Вулкан Тейде, 3 718 м

Этот пост НЕ является продолжением предыдущего. Всем, кто этого продолжения ждет, я настоятельно рекомендую запастись терпением: до окончания работ на объекте никакой иной информации дано не будет.

Disclaimer:

Я не буду делить вредоносов на троянов, червей, фишеров, кейлоггеров и прочую шелупонь. Не силен я в их классификации. Так что любую вредоносную программу я буду называть просто вирус.

Первым для меня был Sasser.

Если кто не помнит – этот паразит атаковал процесс lsass.exe в Windows XP SP1. По факту, все было очень просто: если на компьютере не стояло файерволла – при подключении сети через небольшой промежуток времени появлялось окно, уведомлявшее о том, что процесс local security asses system service (lsass.exe) инициировал завершение работы методом перезагрузки, которое произойдет через 00:00:59. И таймер тикал вниз.

По принципу своего воздействия, Sasser был похож на MSBlast, он же Lovesan. А из-за схожести названия Lovesan с именем процесса (напомню: lsass), половина моих знакомых путала этих пугал между собой. А вторая половина, видимо, увидев в названии слово Love, путала этот вирус с другим пугалом: ILOVEYOU.

Вторым был Автораннер.

Тот самый, который в 2007-2008 году заразил 95% компьютеров моих друзей. Меня оно обошло стороной, потому что по старой привычке у меня был запрещен автозапуск отовсюду, а все накопители я просматривал с помощью Total Commander. Я, впрочем, до сих пор не знаю, что делал этот вирус. Знаю только, что он копировал самого себя во все папки, которые были открыты через проводник. А еще, что он скрывал на флешках папки, плодил ярлыки с названиями этих папок на самого себя, ну и так далее. Если кто знает, зачем это все происходило – жду ваших комментариев. Мне правда интересно.

Третьим стал Винлокер.

В самом начале 2010 года случилась просто эпидемия заражений этой пакостью. И сперва, даже, казалось, что решения нет, что пользователи будут продолжать заражаться этой пакостью, а инженеры техподдержки продолжат бегать по квартирам. К слову, на Вики написано, что обычно заражение происходило через порносайты. На самом деле это не так. Ни один уважающий себя порносайт не потерпит у себя такой пакости. Но я гарантирую, что назову минимум четверых человек, которые локера поймали в электронной библиотеке :/

В сентябре 2011, работая инженером техподдержки в Оранжевом провайдере, был направлен в город-сателлит в «усиление наряда» – местные ребята уже не справлялись. Ну так вот, в течение месяца, 14 из 16 заявок в день приходились на чистку «порнобаннеров», «мбр-локеров», «винолокеров». В тот момент я даже шутил, что чувствую себя венерологом: столько сисек и писек я в своей жизни больше не видел.

Четвертой группой вирусов оказались фишинговые сайты. Скорее всего, это связано с массовым распространением дешевых планшетов. С октября 2011 мы лечили зараженные файлы HOSTS, измененные ярлыки на Google Chrome, прописывание стартовой страницы vlkontakte.ru и иже с ними. Больше всего мне понравился троянчик, прописывающий левые днс-серверы в ручные параметры подключения. Он пускал только на измененные версии vk и ok. В свою очередь, собирал логины и пароли, которые потом использовались для спам-рассылок по списку контактов. Этого зверя я встретил в 2014. В тот момент я грешным делом даже подумал, что вирусописатели окончательно слились и ничего серьезного уже не произойдет.

А потом появились они. Первый раз про шифровальщика я услышал в 2015 году. И, уж простите мне мою твердолобость, я не могу вспомнить ни одного более страшного вируса «корпоративного сегмента». В данный момент, антивирусные лаборатории (которые всегда отставали от «писателей» на один шаг) отстают уже на 3, а то и 4 шага. Вот только остается вопрос: а все почему?

Лирическое отступление:
Видел по новостям (с полгода-год назад), что одного школьника судят за «взлом площадки dnevnik.ru». Судят по уголовной статье за то, что он исправлял оценки себе и одноклассникам в электронном журнале.
Наша компания работает с двумя гимназиями. Ну так вот: у половины учителей пароль от dnevnik.ru сохранен в браузере. У половины из них нет пароля на учетную запись, либо отсутствует блокировка учетной записи после выхода компьютера из режима ожидания. Им так удобнее, знаете ли. Нет, ну а сколько раз они должны пароль вводить?! Им же детей учить нужно. Типичный человеческий фактор. Нет, я не защищаю пацана в плане исправления оценок. Но это не «взлом системы». Это просто халатное отношение преподавателей к защите своих прав доступа. И халатное отношение администрации ресурса dnevnik.ru к защите своей системы. Ничто ведь не мешает сделать двухуровневую аутентификацию с подтверждением по смс!

Или.
Или та история, когда я впервые столкнулся с шифровальщиком. Дом Культуры. Бухгалтерия. Письмо от, якобы, Ростелекома. В нем вложение «Новые тарифы для бюджетных организаций.scr». Антивирус Кашперовского не позволял открыть вложение. Но главбуху же виднее. Не долго думая, антивирус был отключен.

Хм.

Так и почему же антивирусные лаборатории отстают? Да потому что никто и никогда не защитит тебя от того, что ты сам запустишь. Отказавшись от антивируса в 2010 году, я не испытываю никаких затруднений. Наверное, потому, что я стараюсь знать, что именно ожидаю получить, введя очередной запрос в яндексе, но всем своим клиентам советую ставить хотя бы базовую защиту. Благо, сейчас хватает бесплатных сервисов. И я не рассчитываю на то, что все вдруг станут похожи на меня. Я скажу даже больше: я этого боюсь, потому что при таком раскладе я останусь без работы.

Но люди! Человеки, в конце концов!

Впрочем.

Момент был, прямо скажем, неподходящий: я одна, на съёмном жилье, на улице противное начало зимы, совсем не располагающей к прогулкам, а через три месяца переезд на другой конец страны, в маленькую, но свою квартирку, где уже вполне себе живёт кошка, не любящая других животных. Да и, честно говоря, как и большинство, хотела я взять щенка, чтобы вот такой маленький и милый, выбранный в хорошем питомнике, со стабильной психикой и растёт на глазах. Гору (тогда его ещё звали Снежком) было, как мне сказали «меньше года». Пару дней спустя, когда он уже жил со мной, узнала радостную новость: год исполняется в ближайшую пятницу! Ну что же, не соврали, ему действительно было _меньше_ года.

Вообще, мне кажется, девушке, которая его пристраивала, было сложно, поэтому я очень ей благодарна, что она кормила-поила его полгода, пыталась сгладить его проблемы, не избавилась от него только потому что была не обязана о нем заботиться. Благодаря ей я обрела даже не просто друга, а словно деймона из трилогии Пулмана «Тёмные начала». Она не активистка-зоозащитница, а хозяйка обычного зоосалона и гостиницы, в которой этого щенка и оставили на отпуск. Из отпуска семья не вернулась и собаку забирать с собой в другую страну отказалась. Так что пёс свалился на неё внезапно, да и оказался с многочисленными, весьма серьёзными проблемами, которые мешали его пристроить. Меня к этим проблемам пытались подготовить. Что-то я заметила сама: нервозность, постоянные попытки наскочить на людей. Про что-то мне рассказали: что собака очень аллергичная (типично для породы), что уже какое-то время питается плохим кормом, из-за чего пошёл отит, что есть проблемы с выгулом, потому что у первых хозяев он на улице практически не гулял, что тянет, когда видит собак. На последнее я ошибочно не обратила внимания. Ну тянет, ну подумаешь, это легко решается! Вот выгул – это для меня было реальной проблемой. Я работаю и не могу себе позволить гулять его по пять раз. Но мальчик-то большой, пора приучаться к двухразовому выгулу.

В итоге никаких проблем с выгулом не оказалось. Гор не просто мог гулять дважды в день, но ещё и спокойно дожидался моего возвращения в те дни, когда во Владивостоке «неожиданно» выпадал снег, что полностью парализовало движение транспорта, и я шла до дома пешком. Легко разобрались и с постоянными наскоками на людей: оказалось достаточно пару раз снять с себя и прекратить взаимодействие.

Но вот собаки… Это было не «тянет», это было вселение бесов. Плюшевый малыш, очень милый и ласковый, превратился в визжащее, гавкающее и брызгающее слюной чудовище, которое из всех сил своего истощённого Pedigree-диетой тела рвалось растерзать вражину. Утаскивался только волоком, не оставляя попыток дорваться до собаки, до конца прогулки продолжал трястись и нервничать. «Неуправляемо агрессивный» - так охарактеризовала его вторая хозяйка. Как выяснилось, после полугода передержки его ненадолго пристроили в семью, но потом с боем оттуда изымали из-за подозрений в жестоком обращении.

Я не любительница историй формата «меня зовут Пушок и люди были со мной жестоки. Сначала я радовал их, но потом они выкинули меня на улицу😿», ведь единственный достоверный свидетель в лице животного не особо-то разговорчив, а додуманное может не соответствовать действительности. Поэтому я не берусь однозначно утверждать, что происходило с Гором до меня. Могу точно сказать, что на собаке не было следов побоев. Тем не менее, он выдавал огромное количество признаков стресса. Жмурился при резких движениях руками, забивался в угол и сжимался, если я отчитывала его за что-то и, вишенкой на торте, если в момент истерики при виде другой собаки, я пыталась перехватиться его ближе к ошейнику, он падал и мочился под себя. Впрочем, этот панический страх наказания вовсе не помогал ему сделать какие-то выводы и перестать бросаться на собак.

И вот на третий день, съезжая на жопе с одной из владивостокских сопок и тормозя своим телом об дерево, пытаясь не дать Гору дорваться до очередной бесповодочной собаки, бегающей вокруг нас, я осознала, насколько я влипла.

Под тегом Гор Елизаветович я буду писать: о своём опыте жизни с психически неуравновешенной собакой, подходах к корректировке широкого спектра нежелательного поведения, начиная с «замкнутости» собаки на себе и «глухоте» к людям на прогулке, заканчивая агрессией по отношению к мужчинам; о своих причинах отказа от традиционного доминантного подхода к дрессуре и «альфа-переворотов»; как подружить зооагрессора с кошкой и обо всем, что около. Даже не берусь предполагать, сколько будет постов, потому что путь нам с ним предстоит ещё долгий.