Вирус «Reamde»

Соколов наблюдал за паромами, Чонгор прочесывал эфир в залах ожидания и закусочных. Впереди замаячил знак KFC, и Соколов предупредил базу о возвращении. Когда они подходили к зданию, им уже открыли ворота.

– Родные стены, – сказала Зула.

* * *

Родные стены немного изменились: на базу привезли несколько ярко-розовых пластиковых стульев. Питер сидел за компьютером, от которого, как от любой новенькой электроники, исходил аммиачный запах. Судя по всему, доступ в Интернет ему открыли.

– Я договорился с Ивановым, – объяснил Питер, когда Зула вернулась после очередной водной процедуры, прихватив по дороге кусок пиццы («Пицца Хат», где работала доставка, находилась сравнительно недалеко).

 – У него в Москве есть доверенный сисадмин. Меня подключили к его частной закрытой сети, и он следит, куда я хожу и не посылаю ли сигналов о помощи.

С одной стороны, Зула оценила ловкий ход Иванова, с другой – согласие Питера ее неприятно удивило, хотя вид он имел, конечно, пристыженный. Питер поспешил объясниться:

– Без Интернета у нас совершенно связаны руки.

Даже в гуглокарты не зайдешь. А так я неплохо продвинулся.

– Неплохо – это как?

– Ну, например, скачал исполняемый файл «REAMDE» из одного блога и попробовал декомпилировать.

– Удалось? – Зула не могла не подыграть – Питера так и распирало от гордости.

– Я боялся, что по коду прошлись обфускатором, но нет.

– Не поняла.

– Иногда текст программы специально запутывают, чтобы его труднее было восстановить, но авторы «REAMDE» этого не сделали, и мне удалось получить довольно читаемый исходный код.

Потом я отыскал нетипичные последовательности символов и погуглил их.

– Ты хотел выяснить, делал ли кто-нибудь так же до тебя и, если да, не выкладывал ли результаты.

– Именно. И обнаружилась странная вещь. На одном форуме кто-то действительно запостил очень похожий декомпилированный код. Но только не из «REAMDE», а из одного старого вируса под названием «CALKULATOR», который натворил дел года три назад.

– Ясно. То есть ты думаешь, что создатели «REAMDE» использовали часть кода этого «Калькулятора».

– Определенно. Такое никак не могло произойти случайно. А самое интересное: исходного кода «Калькулятора» нигде нет – его никогда не публиковали.

– То есть не могло быть так, что Тролль скачал исходники «Калькулятора» и включил в «REAMDE», – догадалась Зула. Питер довольно кивнул, и она продолжила: – Оба вируса написали одни и те же люди.