Живой журнал

Пару недель назад стали "счастливыми" обладателями вируса блокирующего работу Windows XP и требующего отправить SMS с определённым текстом на указанный короткий номер для получения кода для разблокировки.

Кратко о системе:

• Лицензионная Windows XP со всеми вышедшими на данный момент обновлениями;
• Лицензионный антивирус ESET Smart Security 4 (с регулярными обновлениями);
• Mozilla FireFox 3.6 с расширением для блокировки рекламы AdBlock Plus. Правда без NoScript.
• Всё работало под единственной учёткой с правами администратора.

Вроде бы никаких сильно подозрительных сайтов не посещали и наверное, ничего не запускали, но так как в этот день у нас были гости, то 100% сказать не могу. Беглый просмотр history ничего сильно подозрительного не выявил, а открывать после восстановления контроля над компьютером все сайты из истории, по понятным причинам, не хотелось.

Вирус был обнаружен, когда я попытался открыть диспетчер задач, а мне сообщили, что это запрещено администратором. Так как я и есть администратор на этом компьютере, то это сразу вызвало у меня подозрения. При попытке провести какие-либо спасательные мероприятия (открыть msconfig, реестр, настройку групповых политик...) компьютер был отправлен в перезагрузку, после которой после загрузки Windows тут же появлялся черный экран с требованием отправить SMS на номер 5121 с текстом 7488054, окошком для ввода кода разблокировки и каким-то таймером обратного отсчёта.

От греха подальше, компьютер (ноутбук) тут же был закрыт, а я принялся с телефона искать спасительный код. Тут хочу сразу всех предупредить: Ни в коем случае ничего отправлять никуда не надо, так как только зря деньги потратите. Лучше сразу обратиться к специалистам. Если есть второй компьютер, то можно поиск производить с него, или же просто позвонить знакомым, предварительно выписав короткий номер на который требуют послать SMS и текст сообщения.

Сначала полез на сайт своего антивируса в поисках ключа для разблокировки и... его там НЕ НАШЁЛ. То есть были представлены несколько десятков пар кроткий номер-текст сообщения, но нужного мне сочетания не было. Тогда полез на сайт антивируса Dr.Web. Там всё сразу нашлось (подошёл код 2047692). Отдельно хочу отметить очень удобный и продуманный интерфейс именно для доступа с мобильного телефона. Если нужной вам комбинации у тут нет, то можно посмотреть ещё на сайте антивируса Касперского, или же просто поискать требуемое сочетание в интернете. Если же и поиск ничего не дал, то не спешите отчаиваться, возможно ещё не всё потеряно. Можно использовать альтернативные варианты загрузки (например, с CD/DVD, или с флешки, или же, если конфигурация компьютера позволяет, подключить другой жёсткий диск и загрузившись с него проверить всего пострадавшего на вирусы.

Найденный код подошёл, и вирус радостно отрапортовал, что мол "спасибо за денежку, я удаляюсь". Правда, доверия у меня его сообщение не вызвало, тем более что контроль над, например, диспетчером задач мне так и не вернули. Полез в интернет и выкачал AVZ - бесплатный антивирус Олега Зайцева (ссылка для скачивания находится в правой части в середине таблицы, сам не сразу нашёл, поэтому обращаю ваше внимание). Скачал, распаковал из архива, запустил, в разделе Методика лечения поставил галочку "Выполнять лечение", а также на закладке параметры поиска выбрал максимальный уровень эвристики и расставил все галочки, область поиска - все диски. AVZ предупредил, что после работы понадобится перезагрузка. После перезагрузки, прогнал его ещё раз. Для запуска диспетчера задач и т.п., воспользовался функцией AVZ->Файл->Восстановление системы.

В результате этих шаманских действий, в установленном у нас ESET Smart Securiry "отвалился" FireWall. Попытки его реанимировать ничего не дали. Так что пришлось скачать с сайта инсталятор, и отключив предварительно для безопасности сеть, переставить ещё и его. После установки, и скачивания необходимых обновлений решил для собственного успокоения провести полную проверку дисков им. Проверка ничего более не выявила. После полной проверки заодно решил почистить систему от накопившегося мусора используя утилиту CCleaner.

Профилактика:

• Не правильно, что компьютер постоянно работает под учёткой с администраторскими правами. Планирую ввести дополнительную учётную запись, с ограниченными возможностями, и переключаться под Администратора только в случае надобности.
• Не знаю, поможет ли нет, но решил отключить автозапуск для всех устройств. Некоторое неудобство, зато больше безопасности.
• Решил так организовать, наконец-то, систему резервного копирования важной информации.
• В очередной раз подумал перевести домашний компьютер на Ubuntu. Оставив Window XP, в качестве доп. системы.

Более полугода назад мы приобрели себе NAS Synology DS209 для закачки и хранения музыки и фильмов, а также резервного копирования (backup) фотографий и исходных текстов моих программ. Установка устройства прошла на ура. Закачка, и всё что необходимо обычному пользователю производитель устройства включил в стандартную прошивку. Но вот довольно популярная система контроля версий Subversion в стандартную поставку по понятным причинам не вошла.

Так как на нашем NAS установлен Linux, решил доустановить необходимое, тем более, что на форуме на сайте производителя была приведена подробная инструкция, как это сделать. Теперь для основных своих разработок (программы на Python и Delphi, CMS сайтa) у меня сохранены все версии исходный текстов, что упрощает дальнейшую разработку и поиск ошибок, позволяя "откатиться" на любую доступную версию. Осталось только не забывать время от времени сохранять весь репозитарий на DVD.

А чего по вашему мнению не хватает на сайте? Что бы вы посоветовали добавить или изменить? Какие будут предложения или пожелания? Жду ваших комментариев.

Вот и закончилась календарная зима. Интересно, какой ее будут потом вспоминать: теплой или холодной, много или мало снежной? Что касается меня, то мне она понравилась. Так как по мне морозы лучше слякоти и воды под ногами. А обильные снегопады должны расстраивать только дворников, и при их неудовлетворительной работе, автомобилистов. А так хоть было где с Андрюхой играть и из чего снеговиков лепить. Хотя говорят, что в деревнях в прошлом году снега было больше. А вообще-то нет плохой погоды, есть плохая одежда. Так что зиме - зачет. Посмотрим какое будет лето.

Вчера удалось немного попрограммировать на питоне – быстро решил задачу вставки в 20+ таблиц одного поля и добавления Foreign Key. Так как таблички были с одинаковым куском в названии написание программы заняло буквально пару минут. Сам скрипт выполнялся около секунды.

PS А ещё вчера же обновил ссылки на материалы по питону.

Всех защитников Отечества поздравляю с праздником! Желаю доброго здоровья, всяческих успехов и главное мира!!!

После трехдневной метели, сегодня погода решила преподнести настоящий подарок - на улице солнечно, тепло и настоящее ощущение приближающейся весны.

Сегодня на территории РФ отменяется обязательная сертификация продуктов, косметики и посуды. Цели вроде как всегда благие: производителям жизнь облегчить - сертификация может стоить до нескольких сот тысяч долларов в год. Но с другой стороны, она хоть и не гарантировала, но всё таки, хоть теоретически должна была оградить нас от поддельных и некачественных товаров. Теперь же всё на совести производителей и продавцов. Так что будьте бдительны, товарищи!

PS: вот как-то налоги отменять они не собираются, а вот сертификацию продуктов так сразу.

Ещё во время новогодних каникул друзья вытащили нас посмотреть в формате 3D новый фильм "Аватар" (Avatar) Джеймса Кэмерона. Скажу сразу впечатления немного неоднозначные, но довольно просто формулируемые: картинка отличная, а вот идея/сценарий просто никакие. То есть скачивать из сети, покупать DVD или же даже смотреть в обычном кинотеатре этот фильм - пустая трата времени и денег. Смотреть стоить только в формате 3D, и как мне кажется только ради того, чтобы самому оценить "до чего у нас техника дошла".

Немного поясню: мы в кинотеатр не шибко любим ходить - не очень большое получаешь удовольствие от просмотра киноленты, когда все вокруг жуют попкорн. А что касается 3D, так до Аватара для меня оно ассоциировалось с детством, когда мне показывали ещё чуть ли не папину книжку про сочинский (кажется) зоопарк. Так вот картинки в ней были размытые и нечёткие, но если надеть специальные красно-синие очки, то картинка становилась чётче, и иногда даже удавалось уловить некоторую "трёхмерность".

Незадолго до выхода Аватара в прокат, в сети стали появляться различные статьи про новый фильм, и про бюджет, и про специальную 3D-камеру от, кажется, Sony, и про то как Кэмерон расстроился выйдя после "Звёздных Войн 4" Джорджа Лукаса, и про его мечту снять лучший "космический" фильм, чем сага Лукаса, и про нанятых лингвистов, для разработки языка племени нави и т.п.

А вот личный просмотр, всё поставил для меня на свои места. Лингвистов, на мой взгляд можно было не отрывать от основной работы, вполне бы подошёл приём аналогичный, нашей Бриллиантовой руке, когда для имитации разговора в Стамбуле, актёрами были мастерски прочитаны фамилии знакомых режиссёра в обратном порядке. То есть говорят нави конечно не плохо, но важно что, а не как.

Хотя картинка и отличная, всё равно остаётся ощущение рисованности.

Сейчас активно начали внедрять новую монету - железные десять рублей. Скажу сразу - не удобно, может конечно дело привычки, но мне кажется, что дело в самой монете.

Во-первых, я и так-то не сторонник "железной" мелочи: и таскать тяжело, и кошелёк быстрее рвётся, и выискивать нужную монетку не удобно, да и не везде и всегда её берут. Во-вторых, для меня 10 рублей пока ещё не мелочь. То есть проводя ревизию кошелька я в отдел для мелочи чаще всего не заглядываю, так как сумма там обычно менее 10-15 рублей, а теперь придётся. Ну и отдельная благодарность за дизайн монеты, надо же было сделать новую монету по размеру практически идентичной 2 рублям! Разница в диаметре всего 1 мм! Теперь приходится как дураку перепроверять каждую выданную монетку, в то время как раньше одного взгляда было достаточно чтобы оценить правильность сдачи.

По мне так, если это ради экономии, то стоило бы отказаться от монетки в одну копейку, так как большинство магазинов, кроме, наверное, аптек, ею не пользуются, округляя в ту или другую сторону до 5 или 10 копеек. Однажды полученная копеечка, может полгода валяться в кошельке в ожидании, когда же её удастся пристроить. А если уж так хотелось железную 10, то сделали бы её размером как и юбилейные или же чуть меньше, и людям было бы удобнее.

Неделю назад я написал, что планирую провести эксперимент и каждый день в течении недели публиковать по сообщению в ЖЖ. Неделя прошла, подведём итоги:

• "Марафон" практически удалось выдержать - сбой был только в субботу, когда из-за поездок по магазинам не успел вовремя опубликовать очередное сообщение. Исправился в воскресенье.
• К сожалению, поздно сообразил, что надо было повесить ежедневный подсчёт посещений на время эксперимента, но уже поздно. Так что никаких статистических данных предоставить не смогу. Но мне показалось, что не то что наплыва, а даже наоборот был спад посещаемости.
• Удалось частично подчистить "хвосты" в публикациях, но слишком не значительно. Так что постараюсь пока не сбавлять частоту публикаций.