Утро современного вируса в насках.
------------------------------------------
INTRO
nASCII (по-русски - наски, они же хайтекеры) - Ассоциация системных
программеров, сидящих постоянно в инете. Да даже не сидящих, а просто
живущих там. Вообще, общество делится на три части: nAS'ков, злостных
P-iP'шников и козлов. В основном встречается смесь в различных пропорциях
этих качеств. Но есть и чисто конкретные nASCII, с обнуленным протоколом
COU
и забывшие, а то и вообще не знающие, что такое P-iP, что, тем не менее,
ни
сколько не умоляет их технологического разума. COU - это протокол,
собственно как и P-iP, связанный с вниманием по отношению к
противоположному
полу. Для тех, кто в насках, отсутствие его, в принципе, не удивительно.
Ведь все время отнимает технология, мозг предельно компьютеризирован. Все
мысли заняты оптимизацией вновь созданного алгоритма и защитой его от
багов.
На COU не остается системных ресурсов, или попросту нет заложенной
начальной
программы обращения, но потом может подводить и WHQL. У всех в самом
начале
COU заложен на определенном мизерном уровне, просто потом, в результате
коммуникативной деятельности он совершенствуется, а при постоянном
необращении к нему, он, как и все ненужное, начинает исчезать, обнуляться.
Вот почему особенно хайтечные nAS'ки имеют обнуленный COU. Если честно,
себя
мне придется отнести к этой же группе. Они не юзают COU, не пингуют P-iP,
но
способны выдавать такие высокотехнологичные идеи, додуматься до которых
простому P-iP'шнику было бы сложно. P-iP'шники радуются жизни, а nAS'ки
полностью отдают себя технологичной работе. Именно поэтому последние
тратят
гораздо больше энергии. Хайтечным наскам достаточно четырехчасового сна,
поскольку все остальное время отнимает работа. Но зато им необходимо
хорошее
питание, чтобы восстанавливать электронный потенциал мозга для выдвижения
кретива.
Это было так всего краткое вступление на тему:

Часть 1

Утро. Смеркалось. Точнее не смеркалось, а просто было темно. Тем, кто в
насках это без разницы. Как обычно, в 6:03 включился комп, выполняющий по
утрам функцию будильника. Первое, что я увидел, открыв глаза после
пробуждения ото сна под дебасящий драм-н-басс, была консольная
хайтечно-синяя на черном фоне надпись на экране "Проснись, Инелл. Система
загружается. Иди за http:// в инет". Наски - кративные челы, именно
поэтому
каждое утро они вылезают в инет. Но сейчас задача была не початиться. Над
сетью нависла реальная угроза. По просторам паутины уже третий день гуляет
вирус Май Дум, версия "А" которого принесла уже достаточно много убытков,
но
готовилась еще атака версии "Б". Что может быть после этого, сложно
представить.
Итак, знакомый и родной звук коннекта модема. Звоним еще одному
креативному
nAS'ку, чтоб он приперся и помог удержать порты от проникновения этой
сетевой заразы. Ну вот разве можно так, юзвери не соблюдают простейших
принципов сетевой безопасности. К нам на ящик приходит какое-то непонятное
сообщение да еще и с вложенным файлом. Это уже опасно, но многие ведь
додумываются этот файл открыть, даже если это исполняемое приложение. Идем
на первый попавшийся сервак, подвергшийся воздействию вредителя. В этот
момент раздается дверной звонок. Нет, это ФБР, это пришел тот самый
креативный чел с логином N!cK.
-Ну что, как дела с сетью?
-Пока ничего. Атаки нет. Можно перекусить. Ты хавал?
-Ни фига подобного чистой воды. Как Тольки ты мя запинговал, я сразу газ в
пол сюда.
-Оки, давай похацкерски позавтракаем.
В холодильник после вчерашней вечерней сессии оствалось несколько бутылок
пива. Под клавой нашли еще 1024 грамма сухариков. Что ж, я расположился на
рабочем месте перед моником, а Ника потянуло прилечь. Ну не выспался.
Сидим,
потягиваем пиво, хрустим сухариками, пялясь в сетевой монитор соединений,
отображающий активность трафика.
-Надо бы все входящие закрыть. - предложил Ник.
-Согласен, а ответ пинга как ловить будем?
-???
-Блокируем только 143 порт.
Так продолжалось где-то около часа. Я решил звякнуть другой группе насков,
сидевших в доме напротив, но контролирующих другие узлы, которые еще не
были
подвержены атаке.
-Ну че как? - спросил я в телефон, включив громкую связь, чтобы не
отрывать
руки от клавиатуры.
-Да ни че ни как! Видать уснул.
-Не может быть. Это же не черт, это вирус. Спать он не умеет. Может его
остановили до нас?
-Не думаю, - раздалось протяжно в телефоне, - такую хрень блокировать
сложно, особенно если те, кто следит за сетевой безопасностью по утру еще
в
P-iP не закончили:. :
-Слушай, а я тоже седня с одной девчонкой, ну: это самое, кароч
понимаешь:, - добавил Ник, - но к утру как видишь, на работе.
-Да они же просто сисадмины левые, а мы - nASCII, - добавили из телефеона.
-
Слышь, пингуй, пошла ативность:
-Еб:, точно, чуть не прозевали. Давай, до связи, удачи!
-Респект!
-Ну че, Ник, будем делать? - поинтересовался я.
-Пока посмотрим, че будет.
Пошли незначительные отклонения от начальных показателей. Кто-то запустил
вирус.
-Вот того "кого-то" будет ловить ФСБ, если поймает:. - усмехнулся Ник.
-Ну-ну: 8). Очки съехали у меня на лоб.
А им было от чего съезжать. Мы увидели обалденный скасок трафика на
серваке.
В 2.32 секунды был потерян гигабайт трафика.
-Мдя, не душно им там приходится. - заметил я.
-Угу-мз. Может поможем.
-Ни фига подобного. Это сервак одной фирмы, с которой мою мазу уволили.
Пусть их покалбасит немножко под драм-н-басс.
-А откуда ты знаешь, что этота ситема.
Я указал ему на надпись в логах телнета.
-Все-таки кирдык этой страховой компании. - заметил Ник.
-Вот вирус пусть там похозяйничает, а когда выйдет оттуда, попробуем его
перехватить.
А выходить червю компьютерному было куда. У фирмы есть огромная адресная
книга клиентов. Воспользовавшись ею, вирь мог придти не только на ящик, но
и
к ним домой. Но поскольку эта вещь состоит только из байтов в единичками и
нулями, материализоваться она не может, но нанесет, по все видимости
охеренный материальный урон. Напряженно следим за поведением сервера.
Телефонный звонок.
-Типа Але! - небрежно поднял я трубку, чуть не разлив пиво.
-Ндрасти, а Коля у вас?
-Угумз. Ща пять сек. - Слышь, Ник, COU активизируй, твоя девчонка звонит.
-Да?!?! Черт!!!!!!
-А че такое? - удивился я, сделав глаза по пять байт.
-Да я сегодня ночью с ней быть обещал:.
-А был:. Понятно:.- улыбнулся я. - Вот P-iP его затер!
Они минут пять о чем-то, видимо мило, болтали, а я тем временем следил за
серваком. В друг в хайтечной голове просколича идея, как можно нахаляву
эту
тварь заловить. Я даже отрубил с радости Ника от телефона, чтобы он сразу
пришел сюда.
-Спасибо! - запыхиваясь произнес он.
-За че?
-Дык если б ты телефон не вырубил, меня бы там так:
-Ну понятно. В общем хлебни пивка и слушай мазу.
И я подробно изложил ему свою идею.
-This is sovs COOL! - воскликнул Ник.
Моя башка была свободна от протокола COU, который мне так и не удавалось
туда поставить, поэтому дальнейшими действиями пришлось руководить мне.
Моя
хайтечная мысль состояла в том, что версией "Б" было атаковано всего
несколько серваков, так два-три вроде, поэтому, если все копии этих
вирусов
загнать на третий сервак, их там можно будет коллективно уничтожить.
Против
версии "А" есть лекарство, антивирусники постарались вовремя, а вот против
второго издания еще делать было нечего.
Забыв напрочь о существовании P-iP, я принялся реализовывать свою идею.
Вся
фишка состояла в том, что пока база данных мыл булла не тронута, ее можно
подменить на левую, благо руты мы отхватили уже давно, где указан всего
одни
сервак. В помощью Ника это было сделано на всех трех серваках. В качестве
цели я решил указать одного ненавистного мне провайдера. Во халаяного-то
инета будет!
Снова минуты напряженного ожидания. Пиво закончилось, сухарики догрыз
с0бак.
В общем лучшая жизнь. Вирусы урабатывали эти три сервака минут 15, никуда
оттуда не вылазя. Пока что Ник мне рассказал про DoS от своей гирлы, ну
девчонки в смысле. Да, чуваки, проблема это называется. Мне к этому не
привыкать, да уж наверно и не отвыкать. В общем ладно, не в этом дело.
-Во смари, полез на конечный сервак!
-Отлично. Ща напишу батник формата.
И принялся за креативный кодинг.
-Ну что, все там?
-Ага, все 5474 копии.
-Слухай, а замочив этих траврей, мы сервак не задампим?
-Похер.ком, пусть валится. Нужно сеть обезопасить. Вот у твоей гирлы мыло
есть? - разогнался я.
-Да. А у твоей?
-Да у меня и первого-то нет:. Так вот, этот вирус придет и ней! У нее было
на Рамблере?
-Да.
-Тем более.
-Ну что, давай мочи косматый!
-Сам такой! WE GONNA ROCK IT HIPHOP DON'T STOP! - повторил я слова любимой
песни и нажал ентер.
Сервака не стало:. А вместе с тем и вируса. Версию "А" вылечат
антивирусники, а версия "Б" остановлена.
-All right, eve we go! - запинговал Ник.
-Ну че, в магаз за пивом? - спросил я уставшим голосом.
-Каким пивом!!! 7 часов ночи, блин, утра в смысле. Это как в Масяне.
Помнишь: "кто такой добрый в 8 ночи звонить!?".
-8))))))
-И мы всего на 50 минут управились.
-Да, 7.50руб просидели.
-Пох! Терь халявного инета до жопы будет. По крайней поревые две недели.
-Поделишься?
-Говно вопрос! Мы же вместе раболтали!
-Слушай, а тут метрах в ста круглосуточный ларек:. Типа:..
-Ну и что мы тут еще. Ну форсаж за пивком! Ведь пиво - любимый напиток
компьютерщиков, по определению.
-Ну поперли!
По дороге он меня даже немного просветил, что такое P-iP. Но я это опять
забыл 8)))) Одного объяснения мало. 8)))))

To be out-continues