Антивирус

На днях довелось мне чистить от «зверья» компьютер, оставленный моей женой в наследство её младшему брату, пареньку двенадцати лет. Запустил я антивирь, настроенный на полный автомат, и с чистой совестью ушёл пить чай.

Винт на компе был забит почти под завязку, так что процесс затянулся. Ходить к компу мне было лень, и я решил запрячь мальца — его комп, пусть сам и бегает: «Сходи, глянь, как там проверка идёт».

Через пару минут пацан возвращается. От его ответа я чуть чаем не поперхнулся: «12 сантиметров!» Как оказалось, парень измерил прогресс-бар линейкой.

Вам приходилось когда-нибудь писать антивирус? А мне приходилось. Лечил он, правда, ровно один вирус.

Сейчас, когда у каждого в кармане USB-флешка, основной канал распространения вирусов — autorun. А теперь открутим время лет на семь назад. Главный портативный носитель — CD-RW, а главные каналы распространения вирусов — «вирусы-спутники» и folder.htt. О последнем я и хочу рассказать.

Вирь, написанный на VBScript, распространился по всему общежитию с прытью свиного гриппа: достаточно было зайти Проводником в заражённую папку, чтобы получить заразу на компьютер. Зараза прописывалась в автозагрузке, подключалась к IE, и тот начинал заражать все открывавшиеся HTML-файлы.

Девчонка попросила принести ей Касперского — притащила заразу из общаги. Но не тут-то было: заражённые HTML он не лечил, а удалял. Куча техдокументации, которую она собирала годами!

Делать нечего: сел за Builder и начал писать. Через два часа появилась программа, проходившая по всем каталогам и удалявшая тела вируса из folder.htt и HTML. Оставалось только убить его из автозагрузки.

Документации было действительно много: программа удалила около четырёх тысяч экземпляров вируса.

Дали тут комп, обильно усеянный вирусами. Немножко поборол сам, немножко поковырял тремя антивирусами — не добил.

Решил систему с нуля поставить, а настройки перекинуть. Через сорок минут десктоп сиял первозданной чистотой. Вот только драйверов же нет! Но вот и они, заботливо разложенные по папочкам. Комп стало жалко сразу после установки звука — бестиарий восстановился в полном объёме.

Одно время был у меня стажёр — «начальский» недоросль лет эдак двадцати, разбирающийся в IT на уровне (про)двинутого пользователя. Странно, но понты он не гнул, тихонько исполнял редкие поручения вроде замены картриджей и чистки кулеров, а также безропотно «проверял сеть». Это моё маленькое изобретение из разряда «принеси полведра вакуума» у водил-механиков: паренёк старательно по списку пинговал все машины в сети и записывал результаты, а потом сдавал мне. Я даже начал было его слегка учить: показал, что такое LiveCD, зачем девкам сис... винде gpedit.msc и msconfig, какие службы в форточках надо убивать и тому подобную мелочёвку.

Я отпросился с работы на пару дней — получилось четыре дня отпуска. За это время тихий и спокойный паренек умудрился:

1) Начисто убить винду на админском терминале — ОС не грузилась ни под каким видом дальше boot menu;
2) Сломать IDE-слот на материнке нашего файл-сервака;
3) Форматнуть на низком уровне один из хардов на серве (там стоял RAID 5 — большая часть инфы сохранилась, но начались тормоза);
4) Сотворить что-то непонятное с Wi-Fi: он раздавал SSID сети и ничего более;
5) На всех машинах заменить честно купленный KAV 2009 на свежий, но явно пиратский NOD32.

Вернувшись с отдыха, я, естественно, получил пинка от начальства и составил список разрушений. Нашёл этого умника, показал список и спросил: «Зачем?»

Видимо, из моих записей он понял только последнюю:
— Ну «нод» же лучше «каспера»!

— Какая операционная система стоит?
— Не знаю.
— А антивирусная программа?
— (нежно) Ава-аска!

Я аж прослезился.

Отключили абонента от сети за рассылку спама и, подключая обратно, установили ему «Доктора Веба», чтобы больше гадости из интернета не хватал. История вскоре повторилась. Выехавший к клиенту инженер с удивлением обнаружил на машине «Аваст».

— Зачем вы сменили антивирус?
— Когда ваш специалист поставил мне «Доктора Веба», он на моём компьютере нашёл столько всякой гадости! А с «Авастом» у меня такого нет.

Лежу в больнице. Скукотища...

Поступает новенькая, с собой притаскивает ноутбук. Жизнь налаживается — каждую ночь в палате устраивается киносеанс для обитателей.

За неделю пересмотрели все фильмы. Снова скучно. Одна из соседок по палате звонит домой, и на следующий же день ей приносят флешку с горстью фильмов. Ура! Живём!..

Нет, не живём — на флешке вирусы. Естественно, на ноуте кривой непонятный антивирус, не обновлявшийся неизвестно сколько. Ноут, конечно, показал нам фильм, но наутро его владелица обнаружила пропажу нехилой пачки фотографий.

Собрался консилиум из «специалистов»: обладательница ноута, обладательница флешки и еще одна мадам. Методом научного тыка дамы установили, что место на диске не освободилось, но в корзине ничего нет. Ещё через полтора часа раздумий и того же научного тыка обнаружили следы работы антивируса.

Ещё час я слушала скрип их мозгов, затем мне это надоело, и я посоветовала заглянуть в скрытые папки — помню, когда-то давно наблюдала я следы жизнедеятельности вируса, заменяющего изображения на исполняемые файлы, а имеющиеся картинки переносящего в скрытые папки. Антивирус, естественно, с этой дрянью оказался знаком и бодро смёл все экзешники, порождённые вирусом.

На меня посмотрели как на умственно неполноценную: «Ты что, тут „проводник“, а он не показывает скрытые папки». Чешу за ухом, объясняю, как включить отображение скрытых папок, а заодно и расширений файлов, чтобы не грустно было.

Консилиум судорожно тыкает мышкой — разумеется, ошибается. Меня одаривают ещё более эмоциональным взглядом. Я, уже наученная многолетним опытом работы с юзерами, пожимаю плечами и решаю не вмешиваться. Консилиум приходит к выводу, что ноут надо нести в ремонт.

Выписываюсь из больницы, иду на работу. На работе эстафетой уходит на больничный мальчик, принимающий компы в ремонт.

Приносят ноут. Поднимаю глаза — знакомое лицо! Естественно, девушка слегка офигевает. Со скучающим выражением лица включаю отображение скрытых папок, обновляю ей антивирус, достаю «спрятанные» фотографии и отдаю назад — на всё про всё ушло пятнадцать минут.

Я учитель информатики, по совместительству лаборант — больше айтишников нам по штату не положено. Один день заслуженного отдыха, и работа школы встаёт. Обычный четверг, уроков нет, еду с утра затариваться по компьютерным салоном всякой мелочью.

Приезжаю к часу, завуч в истерике: на ее компьютере «вылез вирус, что-то пишет», она боится его трогать, и потому не может получить почту с олимпиадными заданиями. Секретаря тоже нет на месте, а на других компах в почте нет сохранённого пароля, который завуч, естественно, не помнит.

— Что именно пишет вирус?
— Я не читала.

Подхожу к ее компьютеру. «Доктор Веб» скачал обновления и просит перезагрузить компьютер. В голове не укладывается — окно висит у неё с девяти утра, а прочитать его она не могла, хотя за компьютером каждый день по несколько часов сидит.

Как они, интересно, уже известные им окна распознают? По цвету? По размерам?..

Поймал и я неоднократно воспетый здесь вирус, который блокирует винду и предлагает отправить хозяину дорогую SMS. Не знаю, то ли мне бракованный попался, то ли он на самом деле такой... недоделанный.

Не захотелось мне сидеть выходные без интернета — ребут, безопасный режим, удаление всех *.exe, созданных в тот день, запуск закачки триала антивируса... Через 20 минут «Касперский» радостно хрюкал, изгоняя демона, прямо поверх синего окошка с требованием прислать SMS.