07.04.2003

”жасна€ »стори€!

Ќесколько дней назад € получил "интересное" так сказать письмо (ну, а точнее, ужасное)... —начало подумал, что это глупа€ шутка тк истори€ была и правда... странна€... ¬от так, читайте и наслаждайтесь работой наших правоохранительных органов (в веселой стране мы живем, господа!)

Stalsen

Ќесколько дней назад € получил "интересное" так сказать письмо (ну, а точнее, ужасное)... —начало подумал, что это глупа€ шутка тк истори€ была и правда... странна€...

¬от так, читайте и наслаждайтесь работой наших правоохранительных органов (в веселой стране мы живем, господа!): 

--------------------------

√де-то в марте, а получил по мылу письмецо. — прикреплЄнным файликом. ¬сЄ бы хорошо, только файлик ехе-шный. ј как говоритьс€ - обжегшись на клеще (Klez.h) и на SFX-архив дуть будешь. ќтцепил файло, в FAR-е его F4. »зучаю. —транное файло. »меет строку Borland TurboBasic v.1.0. Ћюбопытный архивчик. Ќу так как не первый раз ... женат, то дебаггером файло посмотрел и всЄ €сно. “ро€н. »митирует SFX-архив, типа распаковываетс€ чего-то, а сам тем временем грохает содержимое папок Office и Windows, затем сам себ€. » писано всЄ на BASIC-е. Ќу ладно. —тер мессагу, а файло оставил себе. Ёто мен€ и сгубило в последствии. ј следствие было хреновым. ¬ апреле изуча€ содержимое некоторых ftp-шек, скачал оттуда несколько исходников к новым вип=русам. Ћюбой мало-мальский знакомый с »Ќ≈“ом человек знает, что таких сайтов море. » добыть исходник практически любого вир€ - элементарно. ¬опрос только во времени. ј зачем мне исходники? ƒело в том, что € работаю админом и программером в одном из филиалов ќјќ "√азпром".  оллектив маленький.  омпов ещЄ меньше. —оответственно ставка программера - одна. » всЄ приходитс€ делать самому. —еть администрировать, smtp-шный и dns серверы админить, проги имеющиес€ латать и баги в них устран€ть. Ќет-нет база кирдыкнулась, подн€ть надо. Ќу и всЄ такое. –азумметс€ приходитс€ с вир€ми воевать. ј противника надо знать. ≈сли только на AVP уповать, то ничего толкового не получитс€. ƒл€ изучени€ вирей и нужны исходники. Ћогично? Ћогично. “ак во-о-о-от ... —реди скачанных исходников вирей оказалс€ один на BASIC-е. √л€нул... “ак вот он знакомец и припоминаю событи€ трехнедельной давности с письмом. ѕогл€дел. ѕримитив. «аремил злобные команды, нашел в »Ќ≈“е Microsoft Quick Basic 4.0 (своего компил€тора ЅЁ…—» а не было), откомпиллил и исходник и обезвреженный. —равнил их с тем, что мне приходило. –азные. ¬от фигн€ кака€. ќказываетс€ QBASIC не умеет всЄ лепить в один файл. „асть команд из библиотечки берЄт BRUN40.exe. Ћадно. ѕолез искать Borland TurboBasic 1.0. Ќашел откомпиллил им. —равнил - идентичность полна€. ¬ общем поразвлекалс€ так и забыл об этом. ¬ начале ма€ зашел у мен€ разговор с моих знакомым о вир€х. я ему этот случай рассказал. ќн говорит - дай посмотреть, нет проблем. Ќу и ему по мылу кидаю всЄ, что у мен€ по нему есть. »сходник, ехе-шники вредоносный и обезвреженный. »зучай типа. ¬ письме подробненько объ€сн€ю, что дескать этот файл не запускать - кирдык будет, а этот можно, он типа демоверсии. ќбезвреженный уже. ѕослал и послал. Ћучше бы не посылал. ј за пару дней до этого произошли такие событи€. ћо€ жена €вл€етс€ представителем от компании ”рал—в€зь»нформ (”—») в нашем городе. Ќо не просто представителем, а в узкой специализации. ќна занимаетс€ информационным сопровождением —истем  онсультантѕлюс. » есть у неЄ конкуренты - “елеком ѕлюс.  онкуренты серъЄзные, стро€т пакости, отбивают клиентов и всЄ в таком духе. ” жены силЄнок и полномочий боротьс€ с ними маловато. я думаю себе. “ак.  то может боротьс€? “олько ”—». “ак может предложить им свои услуги. “ипа - € отбиваю у “елекома клиентов в вашу пользу, а вы мне денежку за это.  ак отбиваю? —пособов много. ћожно спамом побаловать. “ак как “елеком получает обновлени€ к  онсультанту по мылу, спам им очень не по душе придетс€. ћожно ещЄ чего-нибудь поинтереснее придумать с их компами. ћожно просто пообщатьс€ со знакомыми программЄрами клиентов “елекома, а те склон€т руководство к переходу от “елкома к ”—». —редства практически легальные и законом не запрещены. Ќу написал € письмо в ”—» со своего рабочего €щика (на работе он у мен€), не скрыва€сь ни от кого, указал свое им€ и место работы. ќписал им всЄ. ¬ ответ тишина. »гнор так игнор. Ќет проблем. » забыл об этой затее.

¬се эти событи€ выгл€д€т абсолютно невинно и ¬ы наверн€ка не доумеваете, а в чем криминал. ј тут началось самое интересное. ѕрошло полтора мес€ца....

28 июн€ 2002г. ко мне на работу приезжают сотрудники ‘—Ѕ. »зымают хард из рабочего компа. Ѕерут мен€, везут ко мне домой. ѕоказывают постановление на обыск. »зымают комп, модем, дискеты, компашки. —гребли всЄ и уехали. ќказываетс€ дело уголовное против мен€ возбуждено. ѕо факту. Ќе по за€влению, а по факту. Ќу следствие разумеетс€.  омп на экспертизу. Ёкспертиза говорит, что € оказываетс€ послал вир€ в ”—». ƒа вы что, опупели? „итаю заключение эксперта. “ам сказано, что € использу€ программу The Bat! послал в ”—» вирус Trojan.Killfiles.c ¬от это номер! ј с чего вы вз€ли? ќказываетс€ у мен€ в компе есть такое письмо. » не только письмо, а переписка из 15 мессаг. ћен€ с ”—». √де € подробно обсуждаю факт отправки мной вир€. » распечатка исходника вир€ имеетс€. —мотрю, а это тот красавчик, которого € у себ€ выловил. я в отказ. ѕисьма не писал, исходник вз€л там-то и там-то. ћне не вер€т. ¬ экспертизе куча ошибок и противоречий. ќдни предпроложени€. ѕриведу цитату, см. вложенный файл 9004.jpg п.1. “о есть, если есть модем и учетна€ запись подключени€ к »Ќ≈“у, то это однозначно указывает на то, что именно с данного компа был отправлен вирь. Ќормальный вывод? ¬ принципе не удивительно. Ёкспертиза проводилась в здании ‘—Ѕ.  огда € туда приехал, ждал эксперта. ѕриехавший эксперт, когда шел по коридору ‘—Ѕ перездоровалс€ с половиной встретившихс€ ‘—Ѕ-шников. “ак, любопытно, думал €.  огда мы зашли в кабинет, где сто€л мой комп, то эксперт повернувшись ко мне сказал - пиши чистосердечное признание и не будем врем€ тер€ть. я поинтересовалс€, кто он, следователь или эксперт? “от ничтоже сумн€шиес€ начал копатьс€ в моЄм компе. »сходник и саму прогу он нашел в течении 15 секунд. » не через "ѕоиск". ј просто зашел в папку, там подпапка, он в неЄ, потом ещЄ в подпапку. “ам файл. ¬от это вредоносный файл, за€вил эксперт. ѕарадоксально. ƒаже € в своем компе не смог бы еЄ найти так быстро. “ак как уже не помнил, куда его записывал. —ам эксперт таковым не €вл€етс€. ќн директор по развитию ќќќ "–ейд-квадрат".  отора€ в свою очередь не €вл€етс€ экспертным учреждением. Ќо он признан экспертом по постановлению следовател€. ѕишу жалобу на экспертизу в прокуратуру. “е посмотрели заключение, посмотрели на мои возражени€. » сказали, что экспертиза содержаща€ —“ќЋ№ ќ ошибок и противоречий, не может считатьс€ обоснованной и об€зали следовател€ провести вторую. ¬тора€ прошла в другой организации, котора€ так же не была экспертным учреждением, а эксперты не имели аттестации на право проведени€ подобного рода экспертиз. »х экспертное заключение было ѕ≈–≈ѕ≈„ј“јЌќ с предыдущего. ƒо зап€той, до орфоргафических ошибок. “олько исправили те ошибки на которые € указал. я пон€л, что обжаловать экспертизы смысла нет. ƒќ суда, нет. “ак как они просто будут устран€ть ошибки.  стати они умудр€ютс€ при исправлении ошибок наделать новых. Ќу и всЄ в таком духе. ѕри окончании следстви€, мен€ ознакамливают с делом и всеми вещ.доками. я соответственно не преп€тствую и ознакамливаюсь. —мотрю в свой комп... и что € вижу? ¬ компе имеютс€ файлы созданные ѕќ—Ћ≈ даты изъ€ти€ компа у мен€. Ёто что значит? „то в него что-то записывали и его содержимое измен€лось. » Ё“ќ вещ.док? ћаразм!!! —мотрю на мессаги которые мне ‘—Ѕ импортировало в The Bat! ”роды! ¬ строке X-Mailer стоит CommuniGate Pro Web Mailer. “о бишь отправлены мессаги ¬ЁЅ-ом. ј при чем тут "Ћетуча€"? —мотрю в исходники. ¬ тексте экспертизы один текст, а на харде текст исходников другой. Ќе на много разница. Ќа пару команд. “ак. «начит и исходники правили, олухи. ѕрошло одно заседание суда, 17 феврал€ 2003. ќказываетс€, опись компа свелась к переписи серийных номеров и моделей. —одержание харда Ќ≈ описано, не сн€та контрольна€ сумма с него. ’ард описан так. —м. файл 9003.jpg » это опись? –азумеетс€ после его описи при пон€тых, пон€тые ушли, а коробки с моим железом остались вскрытые на попечение ‘—Ѕ. » что туда можно записать? ¬—® !!! “айны ћинќбороны, а потом обвинить мен€ в шпионаже.

¬озникает вопрос - как на мен€ вышли и при чЄм тут € и чь€-то переписка? «апросто.  агда € послал свою мессагу о сотрудничестве в ”—», они еЄ не стерли. ј сохранили. ƒалее. ѕотом , через пару дней им приходит как и мне письмо с вирем. “акой же как и мне пришЄл. ќни решили, что это € обиделс€ на их молчание. ’от€ мне это было пофигу. я просто забыл об этом. ≈дем далее. ќна пытаютс€ вы€вить злоде€.  ак? ¬идимо через свои каналы. ѕоставили фильтр на своем smtp-шнике на данный вирь. ј тут через пару дней € его шлю своему при€телю. ќба на! ѕо стечению обсто€тельств, провом у друга был ”—». ќни смотр€т, ха! » исходничек прилагаетс€. «начит 100% € создатель и злодей. ќни начинают узнавать, а кто отправитель. ѕо IP выход€т на мен€. Ёто же просто. IP, модемный пул, телефон, адрес. √де работает? јга! » тут определ€етс€, что оказываетс€ € писал в ”—» письмо на счет конкурентной борьбы. «начит точно €. ”—» сотрудничает с ‘—Ѕ. ¬се ‘—Ѕ-шники ход€т с хал€вными сотиками, которые им предоставил ”—». «а это ‘—Ѕ оказывает услуги дл€ ”—». “е им шепнули, что есть такой злодей, а остальное дело техники. ≈сть один нюанс. ¬ то врем€, когда было отправлено в ”—» письмо с вирем, мен€ в »Ќ≈“е не было. „то подтверждено расшифровочными ведомост€ми по моему телефону.  то был насто€щим отправителем вир€ и вел переписку с ”—», никто не вы€сн€л. «ачем? ≈сть же €.

—ейчас у мен€ только одна головна€ боль. Ќадо провести анализ экспертных заключений. ќфициальный. „то бы доказать, что они не состо€тельны. ¬ыводы прит€нуты за уши. ќшибки и противоречи€ не позвол€ют считать выводы экспертов обоснованными. Ќо куда бы € не обращалс€, все как только слышат слово ‘—Ѕ, включают заднюю и от проведени€ анализа отказываютс€. „то делать?  то может провести такой анализ. я сам уже нашел более 10 ошибок, но мне суд на слово не верит. ѕо тому что нифига в этом не понимает. Ќужна официальна€ бумага о техническом анализе."

— ”важением.
јлександр ѕорублев.
»нженер-программист ќќќ "ѕермтрансгаз"
филиал ќјќ "√азпром"
----------------------------- "Ёкспертиза":

‘ото 1

‘ото 2

-----------------------------

¬от так вот... —егодн€ 6 јпрел€. 3 дн€ до суда. ћожет кто-нибудь сможет дать какие-нибудь советы? “огда пишите ему на мэйл:

Programmer

после 14-00 - pom@permonline.ru

 

или введите им€

CAPTCHA