Агентство «Нэкогами»

– Ну и разгром! – всплеснула руками подруга. – И что же мы тут сможем найти?

– Вопрос, – задумался я. – Давай действовать, для начала, стандартно. Посмотрим логи системы.

Логов, естественно, не оказалось. Видимо вирус, учинивший здесь кавардак, их полностью удалил. Я вздохнул. Что ж, придётся применять своё киберколдовство. Итак…

Я провёл рукой по воздуху… хотя какой уж тут воздух … и сосредоточился на поиске удалённых файлов. Ага! Вот оно. Недалеко от меня плавало нечто, похожее на лоскутья призрачной ткани, всё, что осталось от файлов журнала.

Я ткнул в него пальцем, и журнал системных логов обрёл, так сказать, плоть и кровь.

Сам себе поражаюсь каждый раз, и как мне это удаётся?

Юкари с интересом осматривала закоулки, а я, открыв файл, погрузился в чтение. Так-так. Судя по оставшейся информации, в системе порезвилась «нимда», обычный сетевой червяк, достаточно давно изученный. Видимо, кто-то модифицировал зловреда, так что он прибил здесь всё, что можно.

Нет, что-то здесь не сходится.

Во-первых, «нимда» не смогла бы запуститься под защищённой операционкой сибовских устройств, во-вторых, у меня всё больше складывалось впечатление, что червяка запускали больше для отвода глаз. Не умеет «нимда» перехватывать управление, это обычный файловый инфектор. Сам взлом осуществили как-то по-другому, и до того, как на систему натравили зловреда.

Но ведь натравили же.

Больше в логах, я не нашёл ничего интересного. Со вздохом встав, я отправил файл журнала нашему заказчику, и подошёл к Юкари, которая что-то с интересом вынюхивала за руинами файловой системы.

– Что нашла? – поинтересовался я.

– Сама не знаю, – пожала плечами подруга, – но что-то точно нашла. Вон, смотри.

Она ткнула пальцем в кучу, напоминавшую свалку старых шкафов. Я подошёл поближе и обнаружил под ворохом битых файлов мерцающую красную точку. Потыкав пальцем в непонятную хрень, я натравил на неё анализатор.

– И что тут у нас? – Юкари с любопытством выглянула из-за моего плеча.

–У нас тут странная странность, – озадаченно ответил я.

 – Это остатки кода, судя по всему, того самого червяка, о котором я только что прочитал в логах, по крайней мере мой антивирусник определяет его сигнатуры именно так. Паразит здорово порезвился в системе, хотя я не могу понять, каким образом. Если это обычный вирус, то работать он здесь в принципе не мог, но ты сама всё видишь. У меня складывается ощущение, что СИБ нас зачем-то дурит.

– И зачем ей это нужно? – удивилась Юкари.