Современные компьютерные вирусы, их цели и методы

Троянец, вирус, червьЗахотелось написать небольшой обзор по компьютерным вирусам - а то я почему-то нигде не могу найти толковых кратких статей, где кратко и без лишней воды было бы написано, что есть современные вирусы и чем они живут. Обычно либо подробно пишут о том, чем червь отличается от троянского коня, или же закапываются в описания разновидностей ботнетов, а толкового описания сути самого явления я не встречал. Попробую это исправить.

Итак, давно прошли те времена, когда вирусы играли на зараженных компьютерах музыку, устраивали на экране спецэффекты, форматировали жесткий диск и делали различные другие гадости. Современные вирусы всем этим баловством, как правило, не занимаются, и, как следствие, мы их практически не замечаем. А если и замечаем - то обычно лишь в тех случаях, когда они нам напрямую говорят "дай денег!". Сбой или повреждение системы теперь не является прямой задачей вируса, а если такое и случается - то либо вследствие сбоя в самом вирусе, либо из-за того, что на компьютере развелся уже целый зоопарк разных вирусов, и они не поделили между собой систему :)

Причиной такой метаморфозы стало развитие технологий, благодаря которому компьютеры из дорогой экзотики превратились в бытовую технику. А где массовость - там и возможность заработка. Тем более, что развитие всевозможных электронных платежей дополнительно стимулирует появление программ, предназначенных для скрытого управления денежными потоками. Поэтому если ранние вирусы - по большей части порождение человеческой злобы, тщеславия и желания нагадить ближнему, то современные вирусы - явление чисто экономическое, а потому исключительно рациональное. Разумеется, и сейчас встречаются вирусы, созданные "для души" и/или с целью сделать какую-нибудь гадость конкретному человеку или (чаще) всему миру в целом - но их сейчас абсолютное меньшинство, да и выживают они с трудом. Практически все виды современных вирусов (трояны, черви и т.п.) в компьютерной фауне служат только одной цели - зарабатыванию денег для своего хозяина. И хотя способов достижения этой цели довольно много, все они делятся на три категории:

- Прямое вымогательство денег
- Кража финансовых данных (паролей от кошельков, номеров кредиток и т.п.)
- Использование ресурсов компьютера с целью продажи

Подробное описание - под катом.

Подслушанное в офисе за прошедший год

За прошедший год я насобирал некоторое количество забавных диалогов и просто высказываний, услышанных в офисе. Поскольку контора все-таки айтишная, получился некий гибрид bash.org.ru и ithappens.ru в миниатюре. Начало положил вот этот диалог, поразивший меня одновременно своей непосредственностью и естественностью, с которой он произошел:

- А как звонить в хелпдеск?
- Номер такой-то.
- А сказать им что?
- Ну, начать, наверное, со слова "здравствуйте".
- А, я думал - со слова "суки!"
- Не, ну это все-таки Питер, а не Москва...

После этого я начал уже записывать все, что мне казалось смешным или просто удачным. В итоге получилась коллекция, которую я планировал рано или поздно опубликовать, но все не мог подобрать подходящего случая. Думаю, "итоги года" - самый подходящий случай. Итак...

Развитие спама - тенденция к индивидуализации

Tags: 

Мне доставляет огромное удовольствие наблюдать за тем, как интернет-жулики изобретают все новые и новые способы втереться в доверие к своим жертвам. На последней неделе мне попалось целых два примечательных экземпляра спама, из которых я заключаю, что в технологии спама начинается новый виток развития: рассылки потихоньку становятся индивидуальными.

Подробности, если кому интересно, под катом.

Опять полиэтиленовые пакеты. Помощь случайного прохожего

Tags: 

Из всех продуктовых супермаркетов в нашей округе только у "Класса" по-настоящему надежные, прочные полиэтиленовые пакеты. Поэтому (а также еще и потому, что жаба душит покупать каждый раз новый пакет, да еще и потом думать, куда девать горы ненужного полиэтилена) я всегда ношу с собой "дежурный" пакет из "Класса", в который и сгружаю покупки.

Вычисление экспоненты без помощи Microsoft

Я время от времени изучаю, что ищут люди, попадающие ко мне из поисковиков. Как ни странно, в последнее время примерно треть поискового трафика приходится на людей, желающих узнать, как посчитать экспоненту. Пост про вычисление экспоненты в виндовом калькуляторе затмил по популярности прошлых лидеров поиска: посты про сохранение онлайн-видео и про аквалангистов от Google. Формулировка были самые разные: "посчитать экспоненту", "что такое экспонента", "кнопка exp в калькуляторе", "считать экспоненту в степени" и тому подобные варианты. Попадались и запросы из ближнего зарубежья: "калькулятор з експонентом" и "калькулятор експлоненти".

Мне показалось, что большинство ищущих, возможно, не находит у меня ответа на свой вопрос, так как пост, на который они попадают, всего лишь рассказывает, на какие кнопки надо нажимать в виндовом калькуляторе. В этом посте я попытаюсь восполнить данный пробел, показав, что экспоненту от произвольного числа можно вычислить не только без винды, но и без калькулятора вовсе :)

Что видит "раздевающий" сканер

Рентгеновский эротический календарьВесь этот скандал по поводу "раздевающих" сканеров в аэропортах, начавшийся год назад, почему-то прошел мимо меня, поэтому я только сейчас начал изучать материалы, проходившие в новостях за этот год. Да, действительно, появились новые сканеры, которые не просвечивают людей насквозь рентгеновскими лучами, а "прощупывают" коротковолновым излучением, которое проникает под одежду и позволяет "увидеть", что под ней спрятано, заменяя собой процедуру фактического прощупывания во время досмотра. И несмотря на то, что данные сканеры призваны облегчить процедуру досмотра и сделать ее менее унизительной, скандал начался именно вокруг того, что это, мол, вторжение в личную жизнь. Шума действительно было много - народ был шокирован и возмущен тем, что на экране сканеров они будут стоять совершенно голыми.

Так вот, с одной стороны я, в принципе, вполне могу понять чувства людей, которым не нравится идея, что их будут раздевать незнакомые дяди и тети - пусть даже вот так, виртуально. С другой... шестое чувство технаря подсказывает мне: все эти утверждения, что изображение на сканере действительно показывает человека таким, каким он выглядел бы без одежды... не знаю, все это слишком хорошо, чтобы быть правдой. Техника слишком глупа и несовершенна для того.

Хотя спрос на такие возможности, несомненно, есть - иначе не плодились бы, как грибы, сайты, предлагающие встроить в мобильник маленькую программу, которая якобы позволяет людей без одежды через встроенную видеокамеру. Этих сайтов едва ли не больше, чем сайтов, продающих услугу слежения за (предположительно) неверными половинами. А раз есть спрос - значит, рано или поздно появится и предложение...

Так да или нет? Действительно ли эти сканеры так хороши, что впору начинать опасаться увидеть собственную фотографию без одежды в Интернете? Попытка ответа на вопрос - под катом.

Предупреждение: фотографии там не то, чтобы совсем "Not Office Safe", но... в общем, перед тем, как зайти под кат, рекомендую все же оглянуться назад и оценить обстановку :)

Куда в Питере сдавать неэкологичный мусор

Tags: 

Утилизация легковых автомобилейПо следам поста в журнале у Лены Доброй, которая заинтересовалась вопросом утилизации старых градусников и аккумуляторов. Не могу сказать, что мне эта тема совсем неинтересна: будучи человеком в некотором роде сознательным, я стараюсь экологии способствовать - правда, если это не требует слишком уж большого количества усилий.

Гениальный развод в Facebook

В Фейсбуке я присутствую чисто номинально, потому как делать там, на мой взгляд, нечего. Но, поскольку в профиле указан действующий email, если кто-то пишет мне личное сообщение или хочет добавить в друзья - все это приходит ко мне в почту.

Так вот, сегодня мне пришло совершенно восхитительное сообщение, явно нацеленное на то, чтобы похозяйничать в моем аккаунте (не знаю уж, увести пароль, разослать спам от моего имени - я не проверял). Пришло от человека, которого я реально знаю, и который числится у меня в "друзьях", но, полагаю, он этого не посылал. Выглядело сообщение так:

Andrew suggested you like WOW this guy has the most amazing skills ever! This is unbelievable.

Andrew says, "Check this out".

To see more details and confirm this invitation, follow the link below:

И дальше ссылка. По ссылке открывается страничка с видео:

Страничка, якобы содержащая видео

Тыкаю на кнопочку посередине, кнопочка заменяется стандартной надписью "Loading" с бегущими полосками - в общем, все как и должно быть. Но через пару секунд неожиданно вылезает странная табличка:

Какая-то подозрительная Security Check

Интересно, что за зверь такой по имени Security Check? Вроде ничего подобного в Фейсбуке раньше не было.

Разоблачение под катом.

Аккорды к песне "Клинок" из "Последнего Испытания"

После почти двух недель терзания гитары я, наконец, подобрал засевшую у меня в голове песню "Клинок" из "Последнего испытания". Мелодия там и так не сказать, чтобы очень простая, плюс ко всему, ни в одной из хорошо знакомых мне тональностей мне не было комфортно ее петь - поэтому пришлось подбирать в оригинальной тональности. Из аккордов использовал только базовые трезвучия, но вроде бы даже такой упрощенный вариант звучит вполне прилично.

Поскольку в Интернете аккордов к этой песне пока еще нет (а совсем недавно поисковики даже текст не находили), делюсь с общественностью. Если кто предложит исправления/уточнения - буду благодарен.

Собственно текст - под катом.

Как убить аккумулятор на ноутбуке

Я неоднократно сталкивался с утверждением, что если ноутбук используется в качестве стационарного компьютера, и потому постоянно включен в сеть, то очень скоро аккумулятор в нем перестает держать заряд.

Это отчасти верно, но только отчасти. Постоянная работа ноутбука от сети действительно не является оптимальным режимом работы аккумулятора, но само по себе это не убивает аккумулятор в считаные месяцы. При постоянной работе от сети аккумулятор действительно прослужит немного меньше, чем аккумулятор в по-настоящему мобильном ноутбуке, но все равно срок его службы будет сравним со сроком морального устаревания самого ноутбука.

Чтобы создать условия, при которых аккумулятору наносится существенный вред, нужно совместить во времени два фактора:
1. Аккумулятор нужно полностью зарядить.
2. Не давая ему разряжаться, подвергнуть его ощутимому нагреву - градусов на 15-20.

Самый простой способ это сделать (полагаю, я именно так убил аккумулятор на своем собственном ноутбуке) - это, скажем, уютно устроиться на диване, закутаться в теплый плед, взять со стола холодненький, но полностью заряженный ноутбук, и, не отключая от сети, положить его себе на колени.

Что произойдет дальше? Мягкий плед закроет все вентиляционные отверстия, и ноутбук начнет постепенно нагреваться - вместе с аккумулятором. Нагрева от 25 до 40 вполне достаточно, чтобы аккумулятору стало нехорошо. Через месяц работы в таком режиме емкость аккумулятора заметно снизится.

Отмечу, что это совершенно не означает, будто аккумулятору вредны температуры выше 40 градусов - он может спокойно работать и при более высоких температурах. Фатальным для него является именно повышение температуры в момент, когда он полностью заряжен.

Кому интересны подробности, почему так происходит - добро пожаловать под кат.

Страницы