В комнату вошла дочь тринадцати лет и со словами «Пап, мне индус (преподаватель английского) на флешку файлы скинул, можно я в твоём сервере посмотрю?» направилась прямиком к серваку. Сервер под виндой, своего монитора там нет, но протянут кабель DVI-HDMI к большому телеку для редких случаев, когда надо видео посмотреть.

Сочетание слов «индус», «флешка» и «сервер» мгновенно подняло волосы дыбом. Видели, как футбольный вратарь прыжком достаёт мяч из «девятки»? 1:0 в пользу дочери.

Захожу Радмином, вижу успокаивающий зелёный запрос Каспера на проверку флешки. Фух! Вспоминаю, что Каспер стоит в глухой обороне, а авторан вырублен изначально. «Проверим индуса!» — подумал я.

Начался счёт убитым вирусам и троянам. На восьмом «поросёнке» я перестал уже удивляться. Чудо подкралось незаметно. Каспер добрался до 99%, завис минуты на три, выдал большое красное окно в полэкрана с надписью «Тревога!» и потребовал ребута сервера — иначе, дескать, за жизнь вашей винды я не отвечаю. Я даже перепроверил потом — авторана не было. Видимо, индусский вирус был таким страшным, что один вид его поверг Каспера в испуг до ребута.

Вам приходилось когда-нибудь писать антивирус? А мне приходилось. Лечил он, правда, ровно один вирус.

Сейчас, когда у каждого в кармане USB-флешка, основной канал распространения вирусов — autorun. А теперь открутим время лет на семь назад. Главный портативный носитель — CD-RW, а главные каналы распространения вирусов — «вирусы-спутники» и folder.htt. О последнем я и хочу рассказать.

Вирь, написанный на VBScript, распространился по всему общежитию с прытью свиного гриппа: достаточно было зайти Проводником в заражённую папку, чтобы получить заразу на компьютер. Зараза прописывалась в автозагрузке, подключалась к IE, и тот начинал заражать все открывавшиеся HTML-файлы.

Девчонка попросила принести ей Касперского — притащила заразу из общаги. Но не тут-то было: заражённые HTML он не лечил, а удалял. Куча техдокументации, которую она собирала годами!

Делать нечего: сел за Builder и начал писать. Через два часа появилась программа, проходившая по всем каталогам и удалявшая тела вируса из folder.htt и HTML. Оставалось только убить его из автозагрузки.

Документации было действительно много: программа удалила около четырёх тысяч экземпляров вируса.

В маленькую каморку, в которой сидит IT-отдел в полном составе (программист, админ и студент, который занимается протяжкой кабелей да ремонтом офисной техники, включая мебель), без стука врывается взмыленная дама из бухгалтерии и, метнув полный ненависти взгляд в сторону троицы, с порога кричит:

— Кто из вас главный по голым задницам?!

Речь, разумеется, шла о банальном вирусе, но формулировка стала крылатой фразой.

Дали тут комп, обильно усеянный вирусами. Немножко поборол сам, немножко поковырял тремя антивирусами — не добил.

Решил систему с нуля поставить, а настройки перекинуть. Через сорок минут десктоп сиял первозданной чистотой. Вот только драйверов же нет! Но вот и они, заботливо разложенные по папочкам. Комп стало жалко сразу после установки звука — бестиарий восстановился в полном объёме.

Отключили абонента от сети за рассылку спама и, подключая обратно, установили ему «Доктора Веба», чтобы больше гадости из интернета не хватал. История вскоре повторилась. Выехавший к клиенту инженер с удивлением обнаружил на машине «Аваст».

— Зачем вы сменили антивирус?

— Когда ваш специалист поставил мне «Доктора Веба», он на моём компьютере нашёл столько всякой гадости! А с «Авастом» у меня такого нет.

Давным-давно по вынужденной необходимости пришлось работать в далёком филиале одной серьезной конторы программистом. Повезло, конечно, работа хорошая, но с нюансами. Одним из нюансов было то, что главный местный начальник очень гордился вверенным ему объектом, а в частности, разработанной местными программистами программы, которая решала различные Нужные и Важные задачи. Настолько гордился, что всерьёз рассчитывал сначала добиться внедрения программы в самой Москве, а потом в качестве главного идеолога и вдохновителя проекта и самому перевестись в управление. Но случилось страшное: в Москве, оказывается, тоже разработали подобную программу, и «спустили» её на внедрение.

Что делать? Внедрять надо, иначе будут санкции, но тогда свою программу придётся пустить под нож — прощайте, мечты о подмосковной даче и тёплом кабинете!

Программистам была поставлена задача написать вирус. В срочном порядке были перелопачены тонны компьютерных журналов (интернета нет), в круглосуточное распоряжение выданы автомобили с водителями, лучший паёк, лучшие компьютеры, любые диски с любым софтом.

И вот вирус написан. Не обнаруживаемый ни одним известным антивирусом, различными анализаторами и прочими подобными приложениями, он немедленно заразил все доступные компьютеры. Функция очень простая: вражеская программа работать не должна! Она и не работала, постоянно вываливая ошибки: то данные некорректны, то операция недопустима, то файл неверного формата. А как вы хотели, когда посреди выполнения кусок кода или данных вдруг исчезает из памяти?..

Впрочем, начальник неожиданно «спалился» на недостачах и был сослан ещё дальше, а на внедрение программы махнули рукой. Я же получил бесценный практический опыт анализа ОС на уязвимости и твёрдую уверенность: причина всех вирусных эпидемий в кривости архитектуры винды. Пока она остаётся прежней, вирусы неизбежны. С тех пор прошло более 10 лет...

Произошла эта история месяца три назад. Надо мне было сдать проект начальнику, он бы его протестил по-юзерски (полюбовался бы красивым расположением кнопочек) и отдал заказчику. Последним сроком был вторник, но я загулял с друзьями и в итоге пропустил дедлайн — доделать получилось бы лишь к пятнице.

Надо было срочно придумывать, как отвлечь начальника на три дня. На ум пришёл отвлекающий манёвр. Идея заключалась в создании нескольких экзешников, которые выдавали месседжбоксы с разнообразными текстами от «/dev/null не найден, возможно, программа работает под Windows?» до «Ваши руки совершили недопустимую операцию и будут ампутированы». Эти экзешники с прилагающимся readme были доставлены на флешке нашему сисадмину. После неудачных попыток начальника запустить мою прогу сисадмин заявил, что в компьютерах вирус, который надо лечить.

Через три дня «вирус» был успешно удалён, после чего сисадмин гордо запустил уже дописанную мной прогу. В итоге меня похвалили за хорошую работу, а сисадмину дали премию за оперативное уничтожение заразы.

Есть у меня подруга, учится на филфаке. После школы мы не виделись — я уехала в другой город. Через два года я вернулась на историческую родину и, естественно, решила с подругой повидаться.

Пришла к подруге в гости. Она пожаловалась на «проблему с интернетом», и я решила глянуть. Оказывается, при запуске любого из установленных на компьютере браузеров внизу в окне вылезает баннер порносайта. «Откуда такое счастье?» — спросила я. Подруга дала гениальный ответ:

— Ну... Я песенку из интернета скачивала и заметила, что скачался ещё какой-то EXE-файл. Вот, думаю, здорово, программа какая-то полезная! Ну и решила запустить...

Так и не придумала, что ей сказать.

Друг мой недавно подхватил самый популярный на IT Happens вирус. Этот вариант поделки великодушно оставил возможность пользоваться системой, но диспетчер задач и прочее администрирование системы сделал недоступными. Поскольку времени на танцы с бубном не было, друг в сердцах вышел покурить. На обратном пути к нему прицепился его друг, юзверь в прямом смысле этого слова, решающий все проблемы на компьютере методом хаотичной долбёжки по клавиатуре, — просил какую-то игрушку скинуть.

Естественно, такой талант был незамедлительно использован для борьбы с вирусом. Через несколько минут упорных нажатий различных комбинаций клавиш Windows бодро отрапортовала: «Приложение такое-то вызвало ошибку и должно быть завершено». Счастью моего друга не было предела — правда, до первой перезагрузки, но тут уже были применены научные методы борьбы с подобной заразой.

Лежу в больнице. Скукотища...

Поступает новенькая, с собой притаскивает ноутбук. Жизнь налаживается — каждую ночь в палате устраивается киносеанс для обитателей.

За неделю пересмотрели все фильмы. Снова скучно. Одна из соседок по палате звонит домой, и на следующий же день ей приносят флешку с горстью фильмов. Ура! Живём!..

Нет, не живём — на флешке вирусы. Естественно, на ноуте кривой непонятный антивирус, не обновлявшийся неизвестно сколько. Ноут, конечно, показал нам фильм, но наутро его владелица обнаружила пропажу нехилой пачки фотографий.

Собрался консилиум из «специалистов»: обладательница ноута, обладательница флешки и еще одна мадам. Методом научного тыка дамы установили, что место на диске не освободилось, но в корзине ничего нет. Ещё через полтора часа раздумий и того же научного тыка обнаружили следы работы антивируса.

Ещё час я слушала скрип их мозгов, затем мне это надоело, и я посоветовала заглянуть в скрытые папки — помню, когда-то давно наблюдала я следы жизнедеятельности вируса, заменяющего изображения на исполняемые файлы, а имеющиеся картинки переносящего в скрытые папки. Антивирус, естественно, с этой дрянью оказался знаком и бодро смёл все экзешники, порождённые вирусом.

На меня посмотрели как на умственно неполноценную: «Ты что, тут „проводник“, а он не показывает скрытые папки». Чешу за ухом, объясняю, как включить отображение скрытых папок, а заодно и расширений файлов, чтобы не грустно было.

Консилиум судорожно тыкает мышкой — разумеется, ошибается. Меня одаривают ещё более эмоциональным взглядом. Я, уже наученная многолетним опытом работы с юзерами, пожимаю плечами и решаю не вмешиваться. Консилиум приходит к выводу, что ноут надо нести в ремонт.

Выписываюсь из больницы, иду на работу. На работе эстафетой уходит на больничный мальчик, принимающий компы в ремонт.

Приносят ноут. Поднимаю глаза — знакомое лицо! Естественно, девушка слегка офигевает. Со скучающим выражением лица включаю отображение скрытых папок, обновляю ей антивирус, достаю «спрятанные» фотографии и отдаю назад — на всё про всё ушло пятнадцать минут.