Ищем вирус "ЧМО-2000". И находим!

Globus

Хакер, номер #024, стр. 024-073-1

Чем только ни пугали злобные кул-хацкеры наивного и доверчивого ламера... А он так и остался ламером, испуг не вызвал у него пробуждение интеллекта. Отчего же ни напугать его еще раз? Процесс очень прост, даже не понадобится ничего готовить специально.

Сеем панику

Для начала сообщаем жертве, что по России начал гулять коварный вирус "ЧМО-2000". Причем можно сообщить это не одному человеку, а сделать спамовую рассылку сразу на кучу юзеров. Вирус распространяется через Интернет (или с текстами готовых рефератов на сидюках и т.п. - смотря на что западает жертва). Заразив компьютер, вирус начинает записывать в тело самых различных файлов неприличные слова. Причем начинает с относительно безобидных, далее словечки крепчают, и, если вовремя не вылечить комп, вирус начинает вставлять матерные слова в текстовые файлы, включая курсовые и дипломные работы и исходящие письма электронной почты.

Диагностика заболевания проста: жмем "ПУСК>Найти>Файлы и папки...". В поле "Искать текст" вводим слово "чмо" (маленькими буквами). Жмем кнопку "Найти", и через долю секунды это слово обнаруживается в файле COMMAND.COM! А вскоре и в куче других файлов. С озабоченным лицом и возгласом "Ой, блин! Похоже, твой комп заразился!" вводим для поиска новое слово из трех букв. Можно "%ер", можно "%уй" - и то, и другое слово одинаково успешно обнаружатся во множестве различных файлов.

Причина заболевания

Ты, конечно, догадался, что это случайное совпадение. Обнаруживается не конкретное слово, а последовательность трех байтов, которые это слово составляют. Поскольку байтов всего три, а файлы большие, то очень велика вероятность встретить в них три заданных байта в нужном порядке. Но это ты догадался, а есть люди, которые не знают даже, что такое байт.

Напугав беднягу, можешь поглумиться над ним по своему усмотрению. Например, объяснить, что вирус использует совершенно новый метод кодировки и его не ловит ни один антивирус. И когда будет ловить, неизвестно. Поэтому единственный способ вылечить комп - это переставить винды. Три раза подряд.

К тому моменту, когда ламер в третий раз воздвигнет мастдая на свой комп и обнаружит, что "чмо" по-прежнему живет в его command.com, ты уже должен быть на безопасном расстоянии. Загнанный в угол ламер с неустойчивой психикой бывает опасен для здоровья.

Ну, давай вперед, и можешь считать себя крутым вирмейкером :)).