В 1859 году австралийский фермер завёз из Англии кроликов, чтобы создать небольшую популяцию и охотиться на них. Отсутствие естественных врагов и идеальные условия для жизни и размножения круглый год стали причиной для неконтролируемого роста популяции кроликов, что привело к исчезновению многих видов местных растений. С кроликами пробовали бороться отстрелом, взрывом нор, ядами, строительством сетчатых заграждений, но всё бесполезно. Наконец, в середине 20 века среди них распространили вирус миксоматоза, что снизило популяцию с 600 миллионов до 100 миллионов. Однако выжившие особи приобрели генетическую устойчивость к вирусу и снова начали активно размножаться.

Знакомая работет на режимном предприятии в отделе учёта. Однажды пожаловалась мне, что компьютер тормозит — по всем признаком похоже на вирус. Ни разу не обновлённый «касперский», установленный на машине, естественно ничего не находит.

Я сбросил знакомой на флешку Avast и рассказал, как его установить и настроить. Удивительно, но подруга справилась со всем сама. Вирус был убит, комп тормозить перестал. Всё было бы хорошо, если бы не два идиота-админа, работающие на этом предприятии. Увидив, что на компе с отключенным доступом в интернет) нет их любимого «касперского», они попытались удалить Avast и восстановить статус кво. Avast же, заметив, что его пытаются удалить, да еще загрузить на оберегаемый им компьютер непонятную резидентную программу, сразу понял, что к компу подошли люди, руки у которых руки растут из места пониже поясницы, да и мозги находятся там же.

Ппсле восстановления данных, которые эти «одмины» умудрились уничтожить в процессе борьбы, на комп снова был установлен Avast. Теперь нерадивые айтишники даже бояться заходить в эту комнату, и только тихо ворчат про фанатов Аваста, которые делают их работу за них.

Работаю в крупной конторе. Только в нашем отделе количество компьютеров - около двухсот. Соответственно, есть внутренняя техподдержка. В один прекрасный день у меня сотрудник жалуется, что не может открыть диск двойным щелчком - ошибка. Щелкаю правой кнопкой - все правильно, в первых строчках нечитаемая кодировка. Типичная ситуация при инфицирования компа вирусом autorun.

Техподдержка громко и на каждом углу кричит, чтобы мы не занимались самолечением при обнаружении вируса. Пишу им заявку. Перезванивают. Диалог:
Саппорт: Мы проверили, на компьютере вируса нет, на сетевых дисках вируса тоже нет.
Я: А почему тогда так отображается?
Саппорт (доверительно): Ну, вы знаете, у меня у самого на компьютере такое периодически просматривается, но у нас весь отдел не знает, что это и как с этим бороться...

Работаю в конторе, занимающейся ИТ-аутсорсингом. Один из клиентов решил осуществить переезд из города в область, тихую деревушку ближе к месту производства. А меня взяли с собой, чтоб наладил сетку бухгалтерам, и провести плановое обслуживание, регламентированное договором.

Приехал я на место. Народ кругом дружелюбный, интересуется: откуда и зачем приехал. Объяснил, что настраиваю сеть, обслуживаю компьютеры. Слушали с открытыми ртами. Пока занимался компами, в помещение зашёл местный электрик Юра, слегка поддатый и очень общительный. Поздоровался, представился, перекинулся со мной парой фраз и осторожно так стал ходить вокруг монитора, рассматривая, что я делаю.

Замечаю: боится подойти. Я ему, предложил, если интересно, подойти поближе и рассмотреть. Мол, профессия у него техническая, компов можно не бояться. Юра недоверчиво помотал головой. Я с удивлением переспросил, почему он всё-таки продолжает сохранять дистанцию, на что услышал:
-Не, я издалека посмотрю. Там ведь микробы.
-Какие микробы? - переспросил я.
-Как какие? Компьютерные...

И тут я вспомнил, что бухгалтерша просила пролечить вирусы.

В моей гимназии в 97 году было два компьютерных класса: один - оборудованный древними советскими "корветами", а другой - маками с однокнопочной мышью.

Нас, семиклассников, во "взрослый" компьютерный класс не допускали, авось попортим еще дорогущее иностранное оборудование. Поэтому учили основам бейсика на динозаврах советского компостроения. Если кто помнит, то для того, чтобы нарисовать кружок в этом "ламповом" чуде, нужно было прописать несколько строчек кода. На маках эта нехитрая процедура занимала секунды - чирк мышкой и готово. Что вызывало у нас, младшекласников, адскую неконтролируемую ярость. Огонь в масло подливали установленные на маках SimCity и Heroes.

После недолгого шевеления мозгами мной был придуман первый и, думаю, единственный "вирус" за всю историю "Корвета".

10 PRINT "ERROR"
20 GOTO 10

Погруженные в бесконечный цикл, Корветы перегревались и тонули один за другим.

Со следующей недели все классы пересели на маки.

Админили мы с другом одну фирму по удалёнке. В один прекрасный день звонок: «У нас база 1С не грузится». Заходим на сервер и видим, что кто-то вставил новый жесткий диск. Пребывая в лёгком шоке, открываем его и видим полный суповой набор чудесных файлов: fun.xls.exe, autorun.inf, csrcs.exe и прочие в том же духе.

Друг хватает трубку и перезванивает, пытаясь разобраться в ситуации. Оказывается, приходил человек, который обновляет систему «Гарант». Чтобы не тратить время, ставя апдейт на каждый комп, он решил залить обновление сразу на сервер — тут-то его и повело. Звоним в поддержку «Гаранта», описываем ситуацию и требуем, чтобы приняли меры.

Самое интересное заключалось в том, что все эти файлы были пустыми! Их специально создали на внешнем HDD и заблокировали от перезаписи, чтобы вирус точно не пролез. До сих пор непонятно, что случилось с 1С, но после перезагрузки всё заработало.

Ключ от серверной мы всё-таки посоветовали переложить в строго отведённое место, недоступное для юзверей — от греха подальше.

По долгу службы обихаживаю одну госконтору с целым рассадником полуживых божьих одуванчиков. Божьи одуванчики забавные, падают в обморок, когда система уходит в заставку и вздрагивают при начале печати. И у этих милых людей стоит «Консультант-Плюс», еженедельно обновляемый некими героями.

Все бы ничего, но после их ухода каждый раз приходится практически всем чистить машины от вирусов.

Долго я не мог понять в чем дело - ведь все было намертво закрыто файрволлами и антивирусами. Неужели, думаю, и это проскакивает? Но как мой хваленый антивирус умудрился пропустить даже какой-то прости господи, вирусишко Jeefo? Уже за вирус не считает? Что-то здесь явно нечисто.

Проследили, разобрались. Этот гигант мысли приходил к ним, подрубал к ним свой сплошь зараженный съемный диск и для улучшения обновления своей ненаглядной базы отключал к чертям все сканеры по доступу, файрволл, и прочую ненужную по его мнению ересь, причем отключал даже службы, скидывал свою заразу и спокойно уходил по своим делам.

Отрезал герою доступ до всего, кроме собственной директории. Как там у него с качеством обновления - непонятно, но эпидемии разом кончились.

Звонок в саппорт: "Ничего не работает и т.д."
Телефонная диагностика малорезультативна, ввиду очень низкой квалификации пользователя. Явно придется ехать, по ходу разговора уже решаем кто будет этим несчасным. Кто-то уже распланирован, уходит. Смешки, жесты, реплики...
Одно ясно - у клиента там, похоже, троян приватизировал все ресурсы машины под рассылку спама, или что-то подобное...
По тому, что удалось выжать из пользователя - троян явно не один. Клиент, "естественно никуда не лазил", откуда вирусы - не знает.

О перечисленных симптомах кто-то из наших сказал, уходя, под руку:
- Это все у одного?! Да там их - табун!
Синхронно, в трубке:
- Диктую адрес: ул. 1-й Конной Армии, дом №...

Работаю в службе техподдержки одного областного провайдера.
Звонит мужчина в возрасте.
Проблема типичная. Пользователь подхватил вирус, отображающий в браузере рекламу порно-сайта.

я: Здравствуйте.
Абонент (негодующим голосом): Что вы такое себе позволяете?!
я: Эм.. А что случилось?
Абонент: У меня на пол экрана появилась голая женская задница, в которую... что-то лезет! Я сейчас милицию вызову! Уж они то с вами разберутся!

Звонит мне как-то знакомый и говорит:
- У меня тут комп сломался. Можешь прийти и починить?
Что делать, пришлось помогать. Гляжу - на компе вирус, взявшийся из файла лицензии какой-то программы, антивирус его не лечит. Высылаю этот вирус в техподдержку антивируса. Буквально через 5 минут раздаётся звонок оттуда:
- Здравствуйте. Вы высылали нам вирус для добавления в базу?
- Да, - отвечаю.
- К сожалению, мы не можем сейчас этого сделать. Человек, ответственный за вирусы, сейчас в отпуске, а без него никак.

Я не выдерживаю и повышаю голос:
- А может Вы мне чем-нибудь поможете, а то с компом уже невозможно работать?
- Отформатируйте жёсткий диск. Должно помочь...

Недавно общался с девушкой-пользователем в одном из филиалов. Она искала что-то в интернете, перешла по ссылке и в итоге получила "подарок" в виде всплывающего окна с порно в браузере.

Не растерявшись, девушка открыла %systemroot%system32, отсортировала файлы по дате изменения и удалила все файлы в районе того момента, когда появилась надстройка к браузеру. Окно с порно пропало. На мой вопрос, почему она решила удалить файлы именно из %systemroot%system32 девушка ответила, что "ей показалось , что надо там что-то удалить". Подивившись женской интуиции, админские права я в тот же день убрал.

В нашем отделе новых технологий была сеть с доменом и один на всех диалаповский интернет. Администратор раздавал только юзерские права, чтоб не заваливали машины левым софтом и тем самым не прибавляли админу головной боли. Однако одному товарищу удалось добиться админских прав. Пароль он держал в секрете, но вот залочить рабочий стол - забывал...

Так как с чувством юмора в коллективе было более чем превосходно,то решено было наглядно объяснить товарищу, чем для юзера опасны админские права. С этой целью во время отсутствия товарища на его компе быстренько создали ещё одну админскую учётку. А потом, когда он спокойно ушёл домой, из-под этой учётки поставили первый попавшийся кейлогер. Наутро юзеру торжественно объявили его логин и пароль.

На вопрос: "Откуда" ответили, что есть такой сайт NOVIYPAROLUSERA.com, посмеял

Работал я как-то администратором в игровом клубе. Как обычно, посетителей было много, были и постоянные клиенты, которые всё своё время проводили у нас. Так вот, из "постоянных" запомнился мне парень по кличке Карбит.

Однажды перестали работать флоппи-дисководы аж на 5 компах. Стали разбираться, что произошло. Оказалось, за всеми этими компами сидел именно Карбит.

Спрашиваем: "Что совал?". В ответ парень смушенно протягивает дискету без защитной железки...
Ладно. Вскрываем дискету. Наши лица надо было видеть! Чего внутри только не было: и монетка, и шелуха от семечек, и песок, и вдобавок, железная стружка.

Откуда взялась эта дискета, мы так у парня и не выпытали. Но после этого случая у нас появилось выражение - "Вирус Карбита". И каждую дискету, принесённую посетителями, мы торжественно проверяли на "Вирус Карбита".

Один мой друг долго жаловался на то, что у него категорически не открывается ни один поисковик. Точнее, вместо поисковика открывается пустая страница. Решили мы с товарищами (программист, сисадмин и веб-дизайнер) разобраться, в чем же дело. После того, как DSL-роутер, его фаерволл, антивирус и брандмауер были определены как невиновные, наш коллективный разум решил бросить пинг. Пинг полетел вместо поисковика на 127.0.0.1
.
Коллективный разум догадался так же пустить до того же поисковика tracert. Единственный скачок - до 127.0.0.1. Что-то не так, подумал коллективный разум.

Полезли в файл hosts. Обнаружили там надпись, по-видимому оставленную вирусом, который был благополучно убит антивирусом:

127.0.0.1 go.mail.ru
127.0.0.1 nova.rambler.ru
127.0.0.1 google.ad
127.0.0.1 www.google.ad
127.0.0.1 google.ae
127.0.0.1 www.google.ae
127.0.0.1 google.com.af
127.0.0.1 www.google.com.af
127.0.0.1 google.com.ag
127.0.0.1 www.google.com.ag
127.0.0.1 google.com.ai
127.0.0.1 www.google.com.ai
127.0.0.1 google.am
127.0.0.1 www.google.am
.. и так еще 11 кб редиректов.