История из жизни:74198
Приезжаю на заказ. Заказ - восстановить файлы. В небольшой конторе навсех машинах (шесть штук, все завязаны на свитч, одноранговая сетка)попропадали все doc, xls, bmp, и jpg. Помимо прочего также пропали базы1С. Сам 1С - есть и работает, а базы - тю-тю с финиками...Бухгалтерия в ужасе (начало сентября, отчетный период, попа), отдел ПТОв трансе, генеральный в злобе нарезает круги по потолку, лихо огибаялюстру, короче, атмосферка в офисе - как в приемной у дантиста: все ждутпомощи, но у всех нервы.Ну, выяснилось, что файло просто тупо грохнуто, вирусов нет, всечики-чики.Кто грохнул? Все начинают коситься друг на друга и подозревать всаботаже.Бухгалтерши вспоминают двух сантехников, заходивших пару дней назад. "Ачто, они унитазы меняли, может, заодно грохнули наши пароли и потерливсе!" Угу. Гаечными ключами на тридцать два.И вот все в офисе заняты мыслями о том, кто ссучился, и кому гениталиирвать.Ок, мастер возится пол-дня, на всех машинах почти все восстановлено,затерлось кое-что свопом, но 95% инфы снова на месте.Мастер рекомендует почаще делать бэкап и, заработав неслабые бабки,откланивается.Проходит день.Мастера вызывают туда снова.Второй приход мастера был встречен молчанием. Все убиты. Все то жесамое, все доки грохнуты, базы 1С помножены на ноль. Шеф пьет водкупополам с цитрамоном в своем кабинете с финдиректором на пару. Его компвыставлен за дверь кабинета, на белом боку корпуса - размашистая надписьчерным маркером: "СУКА!!!"Бухгалтера забились за бабко-счетную машину и отпаиваются чаем ссушками. Работа стоит, проценты - бегут. Отдел ПТО разбирается спотенциальными предателями, заманивая к себе сотрудников по одному изадавая каверзные вопросы. "ГДЕ вы были в ночь с понедельника напятницу?!"Теперь уже косятся на самого мастера: соучастник?Мастер пожимает плечами, бэкап так никто сделать и не удосужился, ну иладно. Сами себе злобные буратины.Пол-дня, опять почти все восстановлено. Мастер, ухмыляясь, напоминает онеобходимости бэкапа, предлагает сделать бэкап самому, за пару часов(оплата мастера - почасовая). Отказываются: работы - неподнятая целина.Ок, наше дело - настойчиво предложить, ваше дело - величественноотказаться.Проходит день.Мастера вызывает его непосредственный шеф - начальник службытехподдержки. В кабинете шефа - нач отдела безопасности. Гранитный такойбывший офицер КГБ. Начинается допрос: что делал в той фирме, каксмотрел, куда лазил... Мастер в непонятках. Оказывается, звонили с тойфирмы, закатили истерику: третий день работа стоит, опять все пропало,шеф. Итог разговора - его отправляют в ту контору еще раз. "Но теперьчтоб железно!"Ок.Приходит. Картина в компьютерах - та же (чисто поле). Картина в офисе -почти такая же: все стоят у стенки в коридоре (в кабинетах - никого!),шеф фирмы надыбал ТТ и грозится пристрелить любого, кто войдет в рабочиепомещения до тех пор, пока там будет работать мастер. Бухгалтершизаперлись от шефа в туалете и пытаются подогреть чай там.Мастер берется за работу. Но теперь работает пинцетно.Все снова восстанавливается. Делается полный бэкап доков, плюс имагидисков всех компов ложатся на шефский комп на специально и бесцеремонноотхапанный с Большого Шефского Винта хидовый диск.Проверяется все досконально. Винды чистые. Инет в фирме - на отдельноймашине без сетевушки, сидюка и дисковода. Вирусов нет. Спаев нет.Эксплойтов и гадостных батников нет. Реестр чист. Ошибок на дисках нет.Все пучком!Мастер просидел там до ночи и таки нашел ответ.Разгадка: Когда фирма основалась, понадобились компы. Нашелсяштудент, который тянул сеть, покупал компы, ставил винду, дрова, офисы,1С, и прочее. За 100 баксов в месяц. (Дурной какой-то) Когда все былонастроено, парень начал приходить на работу чисто посидеть в инете.(настроено было, кстати, все очень качественно, парень дело знал туго).Тогда бухгалтерши его под благовидным предлогом выперли. Вывели из себя,чел не удержался, нахамил... Зарплату за крайний месяц ему зажали. Адью,забирай свои игрушки и не писай в наш горшок, мы на тебя Абиделися.Перед уходом, парень активировал батничек, который тут же исамоуничтожился. Батничек запустил на всех компах программульку,прописавшуюся в бут на манер бут-виря, но поскольку была самодельной ине размножалась, Касперский невозмутимо его прошляпил. Программулькасадилась в сайлент-режиме резидентом и писала лог создаваемых на дискедокументов, с фильтром по расширению, а заодно потихоньку с минимальнымприоритетом сканила диск на предмет других файлов по списку (вдруг че посети скинули), и заносила найденное в тот же лог. Работала эта гадостьтолько после шести вечера. В момент активации WinShutDown(Пуск->Завершение работы) все файлики грохались строго по списку.Счастье для конторы, что заломало его функцию create-erase туда сунуть:тогда все, что восстанавливалось, имело бы нулевой размер. Поленился.Но как грамотно! Чересчур извилисто и сложновато, но как грамотно!Мастер аккуратно срезал резидента, почистил за ним логи, сказал, что всев порядке и ушел. Сам так работал. Что ж своего коллегу выдавать...Не обижайте сисадминов. Это очень дорого стоит...
См.также
Внешние ссылки
