21: Из протоколов 2016 года

За последние годы в силу тех или иных причин количество достоверных сообщений о возникновении новых смертельных файлов сошло практически до нуля. Тем не менее, в 2016 году российское отделение Организации обнаружило несколько файлов, не оказывающих значительного опасного воздействия на людей, но всё же проявляющих аномальную активность.

Anorexorcist.mp3

Класс: слабо опасный.

Распространение: в 2013 г. — в почтовой рассылке. Все письма отправлялись с несуществующих адресов, состоящих из произвольного набора букв и цифр, и снабжались заголовком "we know" (англ. буквальный перевод — "мы знаем"). Предположительно письма приходили тем, кто разыскивал какую-либо информацию об авторе мода jvk1166z.esp. При этом пользователи, получившие файл, не сообщали о нём ни в Организацию, ни кому-либо ещё.

К концу года рассылка прекратилась, однако в конце 2016 г. несколько копий файла, загруженных неизвестными пользователями, неожиданно было обнаружено на русскоязычном файлообменнике. Только в этот момент файл был взят Организацией на рассмотрение.

Описание: mp3-запись, представляющая собой изменённую версию песни "Anorexorcist" из коллекционного альбома Нирваны "With the lights out". Модификация заключается в добавлении к оригинальной фонограмме последовательности высокочастотных звуков. Файл подчиняется Константам особых файлов.

Нежелательное воздействие оказывает именно прослушивание песни с наложенными звуками. Если выделить добавленные звуки в отдельную дорожку и воспроизвести её в тишине или при наложении на другую аудиозапись, то паранормального эффекта не обнаруживается.

Воздействие: псевдогаллюцинации и расстройства сна (сонный паралич) наблюдающиеся в течение 1-2 суток после прослушивания. У эпилептиков сразу после прослушивания возможен припадок.

Однако более интересным оказался долгосрочный эффект воздействия. Пользователи, подвергшиеся воздействию, предпочитали никому не рассказывать об услышанном. Лишь один из пользователей, скачавших и прослушавших файл, выложил в декабре 2016 г. в Интернет отчёт о происходящем. Благодаря данному отчёту и удалось вычислить и деанонимизировать сперва тех, кто скачал файл с обменника, а затем тех, кто получал файл по почтовой рассылке в 2013 г. Однако все они на вопросы исследователей о данном файле отвечали крайне неохотно либо вовсе игнорировали эти вопросы. Тем не менее, наблюдения за пользователями в реальной жизни не выявили каких-либо признаков психических расстройств, проявившихся именно с момента прослушивания.

Live file.exe

Класс: безопасный.

Распространение: электронная почта либо Skype. По электронной почте распространяется с несуществующих адресов с именами "[email protected]", но на самом деле представляющих собой произвольный набор букв и цифр. Через Скайп распространяется от лица несуществующих пользователей, добавляющихся в друзья и незамедлительно предлагающими принять данный файл, а после принятия удаляющихся из френд-листа.

Первое упоминание: 2012 г.

Описание: самораспаковывающийся архив, подчиняющийся Константам особых файлов и содержащий в себе папку с названием "Happy Day". Внутри этой папки с равной вероятностью может оказаться один из двух наборов файлов.

В первом случае внутри созданной папки находятся текстовый файл Read me first.txt, MP3-файл с произвольным названием из 8 символов и 10 фотографий с аналогичными названиями. Интересно, что расположение файлов в папке не изменяется, какое бы упорядочивание (по имени, по типу и т. д.) ни выбирал пользователь.

Текстовый файл содержит следующую инструкцию на английском языке: "First, run the file rh_m.mp3. Then open the folder and enjoy your photos". Переводится на русский так: "Сначала запустите файл rh_m.mp3. Потом откройте папку и наслаждайтесь фотографиями". MP3-файл содержит фортепианную пьесу, длина которой варьируется от 3 до 7 минут. Во всех случаях мелодия исполняется в мажорной тональности и кажется пользователю совершенно незнакомой, но приятной. На фотографиях во всех случаях представлены резвящиеся котята.

Если открывать файлы в правильной последовательности (сперва текстовый, затем MP3, затем изображения в произвольном порядке), то настроение пользователя на ближайшие несколько часов резко улучшится, в чём и заключается необъяснимый эффект воздействия. При этом после просмотра последнего изображения файловый менеджер выдаёт сообщение об ошибке, после закрытия которого обнаруживается, что исчезли и исходный архив, и распакованные файлы. Если же нарушить последовательность, то компьютер немедленно зависает, а после перезагрузки архив и его содержимое бесследно исчезают. Положительного воздействия на пользователя в этом случае оказано не будет.

Изображения и музыкальное произведение не подвергаются копированию: при попытке записать мелодию каким-либо способом воспроизводится белый шум, а при попытке получить снимок экрана выводится серый фон.

Во втором случае список файлов визуально выглядит аналогично первому случаю, но при запуске любого из файлов прекращается работа файлового менеджера, а на десктоп выводится картинка с котёнком и надпись на английском языке: "Have a rest!", что переводится: "Отдохни!" Устройство полностью блокируется, не реагируя ни на какие попытки перезапустить систему, но через 45 минут блокировка пропадает, а вместе с ней и файл.

Таким образом, Live file.exe — редкий пример файла, не оказывающего необратимого отрицательного воздействия ни на пользователя, ни на электронное устройство.

Ссылка

• live_file.exe Оригинальный файл.

noewi.exe

Класс: слабо опасный (также представляет опасность для электронных устройств).

Распространение: через несуществующую Wi-Fi сеть под названием Noewi357, которая иногда обнаруживается внутри заведений общественного питания. Данная сеть не требует пароля для входа. При попытке войти немедленно начинается самопроизвольная загрузка файла на устройство. По окончании загрузки сеть исчезает из списка доступных, а файл автоматически запускается. Прервать загрузку можно лишь одним способом: выключив устройство и не включая его вплоть до ухода из заведения.

Первое упоминание: 2016 г.

Описание: запускаемый файл размером менее 1 Мб, подчиняющийся Константам особых файлов. При запуске выдаёт сообщение об ошибке, однако пользователь испытывает сильный неконтролируемый приступ голода. При этом он наотрез отказывается выпускать устройство из рук. Приступая к трапезе, пользователь во всех случаях ест настолько неаккуратно, что обязательно заливает жидкостью устройство, что приводит как минимум к временному его выходу из строя, а порой и к потере информации.

Интересный факт: сообщение об ошибке сопровождается картинкой, содержащей рожицу, аналогичную изображаемой на упаковках чипсов Pringles, но окрашенную в красный цвет и снабжённую пририсованными рожками. Известно аналогичное изображение на упаковке чипсов "Prangles", полученной при помощи Межпространственного торгового автомата. Эти чипсы также вызывают чувство ненасытности, но неизмеримо более сильное.

Файл из себя представляет самый обычный вирус. Посередине стоит скримерфейс, а фон окна - пирожки. Текст говорит:

ПОЕШЬ!!! ИНАЧЕ ВАШИ ДАННЫЕ БУДУТ УНИЧТОЖЕНЫ!

Выйти из программы возможно только через диспетчер задач или перезагрузку. При нажатии кнопки "Выйти" выходит ошибка с текстом "ПОЕШЬ!". Не вызывает чувства голода. Сам же файл весит 3 мб.

Новое расследование: Согласно вирустоталу файл действительно является вредоносным трояном который крадёт пароли и блокирует доступ к файлам.

Запускать только на виртуальной системе!

UPD: Программа написана на PHP в среде PHP Devel Studio, все программы, сделанные в этой среде, расцениваются антивирусами как трояны/кейлоггеры/стиллеры. Файл безопасен.

Ссылка

• Noewi.exe Оригинальный файл.

niddles.mp3

Класс: слабо опасный.

Распространение: почтовая рассылка (распространялся со взломанных ящиков).

Первое упоминание: 2016 г.

Описание: аудиозапись среднечастотного шума около 5 секунд длиной. Файл не подчиняется Константам особых файлов. При запуске вызывает у людей и других млекопитающих, прослушавших файл, непреодолимый приступ рвоты.

Файл привлёк к себе дополнительное внимание тем, что его имя может интерпретироваться как написанное с ошибкой название известного паранормального файла "needles.mp3", обладающего сходным воздействием на пользователя.

См. также

• 21: Из протоколов 2011 года

Текущий рейтинг: 65/100 (На основе 87 мнений)

 Включите JavaScript, чтобы проголосовать