Ставим одну из двух лицензионных копий KIS 2010 на новый ноут с лицензионной же Windows 7. На ноуте неправильная дата. Получаем ошибку: «Некорректная дата активации». Исправляем системную дату. По ссылке на kaspersky.ru переходим к способу решения проблемы. Советуют найти файл ice_time.dll и удалить его, затем провести повторную регистрацию. Ищем, не находим.

Деинсталлируем KIS2010. Перезагружаемся. Инсталлируем KIS. Активируем через интернет. Ошибка: «Некорректная дата активации. Осталось ### дней до окончания срока действия лицензии».

Ищем на сайте утилиту для полного удаления KIS 2010. Скачиваем. Повторяем всё с начала. Звоним в поддержку. Получаем рекомендацию начать с первого пункта со снятием галочек. Выполняем.

Снова звоним в поддержку. Диктуем ключ и e-mail — обещают в течение пары минут выслать инструкцию. Ничего не получаем. Просим повторно.

Приходит письмо с просьбой зарегистрироваться в личном кабинете. Регистрируемся на my.kaspersky.ru. Получаем письмо с инструкцией и утилитой. Выполняем инструкцию. «Некорректная дата активации».

Опять звоним в поддержку. Получаем совет войти в личный кабинет, выбрать пункт «Управление обращениями» и нажать кнопку «Зарегистрировать обращение». Ищем и не находим.

Долго думаем. Ставим NOD.

Сижу я как-то раз дома, пью чай. Подходит ко мне гостившая у нас на тот момент мамина подруга и говорит:

— У меня тут сыночек на компутере чего-то удалил, чтобы игрушку поставить, так теперь не включается, не работает ничего. Это вирусы, да?

— Нет, система, видать, слетела.

— А-а-а… Что делать?

— Завтра диск выдам, с него можно систему переустановить.

На следующий день:

— Я вот в электричке купила хороший антивирус, всего за сто рублей! Посмотри, хороший?

С этими словами тётушка протянула мне оранжевый конверт с LiveDVD Ubuntu. Радикальное решение, нечего сказать!

Несколько лет назад жил я в посёлке, где про интернет тогда ещё даже и думать не стоило: провода до нас тянуть никто не собирался, ибо нерентабельно, а GPRS был преступно дорог. Однако вирусам это не мешало, и они всё равно периодически прибывали на флешках или болванках. Антивирус был необходим. Конечно, было важно найти «самый-самый», поэтому перепробовал я не один пакет. Добрался и до Касперского, о котором слышал много положительных отзывов. Конечно, это была пиратка; конечно, обновить её не удалось бы, но даже такая защита казалась полезной. К работе антивиря претензий не возникало, какую-то заразу он ловил, и этого было достаточно.

Однажды, открыв окно Каспера и увидев в логах обнаруженных угроз слово «спам», я крайне удивился. Откуда? Интернета-то нет. Когда присмотрелся повнимательней, заметил, что заботливая программа прислала мне какое-то оповещение и сама же его заблокировала. Долго я не мог отделаться от улыбки.

Несколько лет назад я поставил на комп родителей Касперского с левыми ключами. Время от времени программа обновлялась, и ключи блокировались, о чём выдавалось сообщение.

В очередном обновлении, кроме сообщения о блокировке, выскакивало окошко о неправильном ключе с просьбой купить продукт. Вот тут произошло то, что я никак не ожидал: антивирус опознал попап-окно, с которыми недавно научился бороться, и заблокировал своё же сообщение.

Прошло несколько лет, а я до сих пор помню тот маленький подарок от программистов, пропустивших такое веселье.

Под конец дня подходит ко мне начальница с очень суровым видом и не менее суровым голосом говорит:

— Мне это надоело. Что ты опять сделал с компьютером?

Я в полном опупении: мне этот кусок железа нафиг не нужен. Начальница продолжает:

— Я не могу работать! Не открывается флешка.

Подхожу. Ага, на компе опять собрался небольшой уютный зоопарк. Действительно, работать возможно, но неудобно: постоянно ошибки валятся, флешки через «Мой компьютер» не открываются, только через Тотал-коммандер.

Сообщаю, что надо бы хорошенько комп почистить. Начальница чуть ли не в истерику:

— Какие вирусы?! Ты за кого меня держишь? Я тут самый крутой антивирус поставила! Никаких вирусов быть не может! Это ты что-то натворил!

Удивляюсь. Спрашиваю, какой такой антивирус? Показывает. Я в смятении: то ли плакать, то ли смеяться. «Антивирусом» оказался скринсейвер с дегенеративной собакой типа мопс, вылизывающей стекло.

«Самый новый и лучший антивирус» был рекомендован моей начальнице учителем информатики — да не просто учителем, а руководителем методического объединения.

Позвонила знакомая с жалобой на медленно работающий ноутбук.

— Мы ж его неделю назад купили! Что случилось?

— Мне показалось, что он как-то не так работает. Я позвонила по объявлению, пришёл мальчик, всё сделал, а теперь невозможно…

— А чего ко мне не обратилась?

— Так ты далеко! (15 минут на маршрутке.)

Вскрытие показало, что установленная и настроенная Windows 7 Home Premium x64 варварски снесена, вместо неё стоит «зверская» сборка ХР со всеми программами с DVD. Страшно не это. Поскольку драйверов не нашлось, их устанавливать и не стали. А чтобы была максимальная безопасность в сети, безымянный мальчик установил коллекцию антивирусов в количестве восьми штук. После нажатия кнопки «Пуск» меню появлялось через 3 минуты 20 секунд.

Попросил номер «умельца». Понравилось объявление в газете: «Обратитесь к нам, и вы поразитесь, как может работать ваш компьютер». Поразился. Возвращаю назад заводские установки.

Ставил сегодня известный и уважаемый антивирус на файлопомойку. Конверт красивый, большой, похож на Volume Licensing мелкомягких. Внутри лицензионное соглашение, а дистрибутива нет. Ладно, может, они подразумевают, что надо скачать с сайта максимально свежий?

Скачав 70 с копейками мегабайт, увидел до боли знакомый интерфейс: три года назад был почти такой же. Установив, выяснил, что «свежайший» дистрибутив несёт в себе базы пятимесячной давности и при обновлении съедает еще 280 метров трафика.

Дошёл до активации. В красивом большом конверте лежит дискета. Для серверного антивируса. В 2011 году.

Ничего, говорите, не мешает урезать права пользователя до необходимого минимума?

Имея опыт работы под руководством типичного для средней полосы России начальника среднего возраста и не менее средних способностей, я могу предложить вашему вниманию несколько ничуть уже не смешных для меня претензий.

— Почему тут красный значок, а раньше был зелёный? Значит, компьютер больше опасных вирусов пропускает?

Один антивир поменяли на другой.

— Наверно, скоро сломается: совсем еле тянет.

Выдули пыль из системника, гудит теперь намного тише.

— Вот этот значок с глазом — это программа, чтобы за мной следить?

— Что значит, у меня недостаточно прав? Директор уже собственным компьютером пользоваться не имеет права?!

Если такой бдительный дуб — не помеха, то я Папа Римский. Да ну их всех в пень — хоть в первый, хоть в четвёртый, но лучше всего в деревянный и с разгона!

Числилась я лет пять назад в некотором институте хрен знает кем. Нанималась лаборантом, приняли инженером, задачи в целом вменили сисадминские. Приходила я туда два раза в неделю: немного поработать в понедельник и поприсутствовать на лабах во вторник. На лабах во все прочие дни присутствовали для порядка девочки-методистки.

Появляюсь я в какой-то из прекрасных понедельников, включаю преподавательский комп (он же рабочая станция) и фигею: система тормозит и виснет. Выяснять причину долго не пришлось. За сферы влияния боролись два антивира: родной, лицензионный Каспер и неизвестно откуда взявшийся Аваст. Матерюсь, перезагружаюсь, выкидываю Аваст, иду скандалить к начальству.

— Да, в субботу были лабы. Да, между прочим, у завкафедрой информатики. Да, девочки присутствовали, даже две. Как кто ставил новый антивирус? Завкафедрой и ставил. Что, нельзя вместе с Касперским? Ну что вы к нам придираетесь — мы же не можем завкафедрой за руки держать…

И ещё минут пять в том же духе. Плюю, предупреждаю на будущее, ухожу.

Вторник. Сижу на лабах с преподавательницей информатики — чрезвычайной умницей, кстати. Намереваясь уточнить, как с головой у её завкафедрой, рассказываю в подробностях вчерашнюю историю. Преподавательница внимательно выслушивает, сочувственно кивает и говорит:

— Не слушайте вы девочек! Такого просто не могло быть. Завкафедрой — я знаю его уже двадцать лет — никак не мог установить новый антивирус, потому что он умеет только включать компьютер, выключать компьютер и набирать текст в Ворде.

Действительно, потом выяснилось, что даже сохраняют тексты, набранные завкафедрой, студенты. А злосчастный Аваст поставил приятель методистки, почему-то считавший себя программистом.

Будучи юниксоидом и админом с десятилетним стажем, я никогда не использовал антивирусы и не рекомендовал их пользователям. В качестве аргумента приводил и привожу наглядную аллегорию.

Представьте, что компьютер с Windows и вашими данными — это некий реальный объект в виде здания. Вместо трёхметрового забора с кольями и электрической защитой вы имеете хилый штакетник с дырками и завалившимися столбиками. И что вы делаете, установив антивирус? Нанимаете охранника, который ходит по периметру штакетника и охраняет здание. Его могут стукнуть сзади по кумполу, он может попросту не успеть добежать или не увидеть атаки. К тому же охранник жрёт за двоих: деньги за лицензию, оперативку и процессор.

Установленный антивирус внушает ложное чувство безопасности. Особо популярный продукт лаборатории, любящей делать громкие необоснованные заявления, вообще злоупотребляет положением охранника и позволяет себе копаться в грязных вещах хозяина и наводить порядок внутри здания. В частности, недавно был схвачен за руку, некорректно конвертируя кодировку пришедшего HTML-письма. Стыд и срам.

Новые версии винды не отстают в маразме и придумывают смешные системы вопросов-ответов над дырами в заборе, которые призваны осложнять жизнь разве что хозяину.

Вместо этого я предлагал и предлагаю всем быть рачительным хозяином на своей территории: хотя бы просто латать дыры в штакетнике и выравнивать столбики.

Вирусы, как и примерные злоумышленники, недалеки в развитии и ходят по небольшому количеству протоптанных тропок через малое количество общеизвестных дыр в заборе. Примерно раз в пару лет осваивают одну новую: так сказать, гордо эволюционируют.

Лезут через макросы? Запретите запись в папку с normal.dot на уровне NTFS.

Пихаются в автозагрузку при входе в систему? Настройте в реестре эти ключи только для чтения. С ассоциацией EXE-файлов та же история.

Бывают двуглавые змии, которые запускают сразу два процесса: каждый следит за жизнеспособностью другого. Морозим через нормальный диспетчер задач обе головы и отрубаем поодиночке.

Срут на сетевые шары? Отключаем шары у обычного пользователя, удаляя сервис Server в реестре. Устраиваем файлопомойку на Юниксе, в Самбе рубим возможность записи экзешников в шару. Заодно управляемость повышаем, резервное копирование упрощаем и утечки информации блокируем.

Автозапускаются с флешек? Отключаем автозапуск со съёмных носителей.

Невозможно прекратить процесс вируса? Переименовываем экзешник и перезапускаем систему — готов, выносите ногами вперед.

В результате выравнивания штакетника вирусные атаки обходили стороной мою сеть на 70 компьютеров на протяжении семи лет. У обращавшихся знакомых все вирусы я удалял сам, вручную, без всяких антивирусов.

На днях знакомый притащил ноутбук с виндой, установленным популярным антивирусом и свежими базами к нему, в которой почти все приложения зависали в неопределённые моменты. Первый диагноз: система полумёртвая, на переустановку. Присмотревшись внимательнее, заметил, что половина сервисов не поднята, а один из них в состоянии Starting. Идём к EXE-файлу, смотрим свойства и описание, понимаем, что вирус, перегружаемся в безопасный режим, отключаем автозапуск сервиса, открываем экзешник в блокноте, кидаем пару символов в тело файла. Вуаля! Подпорченные файлы с вирусами удалять не стоит: большинство «инсталляторов» вирусов, увидев родной файл на нужном месте, тупят и успокаиваются.