КАК Я БОРОЛСЯ С СУПЕРВИРУСОМ.
В пятницу 13 июля по электронной почте я получил письмо с каким-то
спамом про "Go & Win $1.000 000". Никаких аттачей к письму не было,
Автор письма
(или робот-разносчик) просил отправить подтверждение о прочтении. Я
как-то машинально нажал OK, подтверждение ушло.
Тут-то все и начаЛось...
Письмо я конечно же прибил, т. к. IMAPом хожу за почтой, поэтому всякий
раз с нового мэйлера (компа) влом тянуть лишние письма, папку "Входящие"
обычно содержу в девственной чистоте...
А что собственно начаЛось? Сначала Вирус-червь активизировался в момент
отсыла подтверждения, заразил темплэйт Outlook`a и Word`a макросом. Т.е.
теперь с каждым письмом я начал рассылать всем тело червя. Кстати, в
макросном теле червя есть бинарный кусок, который отписался в конец
файла scam32.com в момент первой загрузки зараженного normal.dot
Word`ом. После того как я по какой-то надобности перезагрузил компьютер,
Пришло письмо от [email protected], в котором было написано на
двух языках буквально следующее: From: [email protected] To:
[email protected] Subject: D-Time Date: Fri, 13 Jul 2001 12:12:37 +0400
Importance: high X-Priority: 1 Return-Receipt-To:
[email protected] MIME-Version: 1.0 X-Mailer: Internet Mail
Service (5.5.2650.21) Hello dudy, you MustDie(r)TM bypass 13 days 00
hours 00 minutes Тебе остаЛось жить 13 дней, 00 часов 00 минут.
- -- Домен ooovirus.com не существует.
Вирус также вычислил, как я позднее анализировал, мои данные,
прописанные в ICQ, а именно домашний телефон и мобильник.
Но я об этом еще не знал...
В 3.13 ночи меня разбудил звонок домашнего телефона с приятным женским
голосом "Примите пожалуйста голосовое сообщение", после чего с абсолютно
гадким качеством какой-то мужик сказал: "Тебе остаЛось жить 12 дней, ...
часов,.. минут." Позже звонки стали повторяться каждый час но с коррекцией
по времени. Я занес звонившего в черный список, причем интересен тот факт,
что телефон был московским, позвонив на который я выслушал автоответ
такого содержания "Что, падла, не терпится узнать сколько остаЛось
времени до смерти?"
На CD "Вся Москва" телефон принадлежал какому-то ООО "Вирус+",
юридический адрес которого оказался несуществующим...
Утром я проснулся не от будильника (была суббота), а от SMS пришедшего
на мобильник: "Hello dudy, you MustDie(r)TM bypass 12 days... hours...
minutes".
Тут мне стало как-то нехорошо, холодно на душе и под
ложечкой засосало...
Я позвонил оператору (МТС), попросил отключить мне услугу SMS. Сделали.
Вечером мой мобильник отказался принять пин-код...
Я, конечно, себя успокаивал, что это просто глюка, что все наладится, но
в глубине подсознания завеЛось какое-то мерзкое чуство, такое холодное и
влажное, больше всего напоминающее червяка...
В МТС сказали, что по логам я сам SMS-кой сменил пин-код в 13 часов 12
минут.
Немного подумав, в офис я не поехал.
Воскресенье прошло нормально, не считая червяка в подсознании и слегка
щемящего время от времени сердца. А может в день Воскресения Христова
всякая нечисть отдыхает?
Утром в понедельник на работе я решил апдэйтнуть AVP и почистить гнусную
тварь.
Каково же было мое изумление, когда под моим XP bild 2505 под админом у
меня не было прав запустить почти ничего. Исключением был Volkov
Comander (и другие чисто ДОСовские приложения). Всякие сэйв-моды и
команд промпты не помогли. Зато винт я отформатировал сам! , а не Вирус.
Дома вечером на домашнем ноутбуке проапгрэйдил AVP, на сайте у которого
нашел довольно скудное описание семейства iWorm`ов, более-менее похожее
на моего Супермонстра... Просканил с обновленной базой ничего не нашел,
не считая пары броканых архивов, не дотянутых гетрайтом. AVP Монитор
задизаблил (уж очень он ресурсы жрет на моем Fujitsu P166MMX 64Mb). Аня
(жена) принесла чаю. От сердца отлегло.
Запустил почту - и ахнул: - то же самое спамовое письмо!
(у меня на домашнем The Bat`е стоит автоотсыл подтверждения по запросу)
А следом пришло второе письмо со следующим содержанием: From:
[email protected] To: [email protected] Subject: D-Time Date: Fri,
13 Jul 2001 12:12:37 +0400 Importance: high X-Priority: 1
Return-Receipt-To: [email protected] MIME-Version: 1.0 X-Mailer:
Internet Mail Service (5.5.2650.21) Hello dudy, you MustDie(r)TM bypass
12 days... hours... minutes Тебе остаЛось жить 12 дней, ... часов,..
минут.
- -- Меня поразило, что время было "мое", а не новое...
....
В следующий понедельник мне принесли телеграмму от Вируса, который
выражал соболезнования моим родным и близким по поводу моей безвременной
кончины в будущий четверг. В среду - венок и 6 гвоздичек от Вируса. Со
среды на четверг мне приснился жуткий сон, что Вирус передается не
только всеми известными компьютерными способами, а также при общении с
людьми через подсознание. Я подсчитал кого я успел "заразить" и
ужаснулся...
В четверг я умер.
Copyright Losi (c) http://losi.wsnet.ru 2001 Copyright MustDie (c)
http://www.mustdie.ru 2001