- Игорь Н. ЛИТОВЧЕНКО (lit@ksv.net.ua)
-
И опять о компьютерных
вирусах. Поговорим не о технической
стороне проблемы, наоборот, о
психологической. Попытаемся
разобраться в нескольких житейских
моментах, которые в определенных
жизненных ситуациях, не исключено,
помогут вам не меньше, чем какой-нибудь
"Нортон-Антивирус 2002".
Давайте
порассуждаем о смелости и осторожности,
о разуме и глупости, но для начала
представим две участвующие в
описываемых событиях стороны.
Писатели
Откуда берутся вирусы? Как
показывает статистика, большинство из
них пишутся студентами технических
вузов. Нет, я могу представить вирус,
созданный третьекурсником
консерватории, знаете, такой, что
сыграет вам перед обрушением
операционки Моцартовское "Та-та-та-таммм...".
Но это не типично.
Но вот, эти технари. Судя по тому, что
делают вирусы с компьютером - пишут их
личности патологичные. А если исходить
из теории Ломброзо о соответствии
внутренних душевных наклонностей и
внешних черт лица, то в институтских
коридорах периодически должны
встречаться особи, при виде которых
хочется сказать: "О, вот один из них!"
Вооружившись этими сведениями, теперь
поищите их сами. Есть такие? Тогда
давайте к ним присмотримся.
Что подумалось, а ведь эту статью
наверняка читают и создатели
компьютерных вирусов (если исключить
вариант, что пишет их сам Электронный
Разум). Они все-таки среди нас.
Получается, что это и для них в том
числе редакция "Моего компьютера"
ночей не спит, старается как может,
делает интересные номера. Статистика
за это. Не парадокс ли? Так может, для
пробы сейчас не будем грозить им
пальцем (кулаком, кирпичом), а спросим:
"Ребята, что же это вы так с нами?!
Расскажите, как дошли до жизни такой?"
Вот только не надо цитировать
скачанные из Сети меморандумы
анархиствующих зарубежных
компьютерных злодеев. Во-первых,
времена изменились, и те лозунги уже не
модны. Во-вторых, тогда вы теряете
оригинальность - вы опять вторичны даже
в своей хлипкой идейной базе. А как же
желание быть самым неповторимым?
Может, вы их не пишете? Может, они сами
заводятся? В смысле как побочный
продукт умственной деятельности. Вот
вам реальная история. Автор в пору
юности собирался написать "Абсолютную_Защиту"
для файлов от крэка. Была у него такая
благородная (зачеркнуто),
неблагородная (зачеркнуто), странная
идея. Так вот, на определенном этапе
ассемблерного творчества он с легкой
оторопью заметил, что то, что у него
получается, уже в значительной мере
обладает признаками вируса. Кто писал в
свое время "Абсолютные_Защиты",
меня поймет.
И потребовалось определенное Душевное
усилие, чтобы не доводить задуманное до
ума. Может, у других тоже так происходит.
Многие ведь хотят убедиться - доросли
ли они до крутых программеров? Доросли-то
они, доросли. Выросли даже, туловище уже
ничего себе, а голова размерами не
вышла, как было 640 КБайт оперативки, так
и осталось. Именно этот факт, скорее
всего, не дает возможности заметить,
что сейчас написание вируса уже не
признак компетентности. Сегодня при
помощи специального конструктора
можно элементарно слепить клон какой-то
старой заразы, вписав в него призыв
восхищаться своей "гениальностью".
Но при чем тут мастерство?
А вот простейший антивирус им написать
слабо.
Так что, ребята, пока вирусы у вас какие-то
кривые, вешают систему все время, может,
переключимся на что-то другое?
Вот вам и первый психологический
барьер: для ненаписания вируса нужно
иметь достаточно сложную Душевную
организацию, сдерживающую
разрушительные порывы, периодически
просыпающиеся в любой личности.
Вспомните, как вы сами в детстве в
песочнице топтали чужие пасочки. Что,
покраснели? Что было, то было, не
вычеркнешь.
Читатели
Теперь, представив типичного
вирусописателя, разберемся, как он нас
ловит? Рассмотрим все через аналогию.
Вот сейчас осень. Наступает пора первой
простуды и первого чиха. Вы ведь знаете,
он когда-то у вас произойдет. Но вы не
паникуете? Нет. У вас запасена банка
малинового варенья (у личностей с
невероятной силой воли она еще полная...
гм... была... вчера...) и теплые шерстяные
носки. С одной стороны, правда, чего ее
бояться - этой простуды. Но, с другой -
если бы вы знали, что после такого
недомогания с вашего винчестера, того,
что на плечах, сотрется вся информация,
и в результате можно превратиться в
розового младенца, который только и
умеет, что лежать, пуская пузыри, то
возможно, вы совсем по-другому смотрели
на товарища, чихающего возле вас,
словно вулкан Везувий.
Так чего же вы с такой глупой
доверчивостью вставляете принесенную
вам дискету в дисковод, сразу
считываете ее и запускаете новую
программу? "Ага! - думает вирусописец,
наблюдая такое. - Ты смотри, какие они
беззаботные и легкомысленные. Вот на
этом я их и поймаю". И придумывает,
как бы так сделать, чтобы вы сами
впустили вирус в компьютер.
Какие бывают вирусы? По большому счету -
такие, сякие и перетакие. Если вы не
собираетесь осчастливить мир парочкой-другой
новых, то вникать в глубины вирусологии
вовсе не обязательно. Но вот что вы
должны знать наверняка. Инфекцию можно
подцепить практически везде. На
дискете, полученной от надежнейшего
приятеля, на базарном CD-ROM'е, из
Интернета. Что там у нас еще осталось
неохваченным? Вроде все? Заражение
может произойти даже в случае, когда
вас окружают уважаемые, почтенные люди,
сами в меру своих познаний озабоченные
вирусной безопасности.
Зачем автор занимается запугиванием
доверчивых читателей? Для профилактики.
В ходе чтения статьи, если вы все-таки
добрались до этого места, а не спите (неизвестно,
правда, что лучше), вы должны были
уяснить, что вирусы были, есть и будут.
Это объясняется особенностью самой
человеческой природы. Распространяют
инфекцию, как это кощунственно ни
звучит, сами пострадавшие. Ведь еще
никто не жаловался, что к нему
ввалилась парочка шкафоподобных
злодеев, связали и засыпали в компьютер
кучу вирусов. После чего удалились,
злорадно регоча.
И сам момент заражения обычен и вполне
бытовой. В хорошем приключенческом
фильме в подобной ситуации герои и
зрители хоть услышат тревожную,
нагнетающую атмосферу музыку. В
реальности даже такой простой
подсказки никто не получает. Обидно, да?
"Да что же это за жизнь такая!" -
огорченно воскликнет юный юзер,
вступающий во взрослую компьютерную
жизнь. Увы. Таковы тут жестокие нравы.
Впрочем, зная о том, что в городе бродит
инфекция гриппа, тот же юзер, как мне
кажется, не станет отменять свидание с
любимой девушкой, несмотря на большую
опасность для здоровья. Простая
беспечность? Или здравый расчет?
Где же та грань, за которой есть
смысл беспокоиться? Вот вам пара-другая
типичных ситуаций. Решите сами, что в
поведении компьютера еще можно считать
нормой, а какие симптомы уже должны
вызывать подозрение?
В нашем распоряжении одинокий домашний
компьютер.
- Вот сегодня программа загружается
дольше, чем вчера. "Заражение"
обычно происходит немедленно после
того, как вы отметите для себя - что-то
изменилось. И теперь вы будете отмечать
постоянно за всеми программами - с ними
творится неладное. И секундомер,
показывающий, что загрузка длится, как
всегда, уже не поможет. Классическая
психологическая ловушка. Что делать?
Нахмурьтесь. Запустите вирус-сканер.
Успокойтесь.
- Программа не запускается. Если
виновата Винда (а она таки иногда
бывает повинна), то она хоть напишет:
так и так, библиотека не открывается -
санитарный день. Экран просто мигнет и
все. Ничего выполняться не начинает.
Нахмурьтесь два раза. Загрузитесь с
системной дискеты. Запустите вирус-сканер.
Успокойтесь.
- Посторонний звук. Из пищалки. Или из
колонок. Или из винчестера. Если вы не
делали больших загрузок информации в
компьютер, а он начинает стрекотать (а
вчера этого не делал), насторожитесь.
Ведь вы обычно знаете, в каких
ситуациях он начинает раздражающе
свопить. Совсем худо, когда он этак
методично "тыр-тыр, тыр-тыр". Может,
уже начал форматировать. Что
форматировать? Лучше вам не знать,
спокойнее будете. Нахмурьтесь три раза.
Загрузитесь с системной дискеты.
Запустите один вирус-сканер. Потом
другой. Успокойтесь.
- Компьютер зависает. И не реагирует на
фигуру из трех пальцев. Автор имел в
виду Ctrl + Alt + Del. Впрочем, и та, о которой
вы подумали, не помогает. Тут, может,
замешан Майкрософт. Потому что, с одной
стороны, его реестр - очень полезное
изобретение, но с другой - он напоминает
гранату без предохранителя: чуть где
зацепишь, так сразу и рванет! Но может,
это и вирус. Так что проделайте все
профилактические действия из
предыдущего пункта, разнообразя
манипуляции воплями: "Почему же я не
скопировал на дискеты свой гениальный
роман (гениальную контрольную работу,
великолепный дипломный проект)!!!"
Следующие пункты (5...99) опущены для
экономии места.
Впрочем, так как мы установили, что
вирусописатели - люди хоть
односторонне, но все же грамотные, то,
скорее всего, никаких внешних
признаков заражения вы не отметите. Так
что, если все идет без изменений, то это
и вызывает крайнее подозренее... Вот как
может обернуться эта наша хваленая
психология. Так что же - полностью ее
игнорировать? Это уж как вы сами решите...
Это как вам подскажет ваша пси... гм...
разбирайтесь, в общем, разбирайтесь.
Другая ситуация - если вы работаете в
локальной сети. Обычно в наших краях
это один большой базар.
Вот у вас на экране изображение
перевернулось вверх ногами. Или девицы
какие-то шастают между окнами по "рабочему
столу". Это уже серьезно. Впрочем,
прежде чем рвать у себе на голове и без
того хлипкие волосы (или рватия - из
головы, как правильно?) - классический,
уже тысячелетиями проверенный символ
отчаяния (еще можно посыпать голову
пеплом, также весьма эффектный жест, но
требующий предварительной подготовки
расходного материала), советую
оглядитесь по сторонам.
Если ваш компьютер стоит в месте,
доступном для посторонних, и вы,
направляясь пить кофе, не потрудились
запоролить машину, то, осмотревшись,
скорее всего, сможете обнаружить в
относительной близости одного или
нескольких приятелей, уже посиневших
от безуспешных попыток сдержать
гнусное хихиканье. Если так, то может,
вам и повезло - дело до вируса еще не
дошло.
Дело в том, что для подобных
нервотрепных шуток на софтсерверах в
Интернете уже заведены целые разделы
программ шуток. Кнопка "Пуск"
бегает от курсора по всем "Рабочему
столу", время от времени выскакивают
оконца с пугающими дурацкими
предупреждениями, от нажатия клавиш
мыши на том же "Рабочем столе"
появляются пробоины, словно от
пистолетных выстрелов... это мы уже все
проходили. Как только вы сами до такого
доберетесь, то также будете, изнемогая
от приступов остроумия, подвешивать
приятелям такие программки. Так мы все
устроены - утверждает наука психология.
И вот еще из ее репертуара. Однажды
после неосторожных связей с Интернетом
у компьютера автора статьи стало
выскакивать окошко с предупреждением,
что какая-то динамическая библиотека
не хочет выполнять приказания файла
win.exe, вроде, сами понимаете, не самого
последнего в иерархии системы, как
можно судить по названию. Автор давно
уже испытывает недоверие к различного
рода библиотекам (еще с тех пор, как
одна из них стала бомбардировать его
письмами с требованиями вернуть книги,
взятые всего восемь лет назад), поэтому
он поверил в виновность библиотеки и
переустановил ее пять раз. И только
потом, позже, когда автор уже совсем
распоясался и даже стал поругивать
Майкрософт, до него дошло - полезть в
дистрибутив Винды и убедиться, что
файла win.exe там нет, а есть только файл
win.com. Смотрите, на чем поймали - на
уважении к авторитету. Добавьте этот
случай в вашу базу данных, может, когда
пригодится.
В последние годы фирмы наклепали
множество могучих антивирусных
мониторов, которые стоят на входе
информации в компьютер. Поэтому
вирусописатели перенесли внимание на
пользователей. Потенциальные жертвы
сами должны побеспокоиться, чтобы
заразиться. Прекрасный пример -
электронная почта. Вспомните эпидемию,
вызванную прицепом к письму с темой "I
Love You". Всем хочется любви...
Можно спрогнозировать появление новых
вирусов серии прикрепленных писем-троянов:
- "пива хочешь" - массово
поразит фидошные сети;
- "все раскрыто-удирай" -
парализует сети банковские (шутка
старая, еще со времен "Naked Gun 2 Ѕ", но
мне сдается, сработает);
- "а_вот_кому_интернет_шаровой" - от
этой-то уж точно пострадают все.
Вернемся к главному вопросу статьи: где
проходит граница беспечности? Когда
надо насторожиться? Как сказал в одном
интервью Б. Стругацкий на тему о
соприкосновении фантастики и
реальности: "...все, что сейчас можно
вообразить, все рано или поздно будет
осуществлено". Красивая цитата,
позволяющая надеяться, что мы еще,
например, попутешествуем на машине
времени. (А что, неплохо слетать на три
десятилетия назад и подарить юному
школьнику Билли Гейтсу ноутбук на
третьем "пне" в обмен на половину
его годового заработка через тридцать
лет... Можно подумать, вы с легкостью не
согласились бы в его возрасте на такое
предложение?)
Поэтому давайте извлечем из нафталина
и рассмотрим даже вирусы, прожигающие
дырку в экране монитора или вводящие
винчестер в резонанс. Если таких нет, то
может, они появятся. Уууу, как страшно.
Не читайте эту статью на ночь.
Послушайте вот какую реальную историю
и прикиньте, как бы вы вели себя в такой
ситуации. Однажды утром, придя на
работу, мой знакомый, сотрудник одной
из компьютерных лабораторий, по
доведенной до автоматизма схеме стал
включать питание компьютеров - одного
за другим. Каково же было его удивление,
впрочем, и вы сами вряд ли остались бы
равнодушны, когда поочередно из блоков
питания стали раздаваться
взрывоподобные звуки и небольшие
грибообразные облака начали вылетать
из соответствующих отверстий
вентиляторов. Только великолепная
реакция сотрудника спасала
лабораторию от той классической сцены,
кочующей из одного дурного
фантастического фильма в другой, когда
главный герой нажимает кнопку
самоуничтожения вражеской базы... После
того, как все было обесточено, собрался
консилиум, или, как выразился один из
его участников, скорее уж "конвульсиум".
Удрученные многими знаниями (как
известно, умножающими печали), спецы
дошли в обсуждении проблемы до того,
что заподозрили вирус, поражающий блок
питания через систему в области
энергосберегающей функции. Была
извлечена таблица прерываний и
тщательно изучена на предмет - а можно
ли не отключать питание, а переводить
его на форсаж?
В общем, через пару часов мозгового
штурма договорились до того, что
абсолютно отрицать возможность
создания такого вируса они не могут, и
стали уже придумывать, как такое
чудовище обезвредить. В этот момент
появился специфического вида дежурный
электрик, который в доступных
выражениях пояснил, что в
распределительном электрощите, в
соответствии со вселенским законом
увеличения энтропии, отпал провод, и на
входе в лабораторию в розетках стало 380
В. Компьютеры, даже самые американские,
не рассчитаны на такие сюрпризы,
поэтому они и прореагировали
единственно доступным им способом... А
жаль, вирус было уже почти вычислили и
поймали... Эх...
Мораль - не расслабляйтесь. Если
сегодня и не заражают, так завтра точно
будут. И наперед вас никто не
предупредит. Ведь может статься, что вы
одним из первых пострадаете. И на вашем
примере будут натаскивать
антивирусные программы.
Обратная сторона бдительности,
приобретаемая от такого осторожного
поведения, - это излишняя
подозрительность. Вы проверяете
дискету, принесенную приятелем.
Несмотря на то, что он говорит вам, что у
него-то наличие вирусов НЕВОЗМОЖНО. И
вы таки обнаруживаете там нечто. И
приятель глядит на вас с подозрением и
начинает думать, что вы специально
заразили дискету, чтобы его опозорить.
И он с недоумением осматривает
поверхность дискеты через окошко,
словно пытаясь увидеть, как по ней что-то
ползает...
И вы, в конце концов, до такой степени
проникаетесь боязнью компьютерной
заразы, что даже начинаете мыть руки
перед едой.
Напоследок углубимся в дебри
психологии и нарвем там букет советов.
Пусть возникла ситуация, когда вы
заподозрили, что заразились, но когда
это произошло, не заметили. Вирус уже
сидит в вашем компьютере. Допустим,
стирать он вам пока ничего не хочет. Он
по натуре не Робин Гуд. Он по натуре Дон
Жуан - он деловито размножается.
Антивирус не помогает. Хорошо еще, если
он меланхолично выдает комментарий "може
то у вас вірус, може ні". Он таких, мол,
еще не знает. А сервер Касперского или
"Диалог-Науки" вашу антивирусную
базу обновлять не хочет (почему, кто
поймет?).
Внимательно проанализируйте все
малейшие признаки аномалии в работе,
все сообщения, выдаваемые операционкой.
А потом - уберите руки за спину и
сделайте три шага назад. Потому что -
никакой спешки. Никаких необдуманных
действий. Хотя нет - вернитесь к
компьютеру и проделайте "Пуск" -
"Завершение работы" - "Выключить
компьютер". Пока он отключен, ничего
с полезной информацией не происходит.
Тут, пожалуй, единственное отличие от
намеченной аналогии с человеческим
вирусом.
И вот только теперь можете задуматься.
Важна ваша вторая мысль. Потому что
первая будет: "Ах, какой я семью_восемь,
что не сделал до сих пор системную
дискету. О, как же был прав "Мой
компьютер", еще с год назад
предупреждавший меня!" Ну, положим,
загрузочную дискету с вашей
операционкой вы сможете сделать у
любого компьютеризированного приятеля.
Если он не скажет: "Агаааа! А помнишь,
как ты мне подцепил прогу, от которой у
меня на "Рабочем столе" все ярлыки
поотпадали... теперь держись!"
Что делать далее?
- На ту же дискету (или на отдельную)
записываете у приятеля, а не со своего
компа все свежие антивирусы, до каких
дотянетесь.
- Потом загружаетесь с дискеты.
- Потом лечите всеми подряд лекарствами.
- Потом сносите Винду и ставите новую.
- Потом форматируете винчестер и
ставите Винду.
- Потом идете в компьютерный магазин за
новым...
Впрочем, скорее всего все так далеко не
зайдет. Это у нас шутки такие дурацкие.
P.S. Сверхзадача этой статьи - не
снабдить вас конкретными полезными
советами, но слегка пробудить чувство
здравой тревоги. Целее будете.
Источник: http://www.mycomp.com.ua/
|