Обо мне и обо всем

Photoshop CS6 Error 16 - решение проблемы. Не запускается программа. Не работает перетаскивание в Photoshop CS6.

2015-02-28T06:41:00.002-08:00

Photoshop CS6 не запускается, выдавая сообщение об ошибке Error 16.

Простейшее решение проблемы — запустить его от имени Администратора (ставим соответствующую галочку в свойствах ярлыка программы на вкладке «Совместимость»).

(!)Но в этом случае перестает работать функция drag and drop, то есть вы не сможете перетаскивать изображения непосредственно в область редактирования. Придётся открывать файлы через Файл -> Открыть Это справедливо и для Adobe Illustrator. Для корректной работы функции drag and drop в Windows 8/8.1 необходимо снять галочку «Выполнять эту программу от имени администратора».

Итак, решение проблемы:
Ошибка 16 лечится просто — нужно дать права на запись обычному пользователю в каталог SLCache.
Расположение каталога SLCache в зависимости от версии Windows и Photoshop:

(Photoshop 32 бита) Windows 32 бит — “<диск>:\Program Files\Common Files\Adobe\SLCache“ Windows 64 бит — “<диск>:\Program Files (x86)\Common Files\Adobe\SLCache“ (Photoshop 64 бита) Windows 64 бит — “<диск>:\Program Files (x64)\Common Files\Adobe\SLCache“

Бурение скважин на воду

2013-09-28T19:18:00.004-07:00

Бурение скважин на воду: профессиональный подход, короткие сроки работ, небольшая цена, помощь в выборе и установке насоса, сервисное обслуживание. Чистая вода в каждый дом! Заходите, узнавайте подробности на сайте WWW.GEO607.RU

Мультик "Что было бы, если животные ели фастфуд?"

2013-06-05T20:31:00.001-07:00

Предлагаю посмотреть видео "What if wild animals ate fast food" на YouTube

Копирование контактов Outlook в адресную книгу Outlook Express

2013-06-04T00:18:00.003-07:00

Для себя, но может еще кому понадобиться:
Возникла следующая проблемка: необходимо перенести контакты из Outlook в Outlook Express. В помощь пришла статья Копирование контактов Outlook в адресную книгу Outlook Express.

С Днем Защиты Детей!!!!!!!

2013-06-01T03:29:00.000-07:00

Тор в моем исполнении =)

Детство – пора прекрасная,

Детство – пора чудес!

Манят дороги дальние,

Сказочным кажется лес…

Всё как-то выше и чище,

Мир – просто рог изобилия!

Только вот могут ребенку

Взрослые вывихнуть крылья…

Праздник сегодня особый.

Каждый, кто сердце имеет,

Пусть на защиту ребенка

Встанет, откинув сомнения!

Пусть будут счастливы дети,

Мир наш пусть будет добрей!

Вас от души поздравляю

С Днем Защиты Детей!

Поздравляю всех родителей и их детей с праздником!!!

Сегодня был в детском супермаркете с невесткой и племяшкой =)

Два сноубордиста: я и снежный барс...

Было о чем поспорить) так малость порычали друг на друга...

Красавица-племяшка!

Женя распашенку складывает =) Ну нифига "он" огромнный!!!!

А вот этот пацан все за мной наблюдал... и что они во мне такого находят интересного)

А вот такой комбинезончик зимний стоит 2500 руб. и таких надо два)

О детях...

2013-05-26T18:26:00.001-07:00

Что-то совсем я не пишу в блог, а надо бы... Далее будет немного букаф и несколько фото. =)

Что сподвигло меня написать: несколько случаев, произошедших со мной на днях.

А именно:

Вчера шел по своим делам. Впереди меня прогуливались женщина уже за сорок и малыш лет примерно четырех. Ребенок резко вырвал свою руку и отбежав немного в сторону сорвал одуванчик. Подошел к женщине и с бескорыстной чистой улыбкой и светящимися от счастья глазами сказал: " Мама, это тебе!". Так мило.

А вот второй случай. Еду на работу на своем "филе" и на одном пешеходном переходе остановился, чтобы пропустить женщину, ведущую под руку маленькую девочку. Женщина шла не оглядываясь по сторонам с недовольным "понедельничным" лицом. А девочка, еще не обремененая суетой и живущая беззаботно, шагая за мамой, повернулась ко мне и в мою сторону протянула ладонь, как бы говоря: "Дяденька, не едьте пожалуйста! Мы тут с мамой идем!". Я ей улыбнулся в ответ и она еще больше расплылась в улыбке.

Умеют же дети так радовать и удивлять. Их улыбки и глаза такие светлые и добрые. В них совсем еще нет зла, мирской суеты. Вот для чего и для кого стоит жить... Надо жениться =)

Недавно шел оплачивать свой первый штраф за превышение скорости. Эххх... вот если бы на 3-4 км/ч меньше была скорость, то штрафа бы не было... Но... Так вот в тот день был первый день каникул у детей и они, еще не отошедшие от праздника выпуска из 4-го класса, нарисовали цветными мелками вот такие картинки:

Да вы только посмотрите какие надписи! "Мы вас любим!", "Спасиб учителям!", "Надежда Дмитриевна! Мы вас любим!"... Правда один мальчик (скорее всего мальчик =) ) нарисовал черепки, но наверное он двоечник) А так вы будете сейчас мелками писать то, что вы любите своего начальника? Да даже маму? Конечно же нет. А тут искренние неподкупные чувства, которые мы должны сохранять в детях. Может тогда мир станет чуточку добрее....

З.Ы.: И улыбайтесь детям почаще!!! Им это очень нужно! Так же как и ВАМ!!!

14 элементарных правил этикета для любого мужчины

2013-01-10T18:56:00.002-08:00

14 элементарных правил этикета для любого мужчины:

1. По улице мужчина, должен идти слева от дамы. Справа могут идти только военнослужащие, которые должны быть готовы отдать воинское приветствие.

2. Необходимо поддержать женщину за локоть, если она оступилась или поскользнулась. Но в обычной ситуации решение брать мужчину под руку или нет, принимает дама.

3. В присутствии женщины мужчина не курит без ее разрешения.

4. На входе и выходе в помещение кавалер открывает перед дамой дверь, а сам идет позади нее.

5. Поднимаясь или спускаясь по лестнице, мужчина подстраховывает свою спутницу, идя на одну-две ступеньки сзади или спереди соответственно.

6. В лифт первым заходит мужчина, а на выходе же из него, вперед следует пропустить даму.

7. Из автомобиля первым выходит мужчина, он обходит транспортное средство и открывает дверцу со стороны пассажиры, при этом помогая женщине выбраться. При условии, что мужчина управляет машиной сам, он должен открыть дверцу и поддержать женщину за локоть, когда она садится на переднее сиденье. В случае если мужчина и женщина оба пассажиры такси, им полагается ехать на заднем сиденье. Первой в салоне устраивается дама, мужчина садится рядом.

8. Заходя в помещение, мужчине следует помочь женщине снять верхнюю одежду, выходя же из комнаты, стоит подать ей одежду.

9. В обществе также принято не садиться, если дамы стоят (это касается и общественного транспорта).

10. По этикету, мужчине не следует опаздывать на встречу с дамой. Напротив, кавалеру стоит прийти на несколько минут раньше, ведь его задержка может сконфузить даму и поставить ее в неловкое положение. В непредвиденных случаях необходимо предупредить и извиниться за опоздание.

11. Любой женщине любого возраста следует помогать нести крупные предметы и массивные сумки. В их число не входит дамская сумочка, легкая шуба или манто, за исключением тех случаев, когда она по состоянию здоровья не может нести их сама.

12. В обществе неприемлем откровенный разговор о даме с третьим лицом, а особенно в мужской компании.

13. Во время разговора мужчине не следует складывать руки на груди или держать их в карманах. Так же не стоит крутить в руках разные предметы — это неуважение к собеседнику.

14. Полезно знать: Мужчина входит в ресторан всегда первым, главная причина – по данному признаку метрдотель вправе сделать выводы о том, кто является инициатором прихода в заведение, и кто будет платить. В случае прихода большой компании – входит первым и платит тот, от кого исходило приглашение в ресторан. Но если у входа посетителей встречает швейцар, то мужчина обязан пропустить первой женщину. После чего кавалер находит свободные места.

Как не утонуть в океане

2013-01-08T18:03:00.000-08:00

Бродя по просторам интернета, наткнулся на вот эту статью, в которой рассказывается об "обратных течениях" (англ. rip current) и о том как не податься панике и выплыть живым и здоровым.

Как не утонуть в океане

Взято с тут.

Как не утонуть в океане или техника безопасности на открытой воде

Ежегодно на Бали тонет несколько десятков человек. В том числе и наших соотечественников. Причём тонут не где-то далеко на безлюдных пляжах, а в самых что ни на есть людных и популярных местах. Буквально в 50 метрах от берега.

Почему так происходит? Почему люди умеющие плавать тонут рядом с берегом? И ведь тонут независимо от возраста, пола и физического состояния - даже хорошие спортсмены иногда бывает не могут выплыть. Потомучто неправильно ведут себя в океане, не знают основ техники безопасности и паникуют в критический момент.

В этой заметке, я расскажу вам о самом распространённых несчастных случаях в океане. Об обратных течениях, о так называемых каналах, попав в которые, человека моментально уносит в открытый океан. На английском это явлении называется - rip current.

Начнём с теории.

Океан это не море и не река и уж тем более не озеро со спокойной водой. Океан штука намного более сложная и опасная. Приливы и отливы создаются под действием гравитационного притяжения Луны и Солнца на Землю и ее океаны, оказывая прямое действие на характер волн.

Во время отлива вы можете столкнуться с открывшимися скалами или рифами, которых не было на этом месте шесть часов назад. Как правило, в этом случае волны становятся более крутыми и разбиваются дальше от берега.

Во время приливов обычно создаются более мягкие, медленно разбивающиеся волны. Приливы могут также вызывать обратные потоки воды, которые образуются, когда волны ударяются о скалы или песчаные отмели на побережье и рикошетом направляются обратно в море.

Представьте себе океанские волны, которые раз за разом накатываются на берег и приносят всё больше и больше воды. Но эта водная масса не остаётся на берегу, а возвращается обратно в океан. Как? По каналам, которые образуются в результате разбивающихся о берег волн. Вот как это выглядит схематично:

То есть волна разбивается о прибрежные отмели, а потом, скапливаясь в определённом месте уходит обратно в океан, образовывая обратное течение. Получается, как будто, река в океане. И это самое опасное место на всём пляже! Скорость течения в канале достигает 2-3 метров в секунду и попав в него, вас моментально понесёт от берега. В этот момент большинство людей охватывает паника, они начинают судорожно бороться с течением и что есть сил грести в сторону берега. А волны всё накрывают и накрывают и потеряв все силы, человек тонет.

ЭТО ПРИЧИНА БОЛЬШЕ ПОЛОВИНЫ ВСЕХ СМЕРТЕЙ В ОКЕАНЕ!

Самое опасное, это то, что вы можете оказаться в таком канале, даже стоя по пояс или по грудь в воде. То есть чувствуя уверенно под собой дно и вдруг раз и вас резко начинает засасывать в океан! Так что делать если вы всё же попали в обратное течение и, несмотря на все ваши усилия, вас относит в океан?

Есть несколько основных правил, которые надо запомнить и держать всегда в голове:

1. НЕ ПАНИКУЙТЕ!

Паника это враг в любой экстримальной ситуации. Когда человек паникует, вместо трезвой оценки ситуации и принятия правильных решений, он руководствуется своими инстинктами и чаще всего делает совсем не то, что надо.

2.ЭКОНОМЬТЕ СИЛЫ!

Не надо бороться с течением и изо всех сил грести обратно к берегу. Это бесполезно. Вряд ли вам хватит сил, чтобы преодолеть силу течения в канале. Грести вам надо не к берегу, а вбок, то есть паралельно берегу!

3. НЕ КУПАЙТЕСЬ В ОКЕАНЕ ОДНИ!

Золотое правило гласит - не уверен, не лезь! Старайтесь купаться на оживлённых пляжах, где помимо вас есть ещё люди и желательно спасатели.

Вот как схематически выглядит правильные действия в случае попадания в обратное течение:

Есть ещё ряд важных моментов о которых необходимо знать и важно помнить:

- канал никогда не утащит вас на дно! Обратное течение возникает на поверхности, не образует воронок или водоворотов. Канал потащит вас по поверхности от берега, но никак не на глубину.

- канал не широк! Обычно ширина канала не превышает 50 метров. А чаще всего ограничена 10-20 метрами всего. То есть проплыв вдоль берега буквально 20-30 метров, вы почувствуете что выплыли из канала.

- длина канала ограничена! Течение довольно быстро ослабнет, канал заканчивает свою "работу" там где волны достигают своего пика и начинают разбиваться. На серферском языке это место называется "лайн ап" (line up). В этом месте все сёрферы обычно болтаются и пытаются оседлать приходящие волны. Обычно это не далее, чем в 100 метрах от берега.

Вот как канал выглядит в жизни:

То есть вы видите, что канал он даже по цвету воды отличается от остальной водной массы. В данном случае это поднятый волнами с береговой отмели песок, который канал вынес в океан. То что песок на поверхности воды, как раз и показывает, что обратное течение поверхностное и образуется только на поверхности.

Как "увидеть" канал?

У всех каналов есть свои отличные признаки:

- видимый канал бурлящей воды, перпендикулярный берегу;

- разрыв в общей структуре приливных волн (сплошная полоса волн, а посередине 5-10-метровый разрыв);

- прибрежная зона с изменённым цветом воды (скажем, всё вокруг голубое или зелёное, а какой-то участок белый);

- участок пены, какой-то морской растительности, пузырей, который устойчиво движется от берега в открытое море.

Если вы видите что-то из описанного, считайте, что вам повезло, и просто не ходите плавать в это место. А что, если не видите ни одного из четырёх признаков? Значит, вам не повезло, потому что 80 процентов опасных спонтанно возникающих "каналов" (flash rips) никак визуально себя не проявляют. То есть профессиональные спасатели эти места всё-таки определить смогут, но туристы-обыватели - вряд ли.

На Бали на основных туристических пляжах присутствуют спасатели - Кута, Семеньяк, Оберой. В большинстве случаев, на пляжах стоят флажки, которые могут менять своё местоположение в течении дня.

Цвет флажков одинаков во всём мире и очень легко запоминается:

- Красно-жёлтый флаг обозначает что на пляже присутствуют спасатели и что между этими флагами купаться безопасно.

- Красный флаг - купаться в этом месте (между красными флагами) строго запрещено!

Порой смотришь на океан - волны вроде небольшие, а на пляже стоит красный флажок. И когда в этот момент, вы всё равно захотите залезть в океан искупаться - вспомните про течения и про то, что здесь написано.

Автор этой заметки занимался профессионально плаванием более 10 лет и имеет разряд мастера спорта по плаванию. Я два раза попадал в такие каналы - первый раз не зная теории, а второй раз уже зная всё то, что написано выше.

Первый раз это случилось прямо напротив популярнейшего Potato Head, где мы и отдыхали с друзьями. На пляже был красный флаг, волны были около 2 метров в высоту и никого на воде не было. Самоуверенно пойдя "покататься на волнах", я легко отплыл метров на 30 от берега и спокойно себе "ловил волны", проныривал и т.д.. Однако, когда я накупался и решил выйти на берег, я оказался в "канале", но не сильном. Честно скажу, минут через 5-7 отчаяной борьбы с течением, я реально уже не был уверен, что в этот раз мне удастся вылезти на берег. Я из-зо всех сил грёб и проныривал к берегу, а по факту просто барахтался на месте. А самое интересное, что это было буквально в 30-35 метрах от берега, прямо напротив бич-клаба в котором в это время было несколько сотен человек и все кто за мной наблюдал (включая моих друзей), были уверены что всё абсолютно в порядке и я просто плескаюсь в океане. В итоге, в перерывах между волнами, я стал просто нырять и цепляясь руками за дно изо всех сил "карабкаться" к берегу. Минут 10, в общей сложности, мне потребовалось, чтобы встать наконец уверенно на ноги на глубине "по пояс" и выйти на берег. Сил не было абсолютно! Я еле дошёл до своего лежака, на котором потом минут 30 ещё приходил в себя.

Второй раз это произошло на пляже Батубелиг (чуть левее La Barca). Волны были небольшие, около метра в высоту и мы с приятелем полезли купаться. В определённый момент, я почуствовал что меня "потащило" от берега. Причём довольно сильно - за пару секунд я оказался метров на 10 дальше. В этот раз я уже знал что делать - спокойно, брассиком поплыл вдоль берега. Канал оказался совсем небольшим и буквально метров через 5 я из него выплыл и с приходящими волнами быстро вернулся на берег.

Теория великая сила - порой элементарные знания каких-то азов, могут спасти вам жизнь.
Поэтому, если вы летите отдыхать на океан (не обязательно на Бали), всегда помните об элементарной технике безопасности. Расскажите об этом своим друзьям и родственникам. Эта информация явно не лишняя в багаже ваших знаний.

Интересная лекция Н.Старикова. Исторический факультет, Воронеж, 26.09.12

2012-11-04T09:25:00.001-08:00

Лекция о долларах, внешней экономической политике США, России, о предстоящей войне. Немного истории, фактов поясняющих гегемонию США над нами.

Red Dot Award 2012: 15 лучших концепт-проектов

2012-10-23T17:41:00.002-07:00

Red Dot Award 2012: 15 лучших концепт-проектов

23 октября 2012 года, 18:50 | Текст: Дмитрий Целиков

В Сингапуре прошло награждение победителей ежегодного конкурса, как говорили в старину, конструкторских замыслов Red Dot Award: Design Concept. Вот они.

Гран-при. Временная система связи в чрезвычайных ситуациях. Легко развернуть и свернуть. Авторы: Huang Hsin Ya & Huang Pin Chen.

Add Up — автомат для обмена валюты. Как говорил работник заправочной станции в фильме «Мужчина и женщина», ровно никогда не выходит, а потом ещё сантимы считать... Здесь считать не нужно: сдачу можно пожертвовать на благотворительность. Какую именно — выбирайте нажатием соответствующей кнопки. Авторы: Fan Cheng Kuei, Deng Pei Chih & Hsieh Tsai Ni.

Наушники Airtube автоматически включаются, когда их втыкаешь в уши, благодаря изменению давления воздуха. Выключаются, соответственно, при вынимании. Музыка тоже начинает и прекращает играть. Авторы: Seok Jiwon, Lee Hyunjoo & Hwang Sunmi.

Амёбы могут менять размер, дабы приспособиться к окружающей среде. Пластырь AmoeBAND обладает той же способностью. Авторы: Tsai Cheng-yu, Yi-Ting Chen, Chen Kuei-Yuan, Tay Pek-Khai, Hsu Hao-Ming, Lai Jen-Hao, Chung Kuo-Ting, Chen Ying-Shan, Ho Chia-Ying & Weng Yu-Ching.

Летающая камера видеонаблюдения для помещений и записывающее устройство. Автор: Arman Emami.

Pojagi Net — многофункциональная москитная сетка. Растягивается до нужного размера. Авторы: Cheon Jae-Wook, Choi Min-Young, Chae Chang-Yi, Tak Hyeong-Ryeol, Han Sang-Wook, Shin Jung-Chul & Ha Seung-Mok.

NEST превращается из воздушного матраса в лодку. Надо лишь зацепить канаты за соответствующие крючки. Авторы: Yoon Jeho & Zhang Yifan.

Rotaress Pouring Pot — обыкновенная кастрюля, никакой электроники. Зато у неё вращающиеся ручки, с помощью которых не составит труда её опорожнить. Авторы: Leong Suki & Huang Zhirong.

Sense — затычка для ванной, которая включается и выключается при простом прикосновении, а ещё регулирует температуру воды. Авторы: Amornthep Treekuna, Soranun Choochut, Kitikhun Chitaphanya, Dome Boonyanurak & Piyawadee Tungkaprasert.

Kitchen Icicle — набор кухонных принадлежностей с намагниченным кончиком. Удобно и забавно. Авторы: Park Ji Yeon & Jo Eun Hee.

JARPET — детская игрушка, визуализирующая животных с помощью 3D-проектора. Взаимодействовать с фантомами можно — посредством мультисенсорной технологии. Авторы: Zhang Di, Zhao Tianji, Ma Yinghui & Cui Minghui.

TenXion — лёгкие, прозрачные очки. Автор: Chuang Chen-Hua.

SAV+0 позволит безногим заниматься различными видами спорта без необходимости всякий раз менять протез. Авторы: Kwon YongMin, Kim MinJi & Hwang ShinHee.

Аскетичный мобильный офис и кушетка — вот что такое Integrated Workstation. Автор: Matthew Plumstead.

Dog Pack — воздухопроницаемый ячеистый рюкзачок для собак, которые сопровождают хозяев в походах, особенно в горы. Плюс две съёмные сумки и возможность развернуть рюкзак в плащ. Автор: Wen-Yo Lu.

Подготовлено по материалам Yanko Design.

Материал взят с сайта компьюленты

Черная пятница

2012-10-23T17:15:00.001-07:00

Тут по радио услышал, что в скоро в США будет день распродаж всего и вся "черная пятница". Что можно что-нибудь и по интернет-магазину по душману взять. Но почему-то в google ввел "черный четверг" )) (это совсем другая песня о биржевом кризисе 1929-го. Хотя тоже интересно было почитать. Заодно узнал, что такое индекс Доу-Джонса и по акциям каких компаний ныне он рассчитывается). Блиннн! Отвлекся) Итак по "четвергу" на wiki:

Чёрная пятница — пятница после Дня Благодарения в США. С нее начинается традиционный рождественский сезон распродаж. Обычай устраивать распродажи в этот день установился еще в XIX веке, а термин «Чёрная пятница» появился в 1966 году и поначалу употреблялся в основном на Восточном побережье США. На Западном побережье его стали использовать примерно с 2000 года. Из-за того, что День Благодарения приходится на четвертый четверг ноября, Чёрная пятница выпадает в промежуток времени с 23 по 29 ноября.
Чёрная пятница не является официальным праздником, но многие работники в этот день берут отгул, за исключением сотрудников розничной торговли, так как в этот день поток покупателей существенно возрастает. В Чёрную пятницу магазины открываются очень рано — около 5 утра, а некоторые крупнейшие торговые сети — даже в полночь. Первым покупателям предлагаются серьёзные скидки — это делается для того, чтобы привлечь в магазины как можно больше покупателей.
Термин «Чёрная пятница» впервые появился в Филадельфии и означал сильные пробки на дорогах в пятницу после Дня Благодарения.

Предлагаю в этот день атаковать интернет-магазины США =) Ноябрь уже не за горами! Если будут интересные безделушки, то кидайте линки на них. Авось пригодится)

Аудио-драйвер для звуковой карты материнки ASRock

2012-10-11T21:51:00.002-07:00

У знакомого после установки Windows 7 (ранее стояла XP) не работал звук. Семерка определила, что звуковая работает по HD Audio. Какая именно материнка я не знал ...

, а открыв крушку системника, увидел лишь надпись фирмы "ASRock" и надписи Socked AM2+. Жаль конечно, что ASRock не пишет название материнки. Может оно где-то и есть, но комп не хотелось вытаскивать из нищи в компьютерном столе и под столом было очень темно. Решил погуглить: ввел "asrock am2+ phenom". В результате поисковик кинул ссылки на материнки от ASRock, у которых чипы либо от Realtek, VIA, VT1705. Скачал и попробовал поставить последние драйвера от Realtek, но после перезагрузки молчание. Далее загуглил "asrock driver via hd audio". поставил от VIA и брависимо! Звук появился! Драйвера сохранил на локальный диск в специально созданную папку "drivers". Блиннн! Надо иметь диск наподобие "Driver Pack Solution". Но такого с собой не было, а скачивать с тырнета было бы долго. Я знаю, что так неправильно: наугад ставить драйвера, но порой так можно делать =)

P/S/: Не покупайте материнки для процессоров AMD!

Интересная статья на IXBT: Профилактика вирусных заболеваний ПК

2012-09-30T17:49:00.000-07:00

Взято с сайта IXBT

Профилактика вирусных заболеваний ПК

Трудно найти пользователя ПК, который никогда не слышал о компьютерных вирусах. Это одна из самых широко известных проблем. Однако она же, наверное, самая запутанная и мифологизированная. Часто даже ИТ-специалисты высказывают крайне противоречивые мнения о компьютерных вирусах. Цель данной статьи — осветить часто задаваемые вопросы о вредоносных программах и организации многоуровневой защиты от них. Как снизить вероятность заражения? Чтобы ответить на этот вопрос, нужно сначала разобраться, от чего же мы хотим себя защитить.

Часть 1. Занимательная вирусология

История

Сейчас трудно сказать, когда появились первые компьютерные вирусы, поскольку само понятие компьютерного вируса достаточно размытое. В быту вирусами часто называют любую программу, мешающую работать. В словарях и энциклопедиях вирусом называют программу или часть программы, способную к самокопированию в другие программы или на другие компьютеры. С этой точки зрения, вирусом не является «самоперемещающаяся» программа, удаляющая предыдущую копию после запуска новой (и, таким образом, не размножающаяся). Однако если такая программа перед перемещением будет удалять нужные файлы с диска, то с точки зрения пользователя она — типичный вирус. Её никто не звал, а она пришла, всё испортила и пошла портить дальше. Мы не будем разводить здесь терминологические дискуссии. Считайте, что в этой статье вирусом называется любая зловредная программа.

Если верить Истории компьютерных вирусов на Википедии, то первые самовоспроизводящиеся программы создавали ещё на границе 50-60-х годов прошлого века. Правда, делали это из академического интереса — моделировали на компьютере жизнь организмов. В конце 70-х появляются зловредные программы, которые под видом полезных выкладывались на «электронные доски объявлений» (BBS), но после запуска уничтожали данные пользователей. И вот, в начале 80-х, появились первые «бесспорные» со всех точек зрения вирусы — они размножались и мешали работать. В 1984 году выходит статья Фреда Коэна «Компьютерные вирусы — теория и эксперименты» (Fred Cohen. Computer Viruses — Theory and Experiments), в которой и введён термин «компьютерный вирус».

В том же 1984 году появляются первые антивирусные программы — Check4Bomb и Bombsqad. Check4Bomb искала подозрительные участки в загрузочном модуле (вывод текстовых сообщений, команды записи на диск и т. п.) Такой поиск сейчас принято называть «эвристическим». Он основывается на опытных знаниях о вирусах и понимании того, как должна «правильно» работать ОС. К примеру, вирус Elk Cloner 1981 года показывал стишок при загрузке DOS на ПК Apple II. А зачем вообще загрузчику DOS показывать пользователю длинные сообщения? Вторая программа — Bombsqad — перехватывала операции записи и форматирования, выполняемые через BIOS в обход ОС. Такое наблюдение за работой других программ в реальном времени сейчас называют антивирусным монитором. В 1985 году Том Нефф начал распространять по BBS список опасных заражённых программ («грязная дюжина»). Это — прообраз сигнатурной защиты, то есть поиска заранее известных зловредных программ.

С тех пор идёт непрестанная гонка вооружений: кто-то придумывает всё более изощрённые вирусы, другие разрабатывают более совершенные антивирусы. Гонка вооружений всегда приводит к крупным затратам и быстрому прогрессу участников. Сегодня большинство вирусов и антивирусов являются сложнейшими программными комплексами, в которые вложены тысячи человеко-часов высококлассных программистов. Интересующиеся могут сами поискать в интернете штаты ведущих производителей антивирусных программ и сравнить их со штатом, к примеру, ближайшего завода. Закончится ли когда-нибудь эта гонка? О полной победе над вирусами неоднократно сообщали многие уважаемые специалисты. В 1988 году Питер Нортон назвал компьютерные вирусы несуществующей угрозой, чем-то вроде «городской легенды». В 1995 году Билл Гейтс заявил на пресс-конференции, что выход Windows 95 покончил с вирусной угрозой. Недавно Стив Джобс заверил, что iPhone полностью защищен от вредоносных программ. Увы. Компьютерные вирусы — часть прогресса. Пока идёт прогресс, будут появляться и новые вирусы. Поэтому мы переходим от исторического экскурса к насущным проблемам.

Кто пишет вирусы

Один из распространённых мифов состоит в том, что вирусы пишут сами производители антивирусных программ, чтобы потом продавать свои продукты. Я не буду даже пытаться бороться с этим мифом, так как конспирология обладает всеми признаками религии. А победить религию можно только другой религией. Рационально мыслящим людям же стоит посмотреть Хронологию компьютерных вирусов и червей на Википедии. Авторы многих вирусов известны поимённо, некоторые из них за вирусописательство оказались в местах не столь отдалённых. Назначено вознаграждение за информацию о некоторых лицах, причастных к созданию вирусов. Справедливо сказать, что производители антивирусов иногда «перегревают» интерес к теме, но не более того.

Сложно ли сделать компьютерный вирус? Смотря какой. В самовоспроизведении программы нет принципиальной сложности. Все первые вирусы были написаны одиночками-энтузиастами, часто студентами. Даже сейчас можно создать вирус вообще без специальных средств разработки, с помощью одной только командной строки Windows (см. Bat-вирус). Вот только распространяться по сети он вряд ли будет. С 80-х годов прошлого века ОС существенно поумнели и теперь обладают многоуровневой системой защиты. Они просто не позволят процессу, запущенному рядовым пользователем, менять системные настройки ПК, тем более настройки другого ПК по сети. Подобные простейшие вирусы могут жить только при попустительстве системных администраторов, давших всем полные права на любые действия. Поэтому первый ключевой элемент антивирусной защиты — разграничение прав.

Положим, права разграничены. Тогда вирус должен найти пробел в системе безопасности, обойти защиту. Это уже задача принципиально иного уровня. Все массовые современные ОС написаны большими коллективами с высококлассными кадрами, с многоуровневой системой тестирования и поиска ошибок. Чтобы найти уязвимость, нужны не менее квалифицированные специалисты и не меньшие затраты на организацию работы. Следовательно, в разработку вируса необходимо вложить большие деньги. Если кто-то вкладывает деньги, то либо ему их девать некуда (см. конспирология), либо он хочет получить прибыль. Давайте рассмотрим, какие коммерческие цели преследуют компьютерные вирусы и к каким последствиям они приводят. Поскольку разных зловредных программ сейчас очень много, то для упрощения изложения мы условно разделим вирусы на две группы. Первая — вирусы с изначально записанным вредоносным алгоритмом, не требующие удалённого управления со стороны своего автора. Назовём их автономными. Вторая — вирусы, позволяющие автору удалённо запускать произвольный вредоносный код. Таким образом, автор вируса получает в своё распоряжение целую сеть подконтрольных компьютеров, которую называют «ботнет».

Автономные вирусы

Исторически, первые вирусы были автономными. Автор писал вирус и выпускал его «на волю». Дальше вирус жил своей, независимой жизнью. Сейчас автономные вирусы чаще всего преследуют следующие цели.

Вымогательство (Ransomware). Такие вирусы блокируют работу ПК (или мешают другим образом) и просят пользователя заплатить за снятие блокировки. Ещё в 1989 году появился вирус AIDS, который шифровал имена файлов на диске C: и просил за расшифровку перевести $189 на счёт в Панаме. Автора AIDS вскоре арестовали при обналичивании чека, однако желающие лёгких денег не переводятся. Сегодня массово распространено вымогательство через блокировку рабочего стола Windows. Чтобы её снять, пользователю предлагается отправить платную SMS на указанный номер. В простейшем случае такой вирус безобиден — вы теряете время на разблокировку по стандартной инструкции (есть на многих сайтах, к примеру у Касперского, у Dr.Web, уESET). А вот в случае с шифровкой данных заражение может привести к их полной потере.
Воровство данных. В первую очередь производителям вирусов интересны учётные данные — пароли, номера кошельков платёжных систем и тому подобное. Первые вирусы, ворующие пароли доступа в интернет, зафиксированы ещё в 1997 году. Сейчас существует много способов такого воровства, к примеру:
1. Запустить программу, следящую за действиями пользователя (spyware) — в том числе, за нажимаемыми клавишами (кейлогеры), снимками экрана, посещаемыми сайтами и т. п.
2. Подложить пользователю вместо настоящей страницы ввода учётных данных поддельную, которая потом отправит пароль «куда следует» (фишинг).
3. Подложить клиент-серверной программе вместо настоящего сервера поддельный, который извлечёт пароли из передаваемого трафика. Чаще всего для этого изменяются настройки DNS сетевого подключения или содержимое файла hosts. В результате ОС по имени настоящего сервера получит IP-адрес сервера мошенников и отправит ему логин и пароль.
4. Перенаправить весь веб-трафик на сервера мошенников. Для этого изменяются настройки шлюза или прокси по умолчанию.
5. Найти и извлечь пароли, которые сохранены в различных прикладных программах. У вас бывало, к примеру, что после замены одной программы обмена сообщениями на другую та автоматом находит и импортирует настройки старой — учётную запись, список контактов? Удобно? Вирусам тоже.
Зафиксированный на сегодня рекорд компьютерного воровства — Альберт Гонсалес в 2005–2007 годах своровал и продал данные о более чем 170 миллионах банковских карт. Про возможные способы воровства данных из банк-клиентов можно почитать в статье на Хабре «Атака на банк-клиент…». Взгляд со стороны работника банка и далее по ссылкам в ней. Для конечного пользователя результаты воровства могут быть самые разнообразные — от опубликования переписки во взломанном почтовом ящике до увода денег со счетов. Исправить это уже практически невозможно.
Подключение платных услуг. Во времена коммутируемых соединений были распространены так называемые порнодиалеры, которые отключали модем от провайдера и звонили с модема на платный номер. Сейчас распространены вирусы для мобильных устройств, отсылающие SMS на платные номера. Результат одинаковый — большие счета за несуществующие услуги. Вернуть деньги назад нереально. Во времена порнодиалеров некоторые провайдеры всем клиентам даже рассылали специальные уведомления о том, что никакой ответственности они не несут и помогать возвращать деньги не будут.
Показ рекламы (Adware). Такие вирусы начали массово распространяться в начале 2000-х годов. Чтобы реклама была эффективней, её решили подстраивать под предпочтения конкретного человека. Для этого вирусы стали следить за действиями пользователей — какие сайты они посещают, что ищут в интернете (опять же, spyware). Отметим, кстати, что некоторую информацию собирают и легальные системы контекстной рекламы (к примеру, Google AdSense). Никаких вредных эффектов, кроме раздражения пользователей, рекламные вирусы не вызывают.
Порча данных и оборудования. Порча данных возможна по разным причинам — от шифрования с целью шантажа до злонамеренного уничтожения в конкурентной борьбе. Порча оборудования — гораздо более редкое событие. Многие считают, что программа в принципе не может испортить «железо». Это не так. Теоретически, к порче оборудования может приводить его некорректное использование. К примеру,специалисты предполагали возможность сжечь принтер, постоянно держа включенным его термоэлемент. Практически же гораздо проще заблокировать работу устройства путём смены или стирания его прошивки. Физически такое устройство цело, по факту — как будто сломано, не работает и невозможно починить в домашних условиях. Яркий пример — вирус CIH 1998 года, портивший FlashBIOS материнских плат. Свежий пример вируса, в принципе способного портить оборудование — Stuxnet. Он внедрялся в промышленные системы управления (SCADA-системы) и атаковал контроллеры подключенных исполнительных механизмов, в частности электроприводов. Активно распространялись слухи, что Stuxnet должен был уничтожить объекты ядерной программы Ирана. Так это или нет — мы, скорее всего, никогда не узнаем.

Ботнеты

Перейдём теперь к вирусам, позволяющим произвольно управлять заражённым ПК. Ещё в 1989 году вышел вирус WANK Worm, менявший системный пароль на набор случайных знаков и пересылавший его определённому пользователю сети. История умалчивает, зачем это было сделано. Сегодня же удалённое управление чаще всего используется для создания ботнетов. Бот (от слова «робот») — программа (в данном случае вредоносная), имитирующая действия пользователя. Ботнет — сеть или группа ПК, которые управляются ботами. Такие ПК называют «компьютер-зомби». Хозяин ботнета передаёт команды «зомби», те их послушно исполняют. Передача команд и управление может быть организовано двумя способами. В первом способе хозяин ботнета создаёт централизованные управляющие сервера (command and control, C&C), которые поддерживают связь с ботами, к примеру, по протоколу IRC. Получается такой «чат для зловредных программ». Хозяин передаёт команды управляющим серверам, а те — ботам. C&C-сервера же и делают ботнет уязвимым. По ним легче найти хозяина, их легче заблокировать. К примеру, в ноябре 2010 года были выключены 143 C&C-сервера ботнета Bredolab, состоявшего из примерно 30 000 000 (тридцати миллионов) «ПК-зомби». Поэтому существует второй способ — децентрализованный (пиринговый). В нём сами боты работают как сервера управления. Хозяин передаёт команды нескольким ботам, они передают их другим ботам, те — третьим и так далее (см. P2P-сети). Ключевых узлов нет, каждый бот нужно выявлять и отключать сам по себе (такие операции, кстати, тоже проводятся). Зачем создают ботнеты? Для доставки и исполнения на «ПК-зомби» других вредоносных модулей. Ботнеты часто продаются или сдаются в аренду компьютерными злоумышленниками. Запуск вируса заказчика на большом количестве «ПК-зомби» сам по себе является коммерческой услугой нелегального рынка. Теоретически, модули ботнета могут преследовать любые вредоносные цели, включая перечисленные выше типы автономных вирусов. На практике же массовые ботнеты занимают вполне определённую нишу. Если запустить в ботнете, к примеру, программу-вымогатель, которая заблокирует рабочий стол, то пользователи сразу поймут, что ПК заражены, и вылечат их. Соответственно, размер ботнета уменьшится, снизится привлекательность ботнета для потенциальных заказчиков. Гораздо привлекательные использовать ботнет для показа рекламы (например, подменой легальных рекламных блоков на сайтах) и воровства данных. Так ботнет может приносить длительную прибыль, оставаясь незамеченным. Существуют и вредоносные модули, специфичные только для ботнетов. Им для успешной работы необходимо большое количество постоянно меняющихся заражённых ПК, поддерживающих связь между собой. Рассмотрим их.

Рассылка спама. Ещё в 1864 году зафиксирована первая массовая рассылка рекламных телеграмм. Компьютеров тогда ещё не было, термина «спам» тоже. Слово SPAM появилось в 1937 году и обозначало мясные консервы (то ли SPiced hAM, то ли Shoulder of Pork and hAM, версии расходятся). Выпуск SPAM сопровождался агрессивной рекламой, а во время Второй мировой войны он стал одним из немногих мясных продуктов, более-менее доступных жителям США и Великобритании. В 1970 году британская комик-группа Монти Пайтон высмеяла вездесущие надоедливые консервы SPAM в своём телешоу, и имя SPAM стало нарицательным. В 90-х годах это название закрепилось за нежелательными рекламными рассылками в компьютерных сетях. Сейчас спам составляет порядка 80-85% всех писем электронной почты. И провайдеры, и хостеры, и рядовые пользователи стараются автоматически отсеивать (фильтровать) спам. Спамеры, в свою очередь, стремятся затруднить такую фильтрацию. В частности, им выгодно посылать спам с большого количества разных ПК, а не с одних и тех же серверов, которые (как и C&C-сервера) легко можно заблокировать. Поэтому, рассылка спама — распространённая работа ботнетов.
Вывод из строя интернет-сервисов DDoS-атакой. DoS — аббревиатура от Denial of Service, то есть «Отказ в обслуживании». Злоумышленник отправляет на сервера выбранной жертвы (веб-сайта, электронной почты, платёжной системы и т. п.) большое число запросов-паразитов. Если плотность их потока (т. е. количество запросов в единицу времени) приблизится или превысит порог производительности серверов, то полезные запросы просто не смогут дойти по назначению. Это аналогично тому, как если бы бабушка пришла на почту, а там уже очередь из молодых наглых хулиганов, долго болтающих с симпатичной сотрудницей по ту сторону окошка. Понятно, бабушка свою посылку отправит нескоро. Поскольку производительность современных серверов и, тем более, датацентров значительно превышает производительность рядовых ПК, то для успешной атаки нужно одновременно слать паразитные запросы с большого числа ПК. Это и есть DDoS (от английского Distributed DoS) — распределённая DoS-атака. Это как если бы на почте хулиганы не в очереди стояли, а лезли бы и через дверь, и через все окна, и даже из подсобки. Тут у бабушки вообще шансов нет. Понятно, что для организации DDoS удобно использовать ботнет. Сначала злоумышленник может, оставаясь незамеченным, набрать критическую массу компьютеров-зомби. Затем модулям ботнета отдаётся команда начала атаки в заданное время. Когда сайт (или сервер электронной почты или любая другая служба) подверглась успешной DDoS-атаке, то его владелец получает простой и потери денег. Если атакованная служба из-за перегрузки вдобавок поведёт себя некорректно — выдаст страницу ошибки с системной информацией, станет неправильно проверять логины и пароли и т. п., — то возможны и далеко идущие последствия.
Подбор паролей. Самый универсальный способ узнать чужой пароль — просто подобрать его, перепробовав все возможные варианты. Если никакой дополнительной информации о пароле нет (ни его длины, ни его отдельных частей и т. п.), то придётся перебрать все возможные комбинации букв, цифр и специальных символов. Чтобы прочувствовать масштаб задачи, попросите коллегу загадать двухбуквенный пароль и попробуйте отгадать его. Подбор же длинного пароля (8-10 символов) требует колоссального количества попыток. Поэтому такую атаку принято называть «грубой силой» (brute-force attack). Чтобы применить грубую силу, её сначала нужно иметь. Чем больше ПК параллельно пробуют пароли, тем в среднем быстрее они найдут нужный. Поэтому мошенники выносят подбор в ботнеты.
Анонимный доступ для других злоумышленников. В вестернах злодей выходит к герою грудь на грудь, револьвер на револьвер. Жизненный опыт подсказывает, что реальные преступления обычно совершаются из-за чужой спины, а лучше из-за тёмного угла. Киберпреступления — аналогично. Поэтому когда нужно сделать «грязную работу» — перевести деньги со взломанного счёта или даже просто опубликовать компромат, то лучше поручить это «ПК-зомби». Ещё лучше, чтобы команду на это действие «зомби» получил от другого «зомби», а тот — от третьего и так далее, пока следы заказчика не потеряются. Есть и открытые системы анонимного доступа в сеть — к примеру, TOR. Однако известность TOR приводит и к целенаправленной борьбе против него. Доступ к некоторым сайтам закрыт с IP-адресов серверов TOR. Поэтому для преступников гораздо привлекательней использовать до поры до времени неизвестный ботнет.
Хостинг преступных сервисов. Выше я упоминал про фишинг и перенаправление траффика на сервера мошенников. Если бы сервера постоянно были одни и те же, то их бы нашли и заблокировали. Поэтому преступникам выгодно создавать их средствами ботнета.
Накрутка рейтингов. «ПК-зомби» имитирует заходы пользователей на определённые сайты, голосует там или просматривает рекламу и т. п.

Во всех перечисленных случаях пользователь заражённого ПК получает огромный объём сетевого траффика. Бывает, что полезные интернет-приложения просто не могут через него «пробиться», и пользователь после заражения жалуется на медленную работу интернета. Иногда в качестве ответной меры провайдер ограничивает доступ в сеть таким ПК. В частности, наша компания сталкивалась с блокировкой отправки любой электронной почты с заражённых ПК. Проблема решается звонком в техподдержку провайдера после излечения от вирусов.

Компьютерный вирус среди других современных опасностей

Нетрудно заметить, что перечисленные цели — воровство, вымогательство, вредительство — могут быть достигнуты и без привлечения высокооплачиваемых компьютерных специалистов. Поэтому чтобы точнее очертить круг вирусной угрозы, давайте проанализируем достоинства и недостатки этого вида криминального бизнеса.

Цена создания вируса высока. Если требуется украсть один пароль, то обычно это проще сделать «традиционным» путём — к примеру, шантажом знающего пароль человека. Некоторым кажется, что написание вредоносной программы — это чистая работа, а шантаж — грязная уголовщина. Спешу расстроить: оба варианта являются уголовно-наказуемыми. Но об этом позже. В целом, безопасность системы можно сравнить с водой в дырявой бочке. Неважно, какого размера и формы отверстия сверху — вода вытечет по уровню самого нижнего отверстия. Поэтому не следует делать из компьютерной безопасности самоцель, бесконечно совершенствуя её и забыв про всё остальное. Нужно обеспечить равномерную защиту, достаточную именно для вашего конкретного случая.

Достоинством вируса является возможность многократного применения и глобального охвата. К примеру, вызнать шантажом пароли у 1000 разных человек крайне затруднительно. Для этого нужно создать спецслужбу государственного масштаба. А заразить 1000 ПК вирусом — рядовое, в общем-то, событие. Сразу встаёт другой вопрос: а что ценного есть на 1000 случайно попавшихся ПК? На многих — ничего. На других ценную информацию нужно ещё суметь найти. Именно поэтому так популярны блокировщики рабочего стола, спам и DDoS-боты — они приносят пользу хозяевам после заражения любого ПК. Если же вирус, к примеру, ворует деньги из одной заданной банковской системы, то охват его заражения должен быть максимально широким, иначе он может просто не попасть на ПК, пользователи которых работают с данной системой и имеют солидные суммы на счетах. Если нужен вирус под атаку одного единственного предприятия, то цена данного предприятия должна перекрывать все расходы на создание вируса (смотри выше про Stuxnet и Иран). Поэтому я бы не стал ожидать, что кто-то что-то напишет специально для блокирования кассового ПК на районной автомойке. Скорее, найдут в интернете готовый вирус и принесут на флешке.

Каковы риски создания вируса? Как и у любого криминального бизнеса — ответственность перед законом, возможность «мести» пострадавшей стороны, конкуренция других преступников. В УК РФ есть глава 28 «Преступления в сфере компьютерной информации». Там есть статья 273 — создание, использование и распространение вредоносных компьютерных программ. В зависимости от тяжести содеянного, наказание может меняться от принудительных работ до лишения свободы на семь лет. Да-да, семь лет реальной тюрьмы, с реальной камерой и реальными соседями-уголовниками в ней за написание особо удачного вируса. Кому-то покажется, что статья — фикция, и по ней никого не осуждают. Однако факты говорят об обратном. К примеру, житель Воронежа, распространявший уже упоминавшийся вирус CIH, получил 2 года условно. Вроде и не страшно, и в то же время клеймо на всю жизнь — серьёзный работодатель такого сотрудника не возьмёт.

Сложно ли найти автора или распространителя вирусов? Тут важно понимать, что компьютерные преступления могут быть раскрыты вовсе не компьютерными методами. Пусть, к примеру, какой-то аноним украл или испортил ценную информацию Икс. К потерпевшему приезжает следователь и начинает задавать простые вопросы: кто знал про Икс, кто бывал возле Икс в последнее время, с кем дружили, с кем враждовали, кому ещё может понадобиться Икс и т. д. и т. п. В это время оперативник подтягивает заранее завербованную агентуру и спрашивает у неё: что слышно среди жуликов, где сейчас лица, ранее попадавшиеся на аналогичных преступлениях и т. д. и т. п. Поэтому если аноним хоть с кем-то в своей жизни общался (а он общался), то и вероятность его поимки ненулевая. Нетрудно понять, что чем специфичней объект атаки — тем проще искать преступника обычными полицейскими методами. Кто знает, кому выгоден вирус, поразивший миллионы ПК по всему миру? Зато если вирус поразит одно единственное учреждение, из которого недавно «по-плохому» уволили сотрудника, то этого сотрудника сразу возьмут в разработку.

Таким образом, видно два пути «рентабельного» вирусного бизнеса. Первый путь — разработка специального вируса для атаки на важный объект, к которому закрыты другие подступы. Значение цели и возможность удалённого воздействия на неё компенсируют затраты на разработку и риск вычисления заказчика. Второй путь — создание вируса для массового рынка, поражающего рядовые ПК через типовые уязвимости. Именно от таких вирусов нужно строить защиту подавляющему большинству пользователей.

Жизнь массового вируса на примере Kido

В качестве примера массового вируса рассмотрим Kido, он же Conficker. На пике эпидемии им было заражено, по разным оценкам, от 9 до 15 миллионов компьютеров. По оценкам Microsoft, с середины 2010 года до середины 2011 года количество заражённых ПК стабильно держалось в районе 1,7 миллиона. Известно несколько версий Kido, работа которых отличается друг от друга. Все они интересны сложным алгоритмом поведения, включающим в себя многие передовые вирусные технологии. Поэтому анализ Kido позволит точнее определить, от чего же нам в итоге нужно защищаться.

Заражение Kido может произойти по следующим путям:

По сети через уязвимость в протоколе RPC системы Windows. Уязвимость закрыта обновлениями, но, к сожалению, не все их себе поставили.
По сети через общие папки, к которым Kido подбирает пароль из списка наиболее популярных.
Через автозапуск со сменных носителей.

После заражения вирус регулярно проверяет наличие новой версии и, когда она появляется, устанавливает её. В конечном итоге, Kido загружает спам-модуль, т. е. Kido работает по принципу ботнета.

У вируса развитые механизмы самозащиты:

Блокировка доступа к сайтам известных производителей антивирусов и сайту Windows Update.
Отключение службы Windows Update.
Отключение возможности загрузки в безопасном режиме.
Ежесекундный поиск и выключение известных антивирусных и диагностических программ.

Во второй части статьи мы подробнее рассмотрим технические аспекты защиты от таких «продвинутых» массовых вирусов. Несмотря на сложный характер работы, общие черты этого вируса типовые. Поэтому и рецепты защиты будут типовые, применимые ко всем ПК.

Часть 2. Стратегия защиты от вирусов

Три кита защиты от вирусов

Что показывает нам пример с Kido как коллективным портретом современного вируса? Вирусы любят пользователей с простыми паролями. Всем, кто пользуется паролями типа qwerty, рекомендую поискать свой пароль в перечне Kido. Ещё вирусы любят автозапуск, особенно если он произойдёт у пользователя-администратора. Тут даже никакие защиты ОС обходить не надо, процесс стартует с полными правами на любые действия. Также вирусы любят, когда у пользователя стоит ОС без обновлений. Причём Kido активно борется с обновлениями путём блокировки Windows Update. И ещё вирусы не любят антивирусы (это у них взаимное). Поэтому профилактика вирусных заболеваний ПК стоит на трёх китах:

Разграничение прав пользователей, отключение лишних возможностей
Антивирус
Регулярная установка обновлений

Киты эти равноценны и необходимы, достаточно утонуть одному, как рухнет весь покоящийся на них мир. Пользователь, который творит, что хочет, не задумываясь о последствиях, рано или поздно вирус подхватит (чаще рано, чем поздно). Ему не помогут предупреждения антивируса, так как всегда есть вариант ответа «Продолжить». Антивирус часто бессилен против уязвимостей ОС. К примеру, тот же Kido категорически не лечится антивирусами до установки нужных обновлений. С другой стороны, ПК без антивируса, пусть и с полным комплектом обновлений Windows, тоже перед вирусами беззащитен. К примеру, фишинг происходит на уровне прикладных программ, логику работы которых ОС не контролирует. Так что организация защиты от вирусов — это не просто «мне друг дал ссылку на бесплатный антивирус, я скачал и поставил». Это многоуровневая комплексная задача. Начнём по порядку.

Ограничение и самоограничение пользователей

Как пользователь может заразить ПК вирусом? Вариантов два: явный запуск зловредной программы (к примеру, открытие заражённого exe-файла) или неявная провокация такого запуска (к примеру, вставил сменный носитель, на котором сработал автозапуск, открывший заражённый exe-файл). Как можно снизить риск заражения? В компьютере, как и в жизни, правила осторожности по сути являются ограничением от интересных, но потенциально опасных шагов. Конфликт интересов состоит в том, что интересность некоторых действий понятна всем (так, всем бывает интересно, когда в город приехал новый цирк), а вот опасность — только с определённым жизненным опытом (подумаешь, цирк даёт представление в трейлерном городке в лесополосе за промзоной). Большинство людей сначала игнорируют любые меры безопасности и рассказы о них, пока не столкнутся с проблемами лицом к лицу. Поэтому сначала безопасность обеспечивается принудительными ограничениями со стороны более опытных товарищей (вменяемые родители не пустят детей в упомянутый цирк, а вменяемые системные администраторы максимально защитятся от неопытных пользователей). Затем некоторые пользователи (прямо скажем, не все) дорастут до самостоятельного следования мерам предосторожности.

Кратко перечислю простейшие меры, которые соблюдаю лично я и которые рекомендую вам:

Не открывайте неизвестные файлы. Задайте себе два простых вопроса. Во-первых, знаете ли вы хотя бы примерно, что там внутри и для чего оно нужно? Во-вторых, имеете ли связь с автором (или отправителем) файла в реальной жизни? Не бойтесь игнорировать сомнительную информацию и сомнительные программы. Если информация действительно важная, до вас доведут её и другим способом — отошлют повторно, позвонят, спросят о получении и т. п.
Не открывайте обезличенные сообщения электронной почты или других средств коммуникаций. Любое приличное сообщение начинается с указания, кому оно предназначено — к примеру: «Уважаемый Имя Фамилия». Если текст сообщения можно адресовать кому угодно: «Здравствуйте. Мы предлагаем Вам и т. п.», — то это, в лучшем случае, спам.
Не открывайте выданные поисковиком сайты, если не уверены в их полезности. Обратите внимание, что во всех приличных поисковиках под ссылкой приведена цитата с сайта, который вам предлагается. Посмотрите: это точно то, что вам нужно? Гугл, вдобавок, умеет заранее показать содержимое найденной страницы в правой части экрана. Очень удобно при работе с сомнительными источниками.
Открыв сайт первый раз, оцените качество его исполнения. Хороший сайт делается долго, поэтому сайты-однодневки мошенников имеют неаккуратное исполнение — аляповатые цвета, уродливые картинки, текста нет, либо наоборот куча непонятного текста и т. д. и т. п.
Не используйте простые пароли. Рекомендации Microsoft по созданию надёжных паролей можно посмотреть по ссылке. Почитать, что такое плохой пароль и насколько легко он подбирается, можно на хабре.
Следите за использованием https. У приличных интернет-магазинов и других веб-сервисов, особенно связанных с приемом/передачей денег, строка адреса начинается с https, а не как обычно с http. Это значит, что подлинность сайта подтверждена цифровой подписью, а передаваемые на сайт данные шифруются. Чтобы не заставлять вас вчитываться каждый раз в буквы адреса, веб-браузеры отображают наличие https дополнительным значком или цветом. К примеру, Internet Explorer при безопасном соединении показывает замок в строке адреса.

Отображение https в Internet Explorer 9

Перечисление можно продолжить: интересующиеся легко найдут подобные правила на большинстве сайтов, посвящённых компьютерной безопасности. Перейдём к организации принудительного ограничения нерадивых (или просто неопытных) пользователей. Сначала нужно решить, что́ пользователям делать можно, а что́ — нельзя. Затем — найти технические средства, позволяющие отключить ненужные возможности.

Первое принципиальное решение: нужно ли пользователю изменять системные настройки, т. е. быть администратором компьютера? К примеру, задать другие параметры подключения к интернету или установить новое устройство в ПК? Большинству людей, использующих компьютер для работы, после установки и настройки рабочих программ ничего менять в системе больше не нужно. Конечно, некоторые профессиональные программы всё-таки требуют администраторских прав для своей работы. Поэтому окончательное решение по ограничению прав принимается опытным путём — ограничили, проверили работоспособность и, если необходимо, внесли коррективы. Инструкция по изменению администраторского статуса учётной записи пользователя есть, к примеру, на сайте Microsoft по ссылке. Эффективность такой меры очень высокая. BeyondTrust утверждает, что лишение прав администратора «закрывает» около 90% всех уязвимостей Windows (источник, перепост на русском языке). С одной стороны, конечно, BeyondTrust зарабатывает именно на разграничении прав, их интерес в подобной статистике понятен. С другой стороны, по нашему опыту могу сказать, что уменьшение количества сбоев после урезания прав в небольших сетях видно невооружённым взглядом. Некоторую аналогию наличию полных прав и «бесправности» можно проследить в политиках iOS (можно ставить программы только из одного источника) и Android (можно ставить программы откуда угодно). Желающие могут поискать статистику по вирусам на обеих платформах.

Положим, вывести пользователя из администраторов не получается, права ему действительно нужны. Насколько часто они нужны? Если от случая к случаю, то имеет смысл организовать выдачу прав по запросу. То есть пользователь работает без прав администратора, а когда они реально нужны, либо пароль администратора вводит старший товарищ, либо пользователь сам вводит дополнительный пароль. В Windows XP был механизм «Запустить от имени…» (Run As…), позволявший запустить программу под другой учётной записью. В Windows Vista Microsoft пошёл дальше и ввёл механизм контроля учётных записей пользователей (User Account Control, UAC). Теперь даже администратор ПК работает без прав администратора, но если такие права нужны какой-то программе, то она должна попросить у ОС повышение привилегий. Windows показывает пользователю дополнительный запрос на подтверждение и только затем выдаёт программе полные права. Технология, в принципе, нужная и полезная. Но на практике сразу после установки Vista на пользователя обрушивался град запросов — при установке каждого драйвера, каждой программы, настройки подключения к интернету, изменении некоторых опций интерфейса на привычные и т. п. Вдобавок обратите внимание, что программа должна сама запросить у Windows повышение прав. Поэтому многие программы, написанные до Vista, работать под ней отказались. Чаще всего проблема решается установкой галочки «Выполнять эту программу от имени администратора» во вкладке «Совместимость» диалога свойств программы. При этом Windows перед запуском автоматом инициирует запрос на повышение прав, и если пользователь подтвердит, то программа будет работать с полными правами. Но кто же из простых смертных знал об этом в первые дни? Как результат, массовые пользователи UAC выключили.

Настройка совместимости для программ, написанных до появления UAC

В Windows 7 появилась возможность немного скорректировать уровень «агрессивности» UAC. Можно выдавать запрос на повышение прав без затемнения рабочего стола, можно выдавать администраторам права без запроса, а пользователям — по запросу, можно не проверять цифровую подпись программы перед повышением прав и т. п. Считаю, что в Windows 7 нужно сосуществовать с включенным UAC.

Другое важное решение — это отключение всех лишних функций, приводящих к неявному запуску программ. Начать нужно с блокировки автозапуска со сменных носителей. Эта мера радикально снижает риск подхватить вирус с «флешек» и переносится пользователями сравнительно безболезненно. Хотя некоторым, конечно, придётся дополнительно объяснять, как теперь пользоваться любимым DVD-диском. Способов борьбы с автозапуском много — от выборочного отключения средствами панели управления до ручного редактирования реестра. В редакциях Windows от Professional и выше я рекомендую использовать групповую политику. С одной стороны, рядовой пользователь не сможет снять такую блокировку, а с другой стороны, групповые политики проще и удобней, чем реестр. В редакции Windows Home поддержки групповой политики нет, там придётся всё-таки править реестр. Инструкции по обоим вариантам отключения можно взять, к примеру, с форума iXBT.com по ссылке.

Следующий шаг по борьбе с неявными запусками программ — отключение лишних возможностей в сетевых программах. Нужно заблокировать открытие исполнимых вложений в почтовом клиенте. Порядок действий зависит от используемого почтового клиента, в некоторых (Outlook, к примеру) оно заблокировано по умолчанию. Но если ПК достался вам по наследству от предыдущего хозяина, то лучше проверьте, не снята ли эта блокировка. После победы над почтовым клиентом перейдём к браузеру. Подумайте, насколько пользователю нужна возможность ставить к нему надстройки, а также смотреть Flash и ActiveX (это всевозможное видео, игры в браузерах и т. п.)? К примеру, в большинстве офисных ПК они не нужны. Да и некоторым домочадцам тоже. Порядок действий по отключению зависит от используемого браузера.

Перечисленные шаги по ограничению пользователей — лишение прав администратора и отключение неявных запусков — уместны во многих случаях. Однако можно пойти ещё дальше и создать совсем «бесправного» пользователя. Возьмем, к примеру, ПК оператора с одной единственной рабочей программой. В подобных случаях открывается бескрайнее поле для ИТ-творчества, так как средства Windows по ограничению прав достаточно богатые. Здесь у каждого системного администратора свои рецепты и свои профессиональные секреты. С точки зрения защиты от вирусов бывает полезно, к примеру, заблокировать доступ к сетевым папками или запуск всех программ, кроме заданного списка рабочих, и т. п.

Антивирус

Вокруг антивирусов создано мистификаций ничуть не меньше, чем вокруг самих вирусов. Потребность в антивирусе мы уже обсудили. Теперь нужно разобраться, какой антивирус ставить и как с ним дальше жить. Конечно, у меня есть свой любимый антивирус, который я считаю безальтернативным по удобству и эффективности. Но так как статья не рекламная, то называть его я не буду. Вместо этого я объясню, на какие критерии я ориентировался при выборе.

Что должен делать идеальный антивирус? Во-первых, удалять из ПК любой вредоносный код, независимо от того, где именно тот находится — в файле на диске, в уже запущенной программе в памяти или в сетевом трафике браузера. Во-вторых, снижать риск получения вредоносного кода в дальнейшем. В-третьих, поменьше беспокоить меня ложными срабатываниями, малопонятными вопросами или вопросами, ответ на которые всегда однозначный. Давайте разбираться, как это реализуется технически.

Чтобы найти вредоносный код, антивирус должен постоянно следить за содержащейся в ПК информацией и определять, опасная она или нет. Поэтому первое требование — в ПК должен стоять антивирусный монитор, включающийся при загрузке и постоянно сканирующий данные, тем или иным образом обрабатываемые ПК. Бесплатные программы для одноразового сканирования ПК (к примеру, Dr.Web CureIt! или Kaspersky Virus Removal Tool) не являются средствами защиты. Они помогут удалить вирусы с уже заражённого ПК, но в промежутках между ручными запусками таких программ ПК не защищён.

Положим, некоторый антивирусный монитор установлен. Чтобы следить за системой, ему нужно глубоко в неё интегрироваться — загружаться на раннем этапе, перехватывать сетевой трафик, перехватывать обращения к жёсткому диску, желательно поставить модули в популярные программы коммуникаций (почтовый клиент, к примеру) и т. д. Поэтому мне всегда подозрительно, если после установки антивирус себя вообще никак не проявляет кроме дежурной иконки на панели задач.

Как антивирус отличает вирусы от невирусов? Технологий несколько, самая известная — сигнатурный поиск. Сигнатура (подпись, если переводить дословно) — это характерный набор отличий, существующий у некоторого вируса и позволяющий отличить его от любых других программ и данных. К примеру, набор байтов с кодом вируса или посылаемое вирусом сообщение. У антивируса есть база сигнатур. Проверяя программы на наличие в них каждой сигнатуры из базы, антивирус определяет, заражены программы или нет. По мере появления новых вирусов базу сигнатур тоже нужно обновлять. Значит, разработчик антивируса должен постоянно собирать данные о вирусах и выпускать обновления, а антивирусный монитор пользователя должен эти обновления загружать и устанавливать (обычно это происходит автоматически). Чем больше база сигнатур, тем больше вычислений приходится делать при проверке, ведь необходимо проверить каждую программу на наличие каждой сигнатуры из базы. Поэтому сигнатурная защита — это достаточно ресурсоёмкая задача.

Сколько известно сигнатур? Разные производители называют разные цифры, одна другой страшнее. Но все сходятся в одном: количество вирусов растёт опережающими темпами. Каждый год новых вирусов появляется значительно больше, чем в предыдущем. Поэтому для выпуска новых баз сигнатур нужен постоянно растущий штат хороших специалистов. Соответственно, крайне затруднительно выпускать качественный бесплатный антивирус — зарплату-то надо откуда-то брать. Коммерческие антивирусы продаются по принципу подписки — необходимо каждый год платить за продолжение обновления баз. Поэтому следующее требование к антивирусу такое: купленный продукт крупного производителя с продлённой подпиской.

Какой бы антивирус вы ни взяли, появление сигнатур в базах неизбежно будет отставать от появления вирусов. Даже если отставание будет измеряться несколькими часами, за эти часы технически возможно заразить огромное количество ПК (спасибо социальным сетям, смартфонам и прочим средствам массовых коммуникаций). Поэтому мало искать сигнатуры известных вирусов — хороший антивирус должен каким-то образом уметь находить и ещё неизвестные вирусы. Введено даже специальное понятие — 0day, то есть угроза, с момента обнаружения которой прошло нуль дней, и защиты ещё нет. К примеру, Stuxnet использовал неизвестную ранее уязвимость Windows, против которой не существовало патчей. Поэтому Stuxnet — это тоже 0day-угроза. Обнаружение и защита от подобных неприятностей — задача крайне сложная. Для её реализации серьёзные антивирусы помимо сигнатурного поиска могут использовать различные так называемые проактивные технологии: от эвристики (то есть поиска вирусов по некоторым дополнительным гипотезам) до полной виртуализации программ (то есть исполнения программ не на самом ПК, а в некотором его эмуляторе). Ограничение прав пользователей и UAC, кстати, это тоже, в каком-то смысле, проактивная защита. Думаю, что по мере нарастания вирусной армии подобные технологии выйдут на первый план, а гонка за сигнатурами будет в итоге проиграна.

Раз уж зашла речь о проактивной защите, то желательно, чтобы антивирус сам искал потенциальные уязвимости в системе — некорректные настройки, программы с известными ошибками в системе безопасности и т. п. Теоретически, это не его работа — обновлять и настраивать ОС и ПО. На практике же большинство пользователей смотрит на антивирус, как на панацею, совершенно не заботясь о других мерах предосторожности. А в случае заражения, опять же, именно на антивирус падёт гнев пользователя: «Я его купил, и вот опять полный ПК вирусов!!!» С другой стороны, сейчас объективно нет сущности, централизованно следящей за обновлениями всех программ. Windows следит только за обновлениями самой себя и других продуктов Microsoft, Adobe Flash — только за обновлениями Adobe Flash — и так каждый сторонний браузер, каждый сторонний почтовый клиент и т. д. и т. п. Поэтому логично ожидать подобной функциональности в хорошем антивирусе. Тут мы опять приходим к базам и обновлениям, но только теперь это базы известных проблем.

Другое направление проактивной защиты — борьба с вирусами «на стороне противника», т. е. поиск и подавление в рамках закона вирусописателей и их серверов. Для ведения подобных дел необходим большой объём фактического материала о вирусах, который есть у производителей антивирусов. Поэтому хорошо, когда производители антивирусов сотрудничают с компетентными органами разных стран с целью искоренения компьютерной «заразы». Плата за коммерческий антивирус такого производителя — это ещё и финансирование борьбы за общее благо. Как говорится, лучшая оборона — это атака.

Наконец, антивирус не должен мешать жить рядовому пользователю ПК. Вспоминая неудобства, приносимые UAC, в первую очередь хочется поменьше вопросов от антивируса. Почему антивирус вообще задаёт вопросы? Во-первых, у методов обнаружения вирусов есть определённая погрешность работы. В ряде случаев они приводят к ложным срабатываниям, то есть полезную программу определяют как вирус. Поэтому необходим ручной контроль со стороны пользователя. Во-вторых, нужна определённость, что́ делать с найденными угрозами: блокировать, разрешать, помещать в карантин и т. д. Чтобы снизить количество вопросов, каждый антивирус имеет набор правил: такие-то ситуации разрешаем, такие-то ситуации блокируем автоматически, в таких-то ситуациях всё-таки спрашиваем у пользователя и т. п. Чем богаче набор встроенных правил для массовых программ (тех же браузеров), тем меньше будет вопросов. А значит, опять нужны базы с обновлениями, но уже базы доверенных программ. Хорошо, когда антивирус самообучается (хотя бы на уровне автоматического создания правил по уже полученным ответам). Конечно, нужен удобный интерфейс системных настроек, чтобы быстро найти и поменять неудачное правило.

Говоря о неудобствах, нельзя обойти тему медленной или нестабильной работы ПК из-за антивируса. И вот это уже не совсем легенда. Выше отмечалось, что сигнатурная защита требует много ресурсов ПК, так как количество сигнатур растёт с невообразимой скоростью. Требуют ресурсов и другие методы защиты. Поэтому на старых ПК многие современные антивирусы, увы, действительно заметно замедляют работу. В ряде случаев антивирус может и современный ПК «уложить на лопатки». Со стабильностью тоже не всё гладко. Антивирус — не рядовое приложение, не всегда его постороннее вмешательство проходит гладко. Масштаб проблемы таков, что Microsoft завела специальную Wiki-страницу для описания правил настройки антивирусов. В основном там описаны правила исключений для серверов, т. е. списки файлов на серверах, которые не нужно проверять антивирусами. Скептики, правда, говорят, что публичный призыв к исключению файлов из проверки, наоборот, привлечёт к ним повышенное внимание вирусописателей. Опыт компании показывает, что настройка исключений по правилам Microsoft действительно снижает «тормоза», привносимые антивирусом в работу серверов.

Резюмируя раздел про антивирусы, получаем:

На ПК должен быть установлен антивирусный монитор.
Антивирусный монитор — это в первую очередь услуга, на которую нужно иметь постоянную подписку. Если антивирус давно не обновлял свои базы, то он — бесполезен.
Качество защиты определяется не только богатыми базами сигнатур, но и другими фирменными технологиями производителя. Чем больше в антивирусе компонентов, тем лучше.
Желательно, чтобы у производителя антивируса были и другие направления деятельности в области компьютерной безопасности.
У антивируса должен быть удобный интерфейс и возможности по самообучению. Иначе весьма возможны крайности — от вала вопросов, над которыми никто не задумается, до отключения защиты пользователем, «чтобы не мешала».
Антивирус будет потреблять ресурсы ПК. Если «тормоза» заметны даже на хорошем ПК, то, возможно, причина в неправильной настройке.

Обновление ОС и прикладных программ

Теоретически, уязвимости могут быть у любой программы, даже у текстового редактора. На практике целью злоумышленников является ОС и массовые программы (браузеры и т. п.) Обновления на все продукты Microsoft можно загружать централизованно через службу обновлений Windows. Далеко не каждое обновление направлено на улучшение безопасности. Windows 7 делит обновления на две группы — важные и рекомендуемые. Сервер обновлений Windows имеет более тонкое деление на классы: драйверы, критические обновления, накопительные пакеты обновлений, обновления определений, обновления системыбезопасности, просто обновления, пакеты новых функций, пакеты обновлений, средства.Стандартные определения этих классов довольно «корявые», поэтому обращу ваше внимание на следующее. Для защиты от вирусов обязательно нужно устанавливать обновления системыбезопасности. У них в названии всегда есть словосочетание «обновление безопасности» (Security Update в английской версии). Если у вас используется антивирус Microsoft, то нужно ставить ещё и обновления определений (Definition Updates в английской версии, это те самые базы сигнатур). Остальные обновления прямого отношения к защите от вирусов не имеют.

Многие пользователи испытывают суеверный страх перед обновлениями Windows и отключают автоматическое обновление просто по принципу «как бы чего не вышло». Реальных причин обычно две: либо использование нелицензионной копии ОС (о чём вслух говорить не принято), либо боязнь испортить и так стабильно работающий ПК. На официальном сайте Microsoft на странице часто задаваемых вопросов о проверке подлинности написано, что нелицензионные копии Windows имеют возможность ставить обновления системы безопасности. Конечно, кто-то может решить, что это ловушка, чтобы вычислить всех «пиратов» (см. конспирология). Думаю, что если бы такая цель стояла, то информацию собрали бы независимо от настроек службы обновлений, по-тихому. Конечно, риск испортить работу ПК неудачным обновлением есть всегда. Из недавних примеров — средство проверки файлов Microsoft Office (KB2501584) после установки радикально замедляло открытие файлов по сети (KB2570623). Однако это единичные случаи. Все серьёзные производители уделяют много внимания тестированию своих продуктов и обновлений к ним. А работа по откату одного обновления раз в несколько лет не столь велика по сравнению с ценой пропуска действительно важного обновления (см. Kido). Обновления безопасности надо ставить всегда, и лучше, чтобы это происходило автоматически.

Управлять обновлениями прикладных программ не столь удобно. У каждого производителя свои средства обновлений. Часто даже у разных программ одного производителя нет единого центра обновлений. Тем не менее, основные черты сказанного про обновления Windows справедливы и здесь. Обновления безопасности выходят, их нужно ставить, есть теоретический риск испортить работу, но риск поймать вирус через незакрытую уязвимость популярной программы гораздо выше. Поэтому обновления нужно ставить, и лучше, чтобы каждая программа делала это автоматом.

А как же фаервол?

Есть ещё один важный элемент компьютерной безопасности, который я не назвал — это сетевой экран, он же фаервол, он же брандмауэр. Существует распространённое мнение, что он тоже нужен для защиты от вирусов. В моей практике был неописуемый случай, когда испуганный угрозой вирусов пользователь решил подключить два особо важных ПК к локальной сети через аппаратные фаерволы. Не знаю, что именно он рассказывал в магазине продавцу, но в итоге были закуплены… два ADSL-модема.

Сетевой экран блокирует трафик на основе определённых правил. Это позволяет разграничить или закрыть доступ к некоторым сетевым службам, регистрировать сетевую активность, может защитить от DDoS-атаки и т. п. Но как может экран отличить вирус в трафике от невируса? Большинство вирусов распространяется через стандартные протоколы — к примеру, загружаются с веб-сайтов через http и распространяются по локальной сети через RPC. Закрыв эти протоколы целиком, вы останетесь, по большому счёту, вообще без сети. Чтобы осуществить выборочную фильтрацию, в экране должен быть собственный интегрированный антивирус, с базами сигнатур и т. п. Или, наоборот, сетевой экран должен быть частью комплексного антивирусного продукта. На практике, включенный сетевой экран помогает обнаружить факт заражения, показав сетевую активность заражённой программы. К примеру, если экран показывает, что ваш текстовый редактор при запуске соединяется с интернетом, а раньше такого не делал, то это серьёзный повод проверить ПК. Но предотвратить сам факт заражения сетевым экраном без его объединения с антивирусом невозможно.

Несколько слов про другие ОС

Бо́льшая часть статьи посвящена защите Windows-систем. Может сложиться впечатление, что вирусы — это только проблема Windows. Некоторые «специалисты» с таким убеждением вообще всю жизнь проводят. Поэтому развеем очередной миф. Хорошо известны вирусы под практически все современные ОС. См., к примеру, Вредоносные программы для Unix-подобных систем на Википедии. Первая массовая вирусная эпидемия состоялась, кстати, ещё в 1988 году на Unix (червь Морриса). Windows тогда ещё пешком под стол ходил (или ходила), вирусов для Windows никто не сочинял. В новейшей истории тоже известны массовые эпидемии: в 2001 году Ramen, в 2002 году Slapper и Scalper. Антивирусов под другие ОС достаточно (см., к примеру, Linux malware — Anti-virus applications на Википедии). Уязвимостей в ОС, которые нужно закрывать — сколько угодно (см. LinuxSecurity). Часть упомянутой выше BeyondTrust начинала, кстати, с обеспечения безопасности Unix.

И отдельным абзацем про Apple. Есть ботнет под iPhone, ворующий банковские данные (правда, только у iPhone, взломанных их хозяевами). Есть ботнет из Маков, распространяющийся через ошибку в системе безопасности, для закрытия которой нужно ставить обновление. В общем, тех же щей, да пожиже влей.

Заключение

Вирусы — наша общая беда. Даже если мой ПК не заражён, мне приходится разгребать спам, приходящий от заражённых ПК. Поэтому борьба с ними — общее дело. Помните сами и доносите до всех остальных пользователей три простых правила защиты:

Будьте осторожными, а тому, кто не может быть осторожным, ограничьте права.
Установите хороший антивирусный монитор и следите за продлением подписки.
Ставьте обновления безопасности на все программы.

Если у вас упущен хотя бы один пункт из списка, риск заражения высок.

P.S.: От себя хочу добавить, что если вы пользователь ОС от Microsoft и у вас еще не установлен хороший антивирусник, то есть лицензионный бесплатный на 6 месяцев антивирус Kaspersky от Яндекса. (найдете в программах Яндекса)

27 сентября 2012 г.

Валентин Семашкин, Экспресс АйТи

Удаление трояна MBR.Lock, который загружался вместо Windows XP

2012-09-29T03:45:00.000-07:00

Позвонила двоюродная племянница и сообщила о том, что на ее компьютере вылазит баннер с просьбой отправить 500 руб. на номер МТС. Сначала я подумал, что она имела ввиду "практически" безобидный троян смс-баннер, который прописывается вместо explorer в ветке реестра KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon.

Оказалось, что совершенно другой троян, который стартует вместо загрузки Windows. Выглядит примитивным образом в текстовом режиме: красные буквы на черном фоне.

Как видно из скриншота, троян просит заплатить N-ую сумму денег на номер МТС. Вроде бы немного, но платить не стоит - все равно не разблокируется). Данный тип троянов правит MBR, подменяя загрузчик Windows XP на свой, который лишь выводит текст на экран. Благо он не портитит системные файлы и файлы пользователя. Итак, я взял установочный диск Windows XP, но он оказался без консоли восстановления, т.к. сборочка умельцев с автоматической установкой. Выбрав системный диск и начав установку, я тем самым затер баннер загрузчиком Windows XP. Не дождавшись завершения установки, отрубил комп и далее уже загрузился с системного диска. Вуаля: баннера нет! Правда была еще одна небольшая проблемка: когда началась установка Windows XP на процедуре копирования драйверов устройств, выскочила ошибка: "Не удалось загрузить Ntkrnlmp.exe Код ошибки 32xxx". Точно код не помню. Погуглив выяснилось, что ошибка возникает в двух случаях: неисправен(ы) модуль(и) памяти или неправильные настройки BIOS. Протестировав память (через memtest) и дальше погуглив узнал, что такая ошибка бывает если включен параметр AHCI в BIOS'е, но он был выключен. Выполнив действие наоборот и включив этот параметр, снова попробовал установку. И установка пошла. Уже после того как произошло исцеление от баннера, я загрузился через Alkid LiveCD и просканировал антивирусниками. В итоге нашлись еще два трояна.

2012-05-22T16:57:00.000-07:00

Вчера после работы ездил к двоюродной племяннице "ремонтировать компутер". Ну думаю, делов-то скорее всего вирусы, т.к. инет есть, а антивирусника как-бы и нет.
При загрузке ругается, что мол нет "hal.dl_". Загрузился с LiveCD c Windows XP PE и кучей разных утилит. Врубил касперского, а сам полез на системный диск. И вот там-то: папка Windows вообще не открывается и говорит, что она мол повреждена. Попробовал загрузиться с установочника, но видимо диск поцарапался или был записан с ерорами. Тогда опять загрузился с LiveCD и с помощью утилитки по восстановлению удаленных файлов, просканировал папку Windows и восстановил все ее содержимое. Получилось. Завелось с полупинка. Также прогнал через Викторию жесткий диск. Результат: бэдов нет, но есть с десяток секторов с большим временем чтения.

Постер "Компьютерные разъемы"

2012-03-13T19:03:00.000-07:00

Рылся в просторах интернета и нашел вот это. Просто не мог удержаться и не выложить.

Надо попросить дизайнера распечатать на ватмане. Уже вижу как постер висит за моей спиной на стене =)

Женщины читайте!: 18 способов сделать мужчину счастливым в постели

2012-02-09T18:15:00.000-08:00

Кто сказал, что от женщины в постели вообще что-то требуется? Большинство мужчин уверены: главное, чтобы она там оказалась, — а дальше он сам разберется, что к чему. Вот англичане, например, как-то просуществовали весь девятнадцатый век под девизом «леди не шевелится». И ничего, создали первый в мире демографический кризис, невзирая на то что леди честно не шевелились...

Тем не менее время идет, законы нравственности меняются, и сегодня представление о женских добродетелях изменилось коренным образом. В конце девятнадцатого века был открыт женский оргазм.

До этого считалось само собой разумеющимся, что женщина приносит себя в жертву мужской похоти исключительно с благой целью завести ребеночка. И ужасно страдает как морально, так и физически во время неизящного процесса обзаведения потомством.

После этого открытия все мужчины страстно захотели женщин с оргазмом. И хотят до сих пор. Дай нам волю, мы сконструировали бы женский организм таким образом, чтобы во время кульминации партнерша начинала вспыхивать разноцветными лампочками и высвечивать на табло «БИНГО!!!». (Чтобы мы видели, что на этот раз попали точно и все наши усилия были не напрасны.

Да что говорить, мы были бы не против и того, чтобы при этом весь стадион начинал скандировать: «Чем-пи-он!!!»)

Однако я немного отвлекся... Так вот, это я все к тому, что современные мужчины явно отдают предпочтение женщинам с темпераментом. С азартом. Которые в постели вытворяют с нами такое!.. А что, кстати, они там вытворяют?

Во время подготовки материала я опросил 165 мужчин разного возраста, профессий и социального положения. Всем задавался один вопрос: «Какое поведение женщины в постели нравится вам больше всего?» И ответы показали: существует примерно два десятка вещей, о которых мечтают мужчины. (Размышления на тему группового секса с двумя негритянками и одним фаллоимитатором решено было не учитывать).

Прежде чем приступить к их перечислению, считаю своим долгом сделать следующее заявление.

Я не говорю, что женщина ДОЛЖНА это делать. Она никому ничего не должна. Просто, если ей однажды захочется (совершенно случайно) сделать своему мужчине приятно (если он, конечно, это заслуживает) и самой испытать что-нибудь новое — тогда к ее услугам будет этот список.

И не бейте меня, пожалуйста...

1. НАДЕНЬ КРАСИВОЕ БЕЛЬЕ

Да, у нас, мужчин, вкус как у престарелых кокоток. Это так. Нам нравятся кружева, сочетание красного и черного цветов, чулки с подвязками и рюшечки по бокам. Элегантное спортивное белье в стиле унисекс заводит нас куда меньше, чем это безобразие с розочками на разных местах. А уж если барышня еще заползает в постель в туфлях на высоком каблуке...

2. ОСТАВЬ ВКЛЮЧЕННЫМ СВЕТ

К сожалению, никтолопией — способностью видеть в темноте, как при свете, — обладает лишь один мужчина из миллиона. А все остальные этому одному ужасно завидуют.

Потому что мужчин, в отличие от женщин, куда больше заводят зрительные образы, чем звуковые и осязательные. Нам нужно видеть фронт работ, знаете ли... При этом мы вовсе не требуем, чтобы помещение было освещено, как операционная. Вполне хватит ночника. И, кстати, если у этого ночника абажур будет розового или оранжевого цвета — то кожа и фигура женщины очень выиграют от этого: теплый цвет замаскирует любые неровности или пятнышки.

3. ОСТАВЬ ЧТО-НИБУДЬ СЖЕВАТЬ И ВЫПИТЬ РЯДОМ С ПОСТЕЛЬЮ

Каждый второй мужчина непосредственно после секса часто испытывает приступы звериного голода. Это нормально. Это не значит, что он тупое животное. Просто ему нужно набраться сил для второго захода.

4. ЗАТЯГИВАЙ ПРЕДВАРИТЕЛЬНЫЕ ИГРЫ

Инстинкты мужчины похожи на инстинкты цыпленка. Если цыпленок видит уползающего от него червяка — он кидается в погоню. Если же потенциальная добыча, наоборот, ползет в сторону маленькой желтой птицы — цыпленок предпочитает не связываться с агрессором и ретируется.

Нет, конечно, у нас, в отличие от цыпленка, есть интеллект, воля, житейский опыт... Но инстинкт преследования еще пока никто не отменял. Поэтому мы особенно возбуждаемся, когда от нас слегка отбиваются. Но только слегка.

5. СПРОСИ, ЧЕГО ОН ХОЧЕТ

У каждого из нас есть свои маленькие фантазии, которые нам редко удается реализовывать на практике. И это необязательно должны быть садомазохистские игрища или секс с верблюдами — нет, большинство из нас имеют куда более скромные запросы.

Например, кому-то может грезиться секс с женщиной в халате медсестры со стетоскопом. Кого-то бросает в эротическую дрожь мысль о том, что партнерша может его отшлепать скакалкой. Кто-то мечтает о сексе в воде. Но, боясь спугнуть чувствительную и робкую лань, посапывающую у нас под левой подмышкой, мы предпочитаем молчать о своих замечательных идеях в тряпочку. Чтобы нас за маньяков, не ровен час, не приняли.

6. ДВИГАЙСЯ

Любому мужчине, кроме некрофила, нравится, когда во время секса женщина шевелится. Причем чем активнее — тем лучше.

7.ЛАСКАЙ ЕГО ГРУДЬ

Нам тоже нравится, когда нам облизывают и покусывают соски. Правда, если делать это слишком энергично, возбуждающие ощущения сменятся щекочущими и труднопереносимыми. А если делать это слишком долго...

Как минимум один мужчина в мире пал жертвой пристрастия своей подруги к его соскам. У тридцативосьмилетнего англичанина Роберта С. после двух лет совместной жизни с новой герл-френд появилось грудное молоко. И парня потом долго лечили гормонами. Механизм лактации — грудного вскармливания — пока еще является достаточно загадочным. Известно, что у некоторых животных (например, крыс и кошек) самцы могут иногда вскармливать потомство, если оно остается без матери и долго, настойчиво теребит соски самца.

Поэтому специалисты советуют не злоупотреблять стимуляцией мужских сосков, позволяя себе это удовольствие не больше полутора часов в день.

8. КРИЧИ

А также вздыхай, шепчи, бормочи, пищи, взвизгивай, стони, проси пощады и пой гимн России. Для мужчины крики партнерши (за исключением тех случаев, когда за ширмой спят старенькие родители, дети и двоюродный брат из Витебска) всегда приятны. Это опять-таки из области инстинктов — крики самки свидетельствуют о том, что пенис вошел достаточно глубоко для того, чтобы после семяизвержения оплодотворение произошло с максимальной вероятностью.

8. ДЕПИЛИРУЙ ЗОНУ БИКИНИ

У 165 мужчин мнения на тему: как должны выглядеть женские лобковые волосы, разделились следующим образом:

- удалены полностью —15

- депилированы в «зоне бикини» — 144

- росли естественно — 6

10. НЕ ВЫЗЫВАЙ МИЛИЦИЮ

Если он вдруг предложит тебе анальный секс. Идея такого секса волнует подавляющее большинство мужчин потому что: а) это табу, б) им интересно испытать новые, возможно, весьма щемящие ощущения и в) у самих мужчин эта область куда более эрогенна, чем у женщин.

Потому что у нас есть простата — очень чувствительный орган, расположенный близко к прямой кишке. (При некоторых заболеваниях врачи массируют нам простату. И у всех пациентов наблюдается эрекция, а у некоторых даже эякуляция.) Неудивительно, что нам кажется — женщинам должен нравиться анальный секс. Хотя, если верить статистике, нравится он лишь одной женщине из пяти.

11. ВЫПЕЙ ПЕРЕД СЕКСОМ ЛИТР

Необязательно «Дом Периньона», можно обойтись и минералкой. Дело в том, что при наполнении мочевого пузыря стимуляция точки (расположенной на передней стенке влагалища) во время полового акта происходит активнее, — и ты получишь больше удовольствия от секса. А нам очень нравится, когда женщине с нами хорошо. Пожалуй, это основное, что делает нас счастливыми, — вот такие мы зверски благородные.

12. СОВЕРШЕНСТВУЙ ТЕХНИКУ

Мы все — большие поклонники орального секса. Даже если женщина делает его на двойку с плюсом, из которых плюс — исключительно за энтузиазм, но никак не за технику исполнения.

Даже если она все внимание уделяет отверстию по центру головки и полностью игнорирует уздечку — полоску кожи, которая удерживает крайнюю плоть. Хотя стоило бы делать наоборот! Сама по себе техника орального секса — очень простая вещь. Чтобы довести партнера до исступления, совершенно необязательно проделывать фокусы в духе Чиччолины-шпагоглотательницы. (Что мы там в этих гландах не видели!) Пользоваться пенисом как трубочкой для коктейля, пытаясь воздействовать на него вакуумом, — тоже напрасная трата времени. Проще всего действовать не ртом, а языком и ладонями.

13. СКАЖИ ЕМУ КОМПЛИМЕНТ

Даже самые размачистые мачо не всегда уверены, что все делают правильно. Мы на самом деле боимся не понравиться тебе — даже если наша встреча была коротка и без видов на будущее.

Поэтому любой комплимент нашему скромному вкладу в общее дело будет воспринят с искренней благодарностью. Совершенно необязательно выискивать пышные образы и увесистые дифирамбы. Достаточно просто сказать: «У меня никогда ничего подобного раньше не было!» (Пусть даже правдивая часть этого высказывания будет относиться к тому факту, что никто еще не занимался с тобой сексом в носках).

14. ЦЕЛУЙ ЕГО В УШИ И ШЕЮ

Уши и шея — эрогенные зоны не только у женщин и кошек. В этом мы от вас ничем не отличаемся.

15. ИГРАЙ С ЕГО ЛУЧШЕЙ ЧАСТЬЮ

Мы гордимся своим пенисом. Мы разговариваем с ним, мы даем ему ласковые прозвища. Но это не значит, что пенис для нас — всё. Кроме него у мужчин также есть еще два очень важных парных органа, упакованных в одну тару. нам очень нравится, когда их трогают, перебирают и щупают.

Кстати, по обеим сторонам от пениса есть специальные «карманы», в которые яички иногда прячутся во время всяких экстремальных событий. Механически их тоже можно пристроить, хотя это не так-то просто — они все время норовят оттуда выскользнуть. Но процесс наверняка понравится твоему мужчине.

16. УЛЫБАЙСЯ

Многие женщины, даже те, которые искренне любят секс, считают своим долгом делать в постели такое словно рядом с ними не внимательный и чуткий партнер, а орел, выклевывающий их печень.

При этом, когда мужчина останавливается и начинает спрашивать: (тебе что, плохо, под перину горошина закатилась? — ему отвечают, что все изумительно хорошо. После чего — опять! двадцать пять: гримасы ужаса и плачущие лица. Не знаю, кто их научил, что это сексуально и что во время секса нельзя улыбаться и радоваться. Да можно, но!!! Мужчинам совершенно не хочется чувствовать с мучителями и насильниками — нам куда больше noнравился бы более дружественный интерфейс.

17. ПОВЕСЬ В СПАЛЬНЕ ЗЕРКАЛО

В пункте 2 уже говорилось о том, что для мужчины! очень важны зрительные образы. А когда этих образов становится в два раза больше...

18.ПОМЕШАЙ ЕМУ ДОСТИЧЬ ОРГАЗМА

Хочется еще, а он уже явно выходит на финишную прямую? И рад бы остановиться, да не может? Помоги человеку. Есть такой старый, вполне действенный «стоп-кран»: если в это время потянуть мужчине яички книзу, эякуляция задержится. Только тянуть нужно без особого ажиотажа — иначе она рискует задержаться слишком надолго.

(с)пёрта

Российские гигагерцовые 4-ядерные процессоры запущены в серийное производство

2012-01-16T18:13:00.000-08:00

Ниже привожу статью "Российские гигагерцовые 4-ядерные процессоры запущены в серийное производство" (Источник: mcst.ru). Читая ее, я смеялся и плакал одновременно. Смеялся над красивыми и запутанными названиями, а плакал от запущенности наших разработок в микропроцессорных и сопутствующих им технологиях.

Вот статья:

Успешное завершение принципиального этапа в создании российских микропроцессоров – в результате государственных испытаний подписаны Акты приемки опытно-конструкторских работ по созданию системы на кристалле "МЦСТ-4R” ~~(интересно зачем называть и латиницей и кириллицей)~~ и процессорных модулей на ее основе ~~(оказывается "процессорный модуль" - это материнская плата)~~. При создании микросхемы «МЦСТ-R1000» (в процессе проектирования и испытаний обозначалась как "система на кристалле «МЦСТ-4R», микросхема 1891ВМ6Я” (хотя бы какой-нибудь красивый трэйд марк придумали или это специально, чтобы спецслужбы иных государств не смогли запомнить, да и я фиг вспомню)) были достигнуты уникальные для отечественных разработок показатели - микросхема спроектирована по технологическим нормам 90 нм ~~(ни фига себе!)~~, содержит 4 процессорных ядра ~~(это же можно сколько фоновых задач на ядра навешать)~~, работает на тактовой частоте 1 Ггц. ~~(все! Такой хочу!)~~

А так же,согласно Акту приемки, модули МВС4/C и МВС4-РС (производительность до 24 GIPS и 25 GIPS, соответственно), которые разработаны на базе системы на кристалле «МЦСТ-4R», позволяют создавать компьютеры/вычислительные системы различной производительности, функциональности и надежности. Решением по акту государственных испытаний ЗАО «МЦСТ» поручено организовать серийное производство модулей.

Модули процессорные (материнские платы) МВС4/С (для промышленных компьютеров), и МВС4-РС (материнская плата в стандартном десктопном исполнении), на базе микросхемы «МЦСТ-R1000» являются современными универсальными вычислительными системами с архитектурной платформой, унифицированной с ВК «Эльбрус-90 микро» ~~(одно название говорит про современность)~~. Модули обеспечивают многопроцессорные, многопользовательские и многопрограммные вычисления в режиме жесткого реального времени ("жесткое реальное время", "жесткий диск", "жесткое порно" - сейчас только вот эти словосочетания у меня ассоциируются со словом "жестко"). Реализация этих возможностей поддерживается общим программным обеспечением, включающим операционные системы ОС «Эльбрус» и ОС МСВС 3.0 ~~(вот это интересно: wiki-ссылка на ОС)~~, оптимизирующий компилятор с языков С/С++, высокопроизводительные математические библиотеки и ряд других компонентов. Входящий в состав модулей набор специальных и стандартных интерфейсов, поддержанных средствами ОС, позволяет создавать на их основе вычислительные системы различной производительности, функциональности и надежности. ~~(флаг вам в руки!)~~

1С 7.7 и Windows 7. Подводные камни или как работать на SQL-версии платформы 1С 7.7 из под Windows 7

2012-01-12T21:20:00.000-08:00

Только занялся изучением 1С и тут же напоролся на несколько подводных камней, а именно задача состояла в следующем:
необходимо установить на свой ПК 1С именно платформу 7-ой версиии и работать с SQL-версией конфигурации, сервер БД которой на MS SQLServer 2005.

На моем компьютере стоит Windows 7 Максимальная (досталась от предыдущего хозяина, а переустанавливать на хрюшку не захотелось, не все же жить в советском прошлом, да и дома привык к 7-ке). Платформа 1С версии 7.70.027 установилась без проблем. А дальше...
При запуске конфигурации в режиме 1С-плаформа выскочила ошибка:
Для доступа к базе данных требуется ODBC-драйвер для MS SQL Server версии 3.50.0303 или старше.
Данную проблему решил следующим образом:
заменил файлы sqlsrv32.dll, sqlsrv32.rll, odbcbcp.dll в каталоге "C:\WINDOWS\system32" более старыми файлами из состава Windows XP. Делать это необходимо с правами администратора и предварительно назначив себя или группу администраторов владельцами файлов.
Ладно эта проблема решена. Но при запуске стала появляться другая ошибка:

"Требуется ms sql server версии 6.5 + service pack 5a или более старшая версия"

Эта задача разрешилась заменой файла BkEnd.dll из каталога "C:\Program Files\1Cv77\Bin" на пропатченный файл BkEnd.dll.
Далее вылезла следующая ошибка:
"Порядок сортировки, установленный для базы данных, отличается от системного".
Для ее исправления нужно просто создать файл OrdNoChk.prm в директории 1С.
Еще 1С может заругаться на v7plus.dll. Данную dll-ку просто копируем в папку Bin.
Все заработало! Спасибо google!