Моя система - Windows XP SP3, обновленная последними обновлениями.
ПК подключен к маршрутизатору Cisco 877 ADSL, который отправляет NAT из внутренней сети на один статический общедоступный IP-адрес. Переадресованных портов нет, а консоль управления маршрутизатора доступна только изнутри.
Я делал две вещи: работал на машине удаленного офиса через VPN и просматривал некоторые веб-страницы на веб-сайте Cisco.
Удаленная сеть абсолютно безопасна (это лабораторная сеть, четыре виртуальных сервера, нет общедоступных служб и вообще нет пользователей; кроме того, ничего из того, что я собираюсь описать, там никогда не происходило).
Веб-сайт Cisco ... ну, я полагаю, тоже вполне безопасен.
Внезапно что-то случилось.
Странные всплывающие окна появляются где угодно; программы, утверждающие, что они являются "вредоносными программами", "антишпионскими программами" и т. д., начинают автоматическую установку; поддельные значки Центра обновления Windows и Центра безопасности появляются на панели задач. svchost.exe начал сбой неоднократно. Затем, наконец, через несколько минут этого ... BSOD.
И после перезагрузки снова BSOD. Даже в безопасном режиме.
Хорошо, это был явно какой-то вирус / троян / что угодно. Мне пришлось установить новую копию Windows в другом разделе, чтобы очистить вещи. Я нашел странные исполняемые файлы, сервисы и библиотеки DLL почти везде. Среди прочего были заменены user32.dll и ndis.sys. Поддельное программное обеспечение под названием "Antimalware Doctor" было установлено. Существовали сервисы с абсолютно случайными именами или даже GUID (!), А также с именами "IpSect" и "Darkness". Были исполняемые файлы без расширения .exe. Было даже два драйвера загрузочного класса, которые, я уверен, являются теми, которые в конечном итоге привели к сбою системы.
Настоящая бойня.
Хорошо, теперь вопросы:
- Что это было?!? Это было нечто большее, чем простой вирус!
- Как ему удалось атаковать мой компьютер, так как я нахожусь за брандмауэром и не делал ничего, даже потенциально опасного в Интернете в то время?