Мне пришёл великолепный спам.

Вместе с программой «Взломщик ВКонтакте» мы дарим вам ещё две очень полезных программы для работы с сайтом ВКонтакте.ру. Какие? Пусть это будет для вас приятным сюрпризом после распаковки архива!

Спасибо за искренность, ребята.

Что такое ущерб от вирусов, я понял только на предыдущем месте работы. Однажды ко мне пришёл начальник одного отдела и пожаловался на вирус. Смотрю — знакомая форма на весь экран, always on top, глушащая всё. Лечится такой «вирус» элементарно пальцами без всяких антивирусов: всё видно в реестре, и сложность бяка может представлять лишь для эникейщиков, которые всё решают перестановкой винды.

Но речь не о том. Начальник отдела пожаловался, что три раза отправлял SMS на номер, указанный на форме, а ему так и не пришёл код. Позже я прочёл, что этот «вирус» принёс создателям несколько миллионов рублей — и никакое ФСБ не догадалось подёргать тех, на кого были зарегистрированы короткие номера на формах!

Мой хороший друг подхалтуривает ремонтом компов. Обратился к нему раз парнишка с проблемой: говорит, пару недель назад купил ноутбук, и уже закончилось всё место на жестком, хотя вроде ничего особо не качал. Друг стал смотреть ноут и быстро обнаружил, что все 320 ГБ захватила неведомым образом разросшаяся папка C:\Windows\System32. При ближайшем рассмотрении оказалось, что она заполнена огромным количеством небольших видеофайлов. Ну, друг наобум выбрал случайный ролик, открыл его... и увидел жутко довольный фейс этого самого парнишки-заказчика в процессе акта самоудовлетворения.

Немая сцена. Заказчик — в краску, оба сконфужены. Собравшись с мыслями, парнишке мой товарищ провёл ликбез: существуют трояны, которые управляют веб-камерой и отправляют заснятые ролики куда-то на удалённый хост. Заодно выяснилось, что парнишка сам не знал, что в ноут у него камера встроена.

История имела продолжение. Через несколько дней после инцидента к моему товарищу обратился совсем другой человек с какой-то неисправностью в ноуте. Пока договаривались о порядке выполнения работ, трепались о всяком, и друг пересказал случившуюся с ним накануне забавную историю. Посмеялись. На следующий день клиент принёс на починку ноут с заклеенной изолентой веб-камерой.

Это я к чему? Знайте, что если вам пришла в голову оригинальная идея, наивно полагать, что до вас она не успела посетить кого-либо ещё.

Долго ли, коротко ли, а решила жена маме на Новый год интернетов подарить. Нашли модем, я на своём нетбуке проверил — всё окей. Отдали маме, которая живёт в закрытом военном городке.

На следующий день поехали к ней в гости, кое-как продравшись сквозь кордоны. Интернетов нет. Злобный вирус, завидев модем, счёл его диалапным, создал какое-то левое соединение с американским номером и пытался позвонить — по 3G-донглу, ага. Нетбука с собой нет, флешки с противовирусными тоже: не на работу же ехал, а в гости вино пить. Как быть?

Решение подкралось внезапно: если вирусу так нужно позвонить, можно его обмануть. В созданное соединение вписываем контактные параметры 3G-оператора, привязываем к управляющей программе — и вуаля. Вирус в восторге, мама тоже, ибо интернет постоянно подключён: за непрерывностью связи следит теперь не только управлялка, но и зловредный диалер. «Вот бы вирусы мне ещё посуду мыть научились», — мечтает теперь мама.

Мне нравятся начальники маленьких и не очень фирм нашего города. Сначала сэкономили на грамотном сисадмине, затем сэкономили на приличном ПО и его грамотной настройке, затем сэкономили на антивируснике и под конец выбрали себе самый дешёвый интернет-тариф.

Примерно через полгода увеличиваются счета за интернет. Оказалось, экономичный админ настроил себе дырку в сети, а пиратское ПО с удовольствием его пропустило. Приглашённый для решения вопроса студент-пятикурсник помочь не смог: не заплатили. Антивирусника нет, и в сети собрался такой зверинец, что провайдер вынужден был отключить клиента принудительно. Счёт за перерасход предоплаченного трафика перевалил за 50 тысяч.

Ответьте себе честно: зачем нужна такая экономия?

Попросила меня знакомая разобраться с неработающим интернетом. Живёт она на девятом этаже, а я на четвёртом того же подъезда. Поднимаюсь к ней. Смотрю компьютер. Понятно: установленная XP находится под пятой трояна, который и не пускает в интернет. Спускаюсь к себе, чтобы скачать свежую версию ComboFix. Включаю ноутбук сестры, так как другого компьютера под рукой не оказывается. Скачиваю на флешку лечилку, поднимаюсь наверх, втыкаю флешку — лечилки нет. Что за чудеса? Спускаюсь к себе. Скачиваю лечилку ещё раз, уже на рабочий стол — её и там нет! Впрочем, при нажатии «Открыть» вместо «Сохранить» лечилка запускается — и вместо компа соседки я лечу уже комп сестры.

Искомой гадостью на ноутбуке оказалась добровольно установленная сестрой программа для сохранения аудиозаписей из «контакта».

Есть у нас сотрудник. Последние дни борется с вирусами на домашнем компе и каждый день прибегает к нам с вопросами. Только что сказал ему, что надо очистить таблицу маршрутизации: «Пуск → Выполнить → cmd → route /?, а там разберёшься». Тут не удержался другой сотрудник:

— Тебе про это в институте рассказывали.

— Когда это рассказывали, — отвечает тот, — я деньги зарабатывал, а знаний у меня и так больше, чем у вас вместе взятых.

— То-то ты к нам с вопросами прибегаешь...

— Да ладно, выучили слово «роуте», а больше и не знаете ни хрена....

Купили племянникам комп. Приехал я, поставил систему, кучу игрушек. Решил, что антивирусник ставить бесполезно, всё равно загубят систему, а так хоть чему-то научатся.

Прошло полгода. Звонят: система, мол, вообще глючит, вирусов через флешки нахватались. Советую им найти антивирусник, установить и полечиться. Поставили Касперского, начали лечение — моя миссия выполнена.

Прошло ещё две недели. Звоню:

— Как дела? Что, вылечили комп?

— Нет, он у нас ещё лечится...

— Как?!

— Он там чего-то про карантин написал, мы его и отправили на карантин. Выключили — пускай здоровья набирается.

Притащил сегодня чувак ноут. Компьютер офисный, чувак его взял работу поделать да погамать. Решил, значит, музон послушать, да и подрубил внешний HDD. В итоге всё стало тормозить. Чувак пошел правильным путём: скачал Касперского. Правда, из DC++, потому что на сайт Касперского не пускал ни один браузер. После установки антивируса винда перезапустилась и ушла в синий экран и вечный ребут.

Притащил мне чувак этот серпентарий. С Убунты, как водится, я снёс все System Volume Information, левые экзешники, стрёмные архивы и непонятные батники с рандомными именами. Много всего потёр, но винда всё равно уходила в BSoD, хотя признаки жизни подавать начала.

Почитал я, что написано на синем экране, и стал отлавливать klin.sys, который и вызывал сбой. Отловил его и два архива непонятных с ним же, убил нечисть. Винда загрузилась. Сунул флешку я в этот серпентарий, чтобы антивирь поставить, потом на ней BitDefender убил три штуки вирусов авторановых средней и полутяжёлой паршивости.

В общем, сканирование показало, что на ПК около полутысячи голов вирусов, не считая пяти-шести штук, которые я до этого убил руками под Убунтой. Интересно, что скачанный под DC++ Касперский таковым не являлся: менюшка правильная, а внутри любовно собранный рассадник заразы.

Люди, будьте бдительны! Качайте антивирусы с официальных сайтов.

Был я тогда ещё совсем зелёным. Мучился с сетевым доступом к одной машинке. Машинка жила в домене, но по сети к себе наотрез отказывалась кого-либо пускать, включая админов. Через пару часов войны, когда было разрешено всё и вся, полез я в раздел «Службы» и начал сравнивать запущенные службы здоровой машины со списком служб больной. Пал мой взгляд на службу Netlogon — вообще отключена. Почитал, покурил, понял, что без неё никак, и пошёл запускать. А эта зараза мне выдаёт:

Служба «Сетевой вход в систему» была запущена и затем остановлена. Некоторые службы автоматически останавливаются, если им нечего делать...

Неприкрытая наглость и лень операционки повергли меня в ярость. К утру я нашёл, конечно, бессовестный вредительский код, который эту службу останавливал, но осадок от того, что системе было «нечего делать», остался у меня надолго.