Вирусы

Работаю админом, по совместительству помогаю знакомым их компы регулировать. Приносит мне сегодня паренёк системный блок и ноутбук с одинаковым диагнозом: оба просят SMS прислать, чтобы винду разблокировать.

Принёс он, как показал допрос с пристрастием, эту заразу к себе домой на флешке, а когда стационарный компьютер перестал работать, он решил её еще и в ноут засунуть, «чтобы посмотреть, что же на ней за вирус такой». Посмотрел, блин!

В нашем банке ещё с давних времен при работе с файлами сотрудники используют FAR — так уж повелось. Звонит однажды в отдел автоматизации начальница клиентского отдела:

— У меня половина компьютера не работает! Почините немедленно, у меня важные клиенты!

Приходим и смотрим на монитор. Недоумение сменяется тихой истерикой: у дамы на экране в полноэкранном режиме открыт FAR, а одна из его панелек выключена.

Обычный рабочий день сисадмина. У нас тоже свирепствует грипп, и все сотрудники ходят в масках.

Раздаётся телефонный звонок от кассира. Возникла проблема с принтером — зажевал он шнурок от этой самой одноразовой маски. Долго же я пытался пытался представить себе, как такое могло произойти? Решил, что оргтехника своими силами тоже пытается защититься от вирусов. Не скрепками едиными...

Еду с работы. Звонит друг, говорит, что у него проблемы с инетом, и просит приехать разобраться. Отмазываюсь как могу, потом решаю, что всё же забегу минут на пятнадцать.

Приезжаю. Показывает. Инет появляется на 20 секунд и исчезает. Сразу звоню провайдеру — там говорят, что появляется паразитное подключение, которое автоматом блокируется.

Начинаю копаться. На компе не установлено ни антивирусника, ни файрвола. Матерюсь. Смотрю, куда ходили. Ага, куча порносайтов! Спрашиваю, кто постарался — друг божится, что он ни при чём. Рядом сидит кот и смотрит на меня вдумчиво. «Не, — говорю, — порносайты там человеческие, так что это явно не кот...» Пришлось антивирь и файрвол тянуть по 20 секунд. Конечно, нашёлся троян.

Когда я уже уходил, подробно на всякий случай объяснил коту, что без защиты порнуху лучше не смотреть. Друг стоял рядом и, выражая участие, кивал.

Было это лет 15 назад, когда основной осью была MS DOS, а ситуация, когда за одной машиной по очереди работали несколько человек, была в порядке вещей.

На восемь программистов у нас в отделе приходилось три машины — по тем временам нормально. Составили расписание и обменивались часами — вдруг кого идея в неурочный час стукнет?

Был у нас в конторе один начальник начальников, который любил попрограммировать и поизучать это «грязное» дело, хотя в его непосредственные обязанности написание кода в общем-то не входило. Повадился этот начальник выпрашивать у меня машинное время — дай, дескать часок поработаю. Где часок, там и два, а выгнать его запросто тоже не получается — начальник всё же. Через пару недель у меня на лице было написано, как же он меня достал.

Ребята в отделе мне подкинули мысль: «Да напиши ты ему вирус, чтоб неповадно было». Вирус делать не стала, но за полчаса я состряпала резидентную программу, которая считала на клавиатуре число нажатий клавиши «a» (или «o» — не суть важно), а по достижени определенного числа выдавала на экран в случайном месте случайную строчку текста (напоминаю, товарищ сидел в Turbo Basic в текстовом режиме) методом прямой записи в видеопамять.

Интеренее было придумать, как засунуть программу в автозагрузку так, чтобы не сразу нашли. Вопрос решился просто — драйвером клавиатуры был всемирно известный keyrus.com Гуртяка. Я создала файл keyrus.bat, находящийся где-то в месте, известном переменной PATH, а в него прописала шуточную программу и, собственно, сам keyrus.com. В autoexec.bat keyrus был записан без расширения. Процесс закладки «мины» завершился за пять минут до конца рабочего дня.

Вечером того же дня я была обрадована звонком шефа — утром надо было поехать не в наш филиал, а в главное управление. В итоге до своего рабочего места я добралась лишь к обеду и сразу заметила малость позеленевшие физиономии наших начальственных товарищей. Чьих рук эта программа и что это просто шутка, они в конце концов поняли. А вот как её из автозагрузки убрать, за четыре часа втроём не додумались!

Зато вышеназванный начальник начальников стал еще более уважительно здороваться со мной в коридоре, а подходить к моему компьютеру и вовсе перестал. Что и требовалось!

Подрабатываю в нашем городе эникейщиком — чиню компы у всяких дальних знакомых. По очередному вызову я отправился к двадцатилетнему лоботрясу, который, поступив в институт, так и не научился общаться на «ты» со своим компьютером.

После того, как я истребил целый зоопарк вирусов, парень жалуется:

— А ещё у меня кино не проигрывается. Знакомые сказали, из-за того, что два файла стоят неправильно.
— Какие два файла? — настораживаюсь я, понимая, что отсутствие кодеков двумя файлами не заменишь.
— Вот эти!

С этими словами парень открывает папку C:\Windows\System32\Ass и гордо демонстрирует файлы hands.sys и head.sys.

Фамилию «доброго советчика» мне так и не назвали. Жаль — я был бы рад пожать коллеге руку!

Всё началось с того, что после входа в систему винда неизменно выдавала сообщение о малом количестве памяти на диске C. Диск, конечно, невелик — 30 ГБ, но от своего раритетного ноута я отказываться не готов. Поначалу на проблему я не обращал внимания, потом стал жать на всплывающее окно для удаления временных файлов. Наконец я не выдержал и перетащил 2 ГБ музыки на флэшку. Это помогло, но через несколько недель свободного места почти не осталось.

Меня осенило: это же наверняка вирус! Он самокопируется и заполняет память. Включаю Касперского на полную проверку, предварительно вручную обновив. Открываю браузер и вижу вместо красочных баннеров и всевозможных картинок только текст и рамки. Всё, думаю, съел вирус мою память.

Решил проверить размер каждой папки на диске C. Ничего себе — Doсuments and Settings весит 21 ГБ! Проверяю каждый подкаталог и нахожу виновника — двадцатигигабайтный Kaspersky Lab.

Дело оказалось вот в чём. Касперский, созданный для того, чтобы комп пользователя не поймал в интернете заразу, считал своим долгом раз пять в день обновлять базы. Обновлялся он уже около года, но по какой-то причине ни разу не стирал временные файлы. Впрочем, свою задачу антивирус выполнил — троянам просто было негде сохраняться!

Работаю сисадмином в учебном заведении. Приходит как-то раз ко мне заместитель по спортивным мероприятиям. Оказывается, что у него стоит не подключенный к сети и инету комп, который «вообще-то надо бы подключить» (ага, тянуть провод до спорткомплекса), на который «залез вирус». Прошу описать симптомы. «Открывается всё подряд до тех пор, пока комп не выдает „оперативная память перегружена“». Ну, думаю, точно вирусняк из простых. Пришел, принёс свой «боевой набор». Смотрю — на клаве с краю лежит ежедневник прямо на кнопке Enter. Убрал, зашёл — всё в порядке.

До спорткомплекса переть долго — что же, я зря шёл?! Просканировал комп — пару червей таки нашлось, но ничего страшного. Тут этот заместитель меня и спрашивает: «Так вы вирус убрали уже, да? Он систему мне не поломал?» Я и решил припугнуть его, рассказав о том, что будет, если не стаить антивирус и втыкать неизвестно чьи флешки. Начал рассказывать об упрощенной классификации вирусов: «Первый класс вирусов просто забивает память и мешает жить; второй класс ломает операционную систему...»

Тут Остапа понесло. Наверное, сработал ассоциативный ряд, и я вспомнил Лукьяненко с его незабвенным «Лабиринтом отражений». Я продолжал: «...третий класс сжигает железо, а четвёртый убивает самого пользователя!»

Короче, заместитель больше не хочет, чтобы ему провели сеть и интернет. Да и компьютеры он стал недолюбливать...

Этот веселый эпизод произошел на рубеже тысячелетий в поликлинике, где моя мать работала «начальницей отдела АСУ» — заполняла экселевские таблички, делала базы данных на Access. Заодно мама выполняла за бухгалтеров их работу — весь остальной персонал с компами был на «вы». Понятно, эникеить тоже приходилось. Вирусы, регулярная переустановка винды — всё как у всех.

Однажды очередной компьютер поймал заразу, и мама села наводить порядок. В это время в комнату зашла начальница и поинтересовалась, что с компьютером. Мама ответила, мол, вирусов нахватался. Уборщица, которая заканчивала протирать пол, со знанием дела выдала бессмертную фразу:

— Неудивительно! У вас же тут все стены сырые!