Вечером, собравшись на загородной вилле (принадлежащей родителям одного из подростков), тусовщики врубили на полную мощь какой-то электронный ритм, подзарядились дурью, столпились в середине комнаты и принялись подпрыгивать и трястись.
А Жиртрест зажал Микросхему в углу и вонюче задышал в ухо:
- Есть клевое дело... надо вместе с вирусами разослать рекламу порошка "Дося"... чтобы демонстрировалась на каждом зараженном компе... обещают десять тонн баксов... я пишу вирус, а рассылаем по твоим каналам... у тебя ведь есть знакомые пацаны, которые держат сервера в Румынии... пацанам по куску, остальное нам... идет?
Одновременно с этими словами Жиртрест сунул потную руку Микросхеме за пазуху, принялся больно тискать сиськи. А еще Микросхема ощутила бедром, как у Жиртреста быстро набухает между ног нечто длинное, толстое и тупое.
Половой акт в антисанитарной обстановке с антипатичным Жиртрестом не входил в планы Микросхемы. Она из всех сил двинула толстяку коленкой в пах, а когда Жиртрест согнулся от боли, выскользнула из угла, схватила свою сумку, вбила ноги в кроссовки и была такова.
Ее переполняло острое чувство разочарования.
4. Ночное дежурство Дундука
Над Москвой опустилась душная августовская ночь. На 13-ом этаже небоскреба, расположенного на улице Чемпионов Спартаковцев, в двух окнах горел свет. Этаж принадлежал компании "Карлссон & Малыши". За компьютером, задрав ноги на стол и положив клавиатуру на живот, полулежал и вяло отстреливал пестрых "мурхухнов" ночной дежурный - Дундук.
На соседнем мониторе помаргивали разноцветные гистограммы - индикаторы трафика на крупнейших сетевых узлах страны. Ночная жизнь в Интернете не прекращалась ни на минуту - кто-то резался по сети в Контру, кто-то качал из Америки многмегабайтные дистрибутивы, кто-то лакомился содержимым порносайтов. Почти все столбики гистограмм светились зеленью - значит, трафик преимущественно состоял из самых обычных пакетов. Иногда столбики лиловели - где-то в Сети просыпался локальный вирусный источник, его всегда можно было засечь по характерным однотипным посылкам. И в этом не было ничего страшного - несколько сотен зараженных серверов, ленивые хозяева которых не вычистили старые вирусы и не пропатчили систему, в мировых масштабах погоды не делали.
Вдруг прозвучал телефонный зуммер. Дундук поднял трубку и пару минут вслушивался в английскую речь с сильным немецким акцентом. Потом буркнул в ответ:
- Ноуп, ин Раша итс стилл клир нау. Сенкью фор информейшен.
Звонили из Гамбурга и предупреждали о появлении нового почтового червя. Довольно простой алгоритм червя был уже изучен немецкими программистами и не содержал ничего особенного. Червь не должен был вызвать большой эпидемии. Единственным примечательным моментом в черве было то, что он рекламировал на зараженных компьютерах стиральный порошок "Дося".
Дундук аккуратно застрелил последнего "мурхухна", вышел из игрушки, запустил почтовый клиент и выловил из ящика письмо от немецких геноссе. В зазипованном аттаче лежал образец нового вируса, любезно ими предоставленный. Ну да, антивирусные компании иногда сотрудничают, а вы не знали?
Минут пять ушло на дизассемблирование и распечатку листинга. Глаз привычно отметил в ассемблерном тексте червя характерные фрагменты, расположенные в не менее характерном порядке: вписывание в Реестр, использование сетевых mapi-функций... Параллельно с этим специальная утилита автоматически проделала ту же работу, выделив на экране соответствующие фрагменты красным цветом. Дундук лениво кликнул мышкой по "ОК" и утилита автоматически сгенерировала сигнатуру вируса и кусочек излечивающего алгоритма.
Часть кода оказалась зашифрованной. Подчеркнув маркером в листинге адреса зашифрованных фрагментов, Дундук запустил другую утилиту, которая шаг за шагом проэмулировала работу вируса (не выполняя его) и отобразила текст декодированных участков. В них скрывалась какая-то картинка. При помощи третьей утилиты Дундук вырезал эту картинку, сбросил ее на диск в виде отдельного JPEG-файла и запустил вьювер. На экране появилось изображение тощего голого поросенка. У поросенка были родинки на груди и колечко в пупке. Именно такая картинка должна была светиться на экране каждого зараженного компьютера. Правда, внизу шел мелким шрифтом текст, призывавший покупать стиральный порошок "Дося".
Дундук пожал плечами и набил на клавиатуре имя для вновь изученного вируса: "I-Worm.Win32.Dosia". Утилита упаковала вместе текстовую строку с именем вируса, сигнатуру и "лечилку", и добавила все это к новому варианту антивирусной базы, выпуск которой планировался на завтра. Кроме того, "упаковочка" автоматически ушла по электронной почте нескольким сотням VIP-подписчиков, в государственные учреждения, банки и крупные корпорации. Вот и все, на территории России распространение вируса можно было считать в общем и целом заблокированным.
После этого Дундук зевнул и взглянул на часы. На работу по изучению вируса и обновление антивирусных баз ушло 15 минут.
5. Письмо для Микросхемы
