– Какой у тебя был визуальный эффект? – спросил я.
– Осыпающиеся буквы.
– Как в одном из первых вирусов? А у меня – раскручивающаяся спираль, тоже что-то подобное встречалось. Frodo, да он над нами просто глумится!
Все-таки хорошо иметь правильные привычки! Я всегда во время расследований на всякий случай подключаю к сети ноутбук со сниффером, и теперь весь трафик со следами убийства наших компов лежит на его винчестере. Сейчас мы запустим анализатор атак и легко разберемся, кто нас с Frodo поимел.
Но не тут-то было, подойдя к ноуту, я обнаружил такой же черный экран.
– Давай перезапустим его, вдруг трасса осталась на винчестере, – предложил Frodo.
– Дружище, не смеши мои тапочки, неужели ты еще не понял, с кем мы имеем дело?
– Да, на подростков, сублимирующих в хакерство свою сексуальную агрессию, это не похоже.
– Я ничего не понимаю, сниффер ведь работает в скрытом режиме, его невозможно обнаружить, – удивился Dark.
– Косвенно можно, анализируются задержки прохождения пакетов, но это достаточно трудоемко и получается высокий процент ложных срабатываний, – пояснил Frodo.
– Давайте подведем промежуточный итог, – предложил я. – Три наших компьютера выведены из строя, с такой жесткой обороной нам еще не приходилось сталкиваться. Противник – специалист высшей квалификации, его даже хакером называть как-то неудобно. Это с одной стороны. С другой стороны, Диспетчер, я в этом уверен, до сих пор находится там и без крайней нужды самоуничтожаться не собирается. Так что пока все идет хорошо, как отметил один выпавший из окна товарищ, пролетая мимо седьмого этажа.
Разговоры разговорами, а восстанавливать боевые компьютеры кроме нас некому. Сдвинул нижнюю крышку своего ноутбука, переткнул туда шлейф винчестера из эталонного и запустил программу копирования.
Теперь нужно собраться с мыслями. Действовать придется очень аккуратно, с минимальным риском, ведь упускать Диспетчера никак нельзя.
Давайте рассуждать логически. Он загасил нас не сразу, а через полчаса работы, причем всех троих одновременно. Значит, давно обнаружил сканирование и не проявлялся, пока кто-то не приблизился к его уязвимой точке. Видимо, надеялся, что пронесет. Причем за эти полчаса мы ничего подозрительного не нашли. Стало быть, роботы14 Диспетчера никаких активных действий не предпринимали, а нас отслеживали собственным сниффером. Одна закавыка – они ведь вычислили наш сниффер, а это в пассивном режиме сделать невозможно. Кроме того, роботы должны вести с Диспетчером хотя бы минимальный диалог – сообщать о наших действиях, получить приказ на атаку, в конце концов.
– Предлагаю следующее, – сказал я. – Подключаем сниффер и сразу запускаем на нем анализатор атак. Смотрим в шесть глаз и пытаемся определить, пока нас опять не прибили, откуда идут пакеты антисниффинга. Вычисляем антисниффер, затем смотрим, с кем он общается, а общаться он должен с Диспетчером, либо напрямую, либо через одного-двух посредников. Строим схему взаимодействия и отлавливаем таким образом Диспетчера.
– А прибьют? – спросил Dark.
– Берем восстановленный ноутбук и все с начала. Mick, я надеюсь, ваш банк не перешел еще полностью на безбумажную технологию? Нам нужны чистые листы и ручки для фиксации всего подозрительного.
– Вообще-то для этого существуют принтеры, – встрял Frodo.
– Точно! Mick, нам позарез необходим принтер, только не лазерный, не струйный, а матричный, который выводит каждую строчку, а не страницу целиком. По-моему, как раз в банковской сфере до сих пор используют такие для печати на всяких хитрых бланках. Короче, если быстро не удастся достать, тащи лазерный, а матричный ищи пока не найдешь. Да, и еще понадобится адаптер на USB, параллельные порты на ноутбуках давно уже не ставят.
Через десять минут Mick и Dark вернулись, согнувшись в три погибели под тяжестью агрегата, размером приблизительно с половину стола и покрытого сантиметровым слоем пыли. Как это ни удивительно, он сразу заработал – вот раньше технику делали, не то что сейчас.
– Ну что же, начнем, помолясь.
***
Сниффер работал уже более часа, с противным треском выплевывая на принтер по две строчки в секунду.
Я помню, как в одном старом фильме прототип академика Глушко разглядел ошибку в программе, мельком взглянув на перфоленту с машинным кодом.
Приблизительно так же и мы ползаем на карачках по полу в окружении рулонов бумаги, вглядываясь в нагромождения букв и цифр. Что-то начинает вытанцовываться. Так же, как все дороги Италии ведут в Рим, у нас все связи тянутся к Диспетчеру.
– Клиент сидит на компьютере U-000646, – вынес я, наконец, вердикт.
– Кто хозяин компа? – резко вскочил со стула Chuck, выхватив из кармана предмет, похожий на короткую дубинку.
Находящийся неподалеку Mick испуганно попятился, а мы с Frodo радостно заржали. Никакая это не дубинка, а всего лишь спецтелефон, и такой здоровенный он потому, что девяносто процентов объема там занимает шифратор гарантированной стойкости. Классный аппарат, в случае чего его действительно можно использовать в драке. Надо будет выбить из шефа парочку таких, хотя сделать это ему будет, ох, как нелегко.
Вообще, про средства спецсвязи рассказывают много забавных историй. Например, на старых телефонных шифраторах правительственной связи, их еще скремблерами называли, собеседника нельзя было узнать по голосу, максимум – отличить мужской тембр от женского. Отсюда появился такой анекдот (а может, и правда было). Звонок, дежурный офицер снимает трубку, представляется и вдруг слышит: «Товарищ полковник, вы мудак». – «Кто говорит?» – «Да все говорят!»
Mick и Chuck углубились в изучение кадровой базы данных банка, а я обратился к сисадмину.
– Веди нас к этому компьютеру, о прекрасный незнакомец! Сейчас заметем Диспетчера со всеми потрохами.
– Будете брать компьютер штурмом?
– Нет, все гораздо проще, мы его просто выключим. Штурмовать слишком опасно, Диспетчер может самоликвидироваться. А потом спокойно разберемся, скорее всего получим тела не только главного, но и вспомогательных роботов. Похоже, таких экземпляров в наших коллекциях еще не было, а, Frodo?
– А вдруг Диспетчер сидит только в оперативной памяти? – спросил Dark. – Тогда выключение компа уничтожит его.
– Типун тебе на язык! Да, подобный сценарий не исключен, но он гораздо менее вероятен. Лишить себя возможности перезапуска Диспетчер может только в самом-самом крайнем случае. Мне кажется, с его точки зрения, этот момент еще не наступил. И потом, не так просто вычистить свои следы из всяких там кэшэй и файлов подкачки. В любом случае, риск, конечно, не отсутствует.
За таким приятным разговором мы поднялись на третий этаж, прошли по коридору. Dark, пользуясь карточкой-вездеходом, провел нас в кабинет.
– Вот этот компьютер, – потянулся он к кнопке питания.
Frodo резко перехватил руку администратора, телом оттеснив его на всякий случай от системного блока.
– Ты что, осатанел?! – заорал я. – Это же софтовый15 выключатель, Диспетчер перехватит его и самоуничтожится!
Frodo выдернул кабель питания из розетки.
– Finita la comedia!
– Надеюсь, ты не против, что мы вытащим из него винчестер? – злобно спросил я админа.
Спросил так, чисто для проформы. Попробовал бы он быть против!
– Frodo, смотри, какой любопытный шнурочек связывает этот системный блок с соседним! Dark, что это за компьютер?
– Судя по названию, рабочее место с выходом в Интернет.
– Вот и разгадка всех чудес, эта гнида соединила банковскую сеть с публичной, и влезли именно здесь. Теперь понятно, почему в DMZ не было никаких следов!
– Совершенно очевидно, что хмырь завязан в деле, и Диспетчер не случайно облюбовал его компьютер, – заметил Frodo. – Пошли, думаю, Chuck будет очень доволен.
– Кстати, нужно вытащить винт16 и из этого интернет-компа.
Мы, не торопясь, пешочком, спустились на первый этаж и вернулись в переговорную №3. Все-таки жизнь прекрасна и удивительна! Мастерство не пропьешь, как ни старайся. Всего за шесть часов мы выполнили программу-максимум. Неплохо, совсем неплохо, надо будет сейчас же позвонить шефу.
Mick по-прежнему сидел за банковским компьютером, Chuck в углу висел на своем спецтелефоне, а Troll, по-моему, так и не двинулся за все это время с места.
– Mick, надеюсь, шампанское и девочки за счет банка? – весело спросил я.
Chuck обернулся на звук моего голоса, лицо у него выглядело несколько растерянным.
– Владелец компьютера U-000646 найден в своей квартире убитым, – сказал он.