника, вынесло ярлыки на рабочий стол и с чувством выполненного долга удалилось.

И ладно бы был какой недоросль после университета — так нет, мужику под пятьдесят, работал админом где-то в госструктуре.

Понадобилось матери обновить СureIt. Так как я не близко, а работа несложная, решил проконсультировать её по телефону. Она читает, что на экране появляется, а я говорю, какие кнопки жать. Дошли до лицензионного соглашения. Мама читает что-то про бесплатность, и проскакивает фраза «летучая улитка». Я сначала мимо ушей пропустил: мало ли, что в лицензионном соглашении пишут, да и кто их у бесплатных программ читает? Но явно что-то знакомое... «Перечитай, — говорю, — последнее предложение внимательно». Лечащая утилита оказалась!

Написал программу по ограничению возможностей пользователей. Притащил в офис на бета-тестирование самому изобретательному юзеру и пообещал пиво, если тот сможет обойти защиту. Через час звонит — говорит, что обошёл. Оказалось, NOD32 посчитал мою программу неизвестным вирусом. Ушлый юзер отправил файл на карантин и в лабораторию ESET. Пиво юзеру я выдал, а файл добавил в исключения.

Через месяц приезжаю с новой версией, запускаю — через пять секунд NOD32 отправляет файл в карантин, дав ему погоняло с приставкой «Win32».

Работаю эникейщиком. Бегаю по квартирам клиентов, ремонтирую, что ремонтируется, а почти всем, у кого есть интернет, ставлю демку KIS; если нравится, подгоняю лицензию.

Звонит клиент, которому я позавчера поставил Касперского, с просьбой привезти лицензию. Меня это сильно удивило: когда я ставил ему антивирус, клиент сильно сетовал насчёт дороговизны.

Оказывается, случилась такая история: сидел он, играл в очередную онлайн-игру, тут что-то в носу запершило, и он чихнул на экран монитора. Антивирус немедленно отреагировал: «Внимание! Найден вирус», а через пару секунд рапортовал: «Вирус обезврежен».

В комнату вошла дочь тринадцати лет и со словами «Пап, мне индус (преподаватель английского) на флешку файлы скинул, можно я в твоём сервере посмотрю?» направилась прямиком к серваку. Сервер под виндой, своего монитора там нет, но протянут кабель DVI-HDMI к большому телеку для редких случаев, когда надо видео посмотреть.

Сочетание слов «индус», «флешка» и «сервер» мгновенно подняло волосы дыбом. Видели, как футбольный вратарь прыжком достаёт мяч из «девятки»? 1:0 в пользу дочери.

Захожу Радмином, вижу успокаивающий зелёный запрос Каспера на проверку флешки. Фух! Вспоминаю, что Каспер стоит в глухой обороне, а авторан вырублен изначально. «Проверим индуса!» — подумал я.

Начался счёт убитым вирусам и троянам. На восьмом «поросёнке» я перестал уже удивляться. Чудо подкралось незаметно. Каспер добрался до 99%, завис минуты на три, выдал большое красное окно в полэкрана с надписью «Тревога!» и потребовал ребута сервера — иначе, дескать, за жизнь вашей винды я не отвечаю. Я даже перепроверил потом — авторана не было. Видимо, индусский вирус был таким страшным, что один вид его поверг Каспера в испуг до ребута.

На днях довелось мне чистить от «зверья» компьютер, оставленный моей женой в наследство её младшему брату, пареньку двенадцати лет. Запустил я антивирь, настроенный на полный автомат, и с чистой совестью ушёл пить чай.

Винт на компе был забит почти под завязку, так что процесс затянулся. Ходить к компу мне было лень, и я решил запрячь мальца — его комп, пусть сам и бегает: «Сходи, глянь, как там проверка идёт».

Через пару минут пацан возвращается. От его ответа я чуть чаем не поперхнулся: «12 сантиметров!» Как оказалось, парень измерил прогресс-бар линейкой.

Вам приходилось когда-нибудь писать антивирус? А мне приходилось. Лечил он, правда, ровно один вирус.

Сейчас, когда у каждого в кармане USB-флешка, основной канал распространения вирусов — autorun. А теперь открутим время лет на семь назад. Главный портативный носитель — CD-RW, а главные каналы распространения вирусов — «вирусы-спутники» и folder.htt. О последнем я и хочу рассказать.

Вирь, написанный на VBScript, распространился по всему общежитию с прытью свиного гриппа: достаточно было зайти Проводником в заражённую папку, чтобы получить заразу на компьютер. Зараза прописывалась в автозагрузке, подключалась к IE, и тот начинал заражать все открывавшиеся HTML-файлы.

Девчонка попросила принести ей Касперского — притащила заразу из общаги. Но не тут-то было: заражённые HTML он не лечил, а удалял. Куча техдокументации, которую она собирала годами!

Делать нечего: сел за Builder и начал писать. Через два часа появилась программа, проходившая по всем каталогам и удалявшая тела вируса из folder.htt и HTML. Оставалось только убить его из автозагрузки.

Документации было действительно много: программа удалила около четырёх тысяч экземпляров вируса.

Дали тут комп, обильно усеянный вирусами. Немножко поборол сам, немножко поковырял тремя антивирусами — не добил.

Решил систему с нуля поставить, а настройки перекинуть. Через сорок минут десктоп сиял первозданной чистотой. Вот только драйверов же нет! Но вот и они, заботливо разложенные по папочкам. Комп стало жалко сразу после установки звука — бестиарий восстановился в полном объёме.