Глава 2: Нахренобщество
Привет, это опять я. Думаю то что со мной произошло вчера тебя очень заинтересует. Начну пожалуй сначала.
Вчера был обычный день я пришел в AllSafe как и всегда занимался написантем нового FireWall-а для сервера банка Z. Но вдруг, посреди рабочего дня был обнаружен взлом нашего сервера в Нью-Йоурке. Гидеон Нерчелл-мой начальник и создатель AllSafe думал что все обойдется, и что программисты в Нью-Йоурке разберутся с проблеммами на сервере. Но он был не прав. Из-за долгого отсутствия соединения с Нью-Йоуркским сервером меня и еще трех лучших работников AllSafe оставили после работы. Никто не мог понять что с сервером, пока я не начал решительно действовать. Я пропинговал все сервера которые пострадали от взлома. И оказалось что между серверами 51,52,53,54,55,56 все время перемещалось какое-то стороннее ПО. Все удивились тому на сколько легким было решение первой задачи-обнаружить неполадку.
Гидеон сказал что мне нужно полететь в Нью-Йоурк и во всем разобраться, полет оказался довольно быстрым. Уже через 5 часов я и Гидеон уже стояли возле множества серверов. Я начал вход в систему серверов 51-56. Спустя час на сервере 54 я обнаружил сторонний dat файл. Гидеона уже не было рядом потому я не мог сообщить ему об нахождении вируса. Я позвал Гидеона и сказал что вирус перемещается между серверами и что если отключить сервер в то время когда на нем находиться троян то он заставит систему самоубиться. Мы начали решительно действовать. Я с легкостью понял алгоритм перемещения трояна между серверами. Теперь осталось выключать сервера пока на них нет вируса.
Так, сервера 51,52,54 и 55 отключены. Остались сервера 53 и 56, троян начал интенсивно перемещаться между двумя серверами и тут я на свой страх выключай сервер 53. И мои расчеты были верны. Вирус оказался на сервере 56. Теперь я могу его исследовать и найти в нем следы его создателя. Так, имя: fsociety00.dat. Хакеры любят осталять свои следы в вирусах, а вот и они:
--------------------------------------
Leave me here/Оставь меня здесь
--------------------------------------
Что? Кто-то знал что для починки серверов отправят именно меня? Нет! Это сообщение могло быть адресовано любому. Нет, зачем здесь эти слова? Кто хочет что-бы кто-то оставил этот вирус здесь. Ни кто не послушается этим словам, 5икто ни остввит вирус здесь, я должен более подробно разобраться с этим, я закрою доступ к этому файлу своим RootKit-ом, так что доступ к нему буду иметь только я. Кто такие нахренобщество?
Что они хотят от меня? Я не могу ответить ни на один вопрос. С этими запутанными и тревожными мыслями я сел в самолет и мы полетели обратно.