Вирусы

Недавно прибегает отец в весьма возбуждённом состоянии: «У меня флешка не открывается!» Ну, думаю, опять глюк какой-нибудь или ещё что.

Оказалось всё очень даже занимательно: при попытке открыть флешку вылетал крэш-экран, предлагавший отправить в Microsoft сообщение о неправильной работе — тадам! — jfgfjghj.exe. Какой-то обычный вирус, только работающий криво.

Флешку открыл, мусор потёр, но хорошее настроение осталось на весь день.

Дело было давно, на заре перестройки. Персональные компьютеры усиленно внедрялись в трудовой процесс. Тётушки, сиречь новоиспёченные юзеры, боролись как могли с умным железом, распространяя в кулуарах страшилки о вредном воздействии компьютеров на организм. Практически в каждом кабинете столы с ПК были уставлены кактусами; руководство и «компьютерщики» третировались на предмет защитных экранов; каждый час ПК отключались, и проводились 15-минутки отдыха.

В одной из бледно-жёлтых газет появилась статья о новом компьютерном вирусе «666», которой не только заражает компьютеры, но и воздействует на психику оператора. У одного из бедолаг вредитель пустил огненные шары, дьявольски захохотал и упорхнул в форточку. С утра начались паломничества и телефонные звонки с целью прояснить ситуацию и оградить себя. Для борьбы с паникой была написана программа, имитирующая работу AidsTest. Она перебирала каталоги и файлы, с помощью генератора случайных чисел обнаруживала-таки страшный вирус и лечила его — естественно, с большим успехом. В конце лечения по опредёленному пути записывался файлик-флажок, дабы на «исцеленной» машине при повторном запуске программы вирусов не обнаруживалось.

По окончании процедуры пользователю сообщалось, что у него на компьютере был найден страшный вирус, который уже обезврежен, но необходимо нейтрализовать негативное воздействие на психику, для чего нужно смотреть на монитор, не отрываясь и не мигая, в течение трёх минут. Опять же спасибо генератору случайных чисел — народ таращился на случайную комбинацию разноцветных символов. «То-то я в последнее время себя плохо чувствовала, но вот теперь совсем другое дело!» — отзывались благодарные тётеньки, причём некоторые приходили к соседям для повторного сеанса.

Принёс товарищ комп на «чистку». Я запустил «паучка», он быстренько убил три десятка голов живности. Полную проверку делать я поленился — думаю, поставлю антивирусник, потом разберусь. Поставил. К слову, такой же стоит у меня, и удалить его обычными методами не выходит — повозиться надо.

Так вот, после перезапуска антивирь с ходу нашёл и съел около восьми десятков зверей. Такой подборки я не видел никогда: и черви, и вирусы, и трояны, — короче, полный букет. Но дальше... Антивирус закрылся и пропал. Совсем. Даже папку удалили.

«Паучок», запущенный на полную проверку, нашёл ещё более трёх сотен злодеев, после чего война закончилась. Но ситуацию, когда у меня из под носа вирусы внахалку удаляют антивирусный софт, я не забуду никогда.

Обратились ко мне знакомые — поймали троян по ссылке. Антивирус, установленный у них, ничего не находит, но зараза точно есть, так как настойчиво рассылает ссылки на скачивание трояна всем в контакт-листе запущенного скайпа.

Решил попробовать разобраться, скачал по ссылке EXE-файл. Проверил онлайн-сканером зелёного паука, красным отечественным антивирусом — не находят. Не беда — отправил инфицированный файл в вирусные лаборатории и стал надеяться, что к вечеру вирус уже будет детектироваться и удаляться.

Пока ждал, решил сам посмотреть, что за зверь. Открыл свойства файла. В строке «исходное имя файла» значилось: «ass.exe». Очень лаконично создатели описали эффект от программы!

Админю на полставки в одном питерском вузе. Перлов навидался немало, но вчерашний особо порадовал.

Вызывают в деканат, говорят, что всё плохо. Прихожу — сотрудница, которая обычно проблем мне не создаёт, сидит и с отсутствующим видом смотрит на рабочий стол, на котором ничего нет, кроме обоев. Ничтоже сумняшеся, нажимаю Ctrl+Alt+Del, набираю в строке запуска «explorer.exe» и висну от надписи, говорящей, что такой файл не найден. Проверяю, так ли набрал — всё верно. Лезу в папку с системой — «эксплорера» правда нет! Пока искал установочный диск, чтоб позаимствовать файл оттуда, решил дознаться, как такое могло случиться.

— Как вы умудрились это сделать?
— Я ничего не делала, всё нормально работало, а потом значки пропали.
— Хотите сказать, что не знаете, куда файл explorer.exe делся?

Девушка внимательно смотрит на написанное мной название.

— А, про него как раз перед пропажей стола что-то антивирус спрашивал: лечить или удалять. Я и сказала, чтобы удалял — зачем его лечить, если он вирус?

В начале нулевых работал я монтажником в районной сети. Приехал на заявку по ремонту к недавно подключённому абоненту: «Всё тормозит, ничего не работает». Дверь открывает типичный «браток» из лихих девяностых, но уже остепенившийся, семейный. Прохожу к компу, включаю. Стандартный набор тех годов: несколько троянцев, пара вирусов, червяки... Врубаю антивирь на полный скан, попутно осторожно и тактично, чтобы не обидеть, интересуюсь:

— А вы случайно на порноресурсы не заходили в интернете?

В ответ полный недоумения взгляд:

— Почему случайно? Специально заходил!

Почистил комп, показал внутрисетевой ресурс с «этим самым» и, осчастливленный чаевыми, уехал.

История произошла со знакомой девушкой. Сломался у нее «Контакт» — просит SMS отправить. Она нагуглила решение проблемы — чистку файла hosts. Открыла его и вот что там обнаружила:

127.0.0.1 localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум.

Долгие проверки антивирусом в фотолабе? Это ещё цветочки.

Пришла я в фотолавочку сделать фото для анкеты на новый загранпаспорт. Мальчик, сидящий там, про новый паспорт слышал впервые, но фиг с ним — я описала необходимый формат. Страшная, конечно, фотка получилась, но фиг с ним — не в паспорте, а в анкете висеть будет.

Кульминация наступила, когда я попросила скинуть мне фотку на флешку, «чтобы было». При втыкании моей девственно чистой флешечки в фотокомп мгновенно вылезло окошко некоей бдящей программки, которая бодро засканила мою флешку и не менее бодро отрапортовала, что обнаружила ноль инфекций. Парнишка кликнул на флешку, окошко бдящей программки осталось висеть в фоне. Спустя секунду в том же окошке появилась надпись о том, что теперь на флешке есть autorun.inf.

Спасибо бодрой программке — дома я вычистила голов пять разного зверья вместе с «автораном», благо он на моём компе отключён уже очень давно.

Позабавило то, как у нас антивирусы используют. Недавно вечером потребовалось фотку напечатать — пришёл в фотолаб, дал свой плеер. Сотрудник его подключил и поставил на полную проверку «Каспером». Когда через десять минут был проверен целый процент, я намекнул парню, что уже вечер, и я так долго ждать не могу. Я веб-девелопер, и на плеере (я его как флешку использую) всякого барахла достаточно: папка с установленным WordPress, всякие скрипты и прочие файлы со страшными названиями. Парень из фотолаба мне на них показывает:

— И ты хочешь, чтобы все эти вирусы ко мне прошли?

Обьяснять что-либо было лень. Парень вышел покурить. Видимо, его самого расстроила долгая проверка — вернувшись, он нажал на «Отмену» и напечатал фото. Интересно, чего мучился-то?