– Вполне. Он мог встроить его во второй снимок.
– Нет. Невозможно, – сказал Майк. – Не может быть. У нас отличный антивирусник, и мы просканировали оба вложения, прежде чем открыли их.
Риллинг осмотрел комнату, будто желая получить подтверждение того, что все сказанное им не подлежит никакому сомнению. Однако желаемого все-таки не получил. Джордж Абэ сидел, откинувшись и переводя взгляд с одного сотрудника на другого. Дженн уставилась в потолок. Вид у женщины был такой, будто ее предупредили, что ей осталось жить всего полгода, не больше. Хендрикс сверлил Риллинга взглядом гиены, которая отыскала в стаде антилоп самую слабую особь.
– Но мы же все просканировали! – запротестовал Риллинг, не услышав ни от кого ни единого слова.
– Пусть лучше он сам все объяснит, – сказал Абэ. – Гибсон, давай, не тяни. Поведай нам сейчас, что тебе удалось найти.
– Слушайте. Все антивирусные службы лишь проверяют входящие файлы, сравнивая их со своими базами данных известных на тот момент вирусов и вредоносного программного обеспечения. И ты прав, Майк, в 99 999 процентах случаев для 99 999 процентов людей этого вполне достаточно. Но если вирус абсолютно новый, если он был написан с определенной целью, то антивирусные сканировщики так же бесполезны, как самый высокий забор против орла.
– Так что же он сделал? – спросил Абэ. – Создал новый вирус?
– Очевидно, да. И он не в одном из файлов любой из групп, которые отслеживают вредоносные программы. Мне понадобилась пара дней, чтобы проанализировать его, но с виду он похож на вариант из Sasser. В нем, конечно, есть еще и подобие ДНК от Nimda. Вот такая картина.
– А теперь объясни на человеческом языке, Вон, – проворчал Хендрикс.
– Это очень качественный вирус. Причем его создатель явно знает толк в этом деле. Он очень способный. Кто бы это ни был, но он хорошо изучил работу наиболее опасных вирусов прошлого десятилетия и взял от них самое лучшее. Насколько я могу судить, вирус не является разрушительным. Это своего рода хорошие новости.
– А плохие? – спросила Дженн.
– Он занимается выгрузкой файлов с ваших серверов.
– Что?! – воскликнула она. – Каких файлов?
– Каких угодно. Предполагаю, что вирус предназначен для файлов, имеющих отношение к Сюзанне Ломбард, но чтобы выяснить это наверняка, нужна целая команда системных экспертов. И это вне моей компетенции.
– Господи Иисусе! – Хендрикс с силой швырнул свою ручку о стену.
– Но нет же! – сказал Риллинг. – Мы ведь мониторим весь исходящий трафик. До сих пор все было нормально. Мы не заметили роста в объеме трафика, никаких сомнительных IP-адресов…
– Хорошо, но, к сожалению, к этому он также был подготовлен. Он загружает – со скоростью двенадцать килобайт в секунду. Как говорится, медленно, но верно. Он не спешит. Подобный объем попросту растворился бы в общем трафике такой компании, как эта. Разве не так, Майк?
Риллинг мрачно кивнул.
– Если он работал круглосуточно с тех пор, как мы открыли злополучное сообщение, – сказал Абэ, – то сколько он мог в итоге накачать?
Риллинг нацарапал число в блокноте и передал через стол Джорджу Абэ. Тот хмуро кивнул.
– Вообще, крутая штука. Но он не работает круглосуточно, – сказал Гибсон. – Он останавливается каждый день ровно в пять.
– О, так выходные тоже исключаются? – спросил Хендрикс.
– По сути, да, – кивнул Гибсон. – Этот вирус работает строго с девяти до пяти. Послушайте, а ведь странная получалась бы картина, если б кто-то рыскал на сайте «Вашингтон пост» в два часа ночи.
– «Вашингтон пост»? – переспросил Риллинг.
– Да, WR8TH использует рекламу на домашней странице этой газеты как своего рода ретранслятор.
– Такое возможно? – нахмурилась Дженн.
– Естественно, и таким приемом все чаще пользуются хакеры. Внедриться в рекламку на ведущем сайте, которая не будет ничем выделяться в истории браузера компании, и использовать это как перевалочный пункт для отправки незаконно полученных данных заранее намеченному получателю.
– Хорошо, тогда нужно немедленно перекрыть этот канал, – засуетился Хендрикс. – Закрыть до тех пор, пока не вычистим эту дрянь из нашей системы.
– Согласна, – сказала Дженн. – Это катастрофа.
– Вы, конечно, можете так и сделать, но я бы не советовал. Особенно если вы все-таки хотите поймать этого парня.
Абэ поднял руку, чтобы всех успокоить.
– Но почему нет?
– Потому что я не могу отследить ничего дальше перевалочного пункта. Как только информация проходит через рекламное объявление на сайте «Пост», я больше не знаю, куда вирус WR8TH направляет ваши данные. Если вы сейчас закроетесь, он будет знать, что его отследили. Тогда мы точно его потеряем.
– Так что же ты предлагаешь?
– Заняться делом. Как обычно.
– То есть позволить ему продолжать красть данные наших клиентов? – нахмурилась Дженн. – Ты хоть понимаешь, какой разрушительный эффект это вызовет?
– Идея не самая лучшая, я понимаю. Но ведь все сводится к тому, как сильно вы хотите поймать этого парня. Таким образом, все зависит только от вас.
Разгорелись жаркие споры. Джордж Абэ подождал несколько минут, после чего снова поднял руку. Наступило неловкое молчание; взоры всех присутствующих были прикованы к шефу.
– Как ты думаешь, что все-таки хочет этот WR8TH? – спросил он наконец. – Что в итоге, какова его цель?
Гибсон пожал плечами.
– Хороший вопрос.
– Итак, если я оставлю все как есть, понимая, к каким пагубным последствиям это приведет, то каковы будут наши следующие шаги?
– WR8TH охотится. Я бы порекомендовал соблазнить его чем-нибудь. Тем, что ему нужно. Что-нибудь новое о Сюзанне.
– И написать наш собственный вирус, – оживился Абэ.
– Точно! Он думает, что пока все идет гладко и ему все сходит с рук. Он ведь не думает, что вы задумали с ним такую игру. Но если мы хотим, чтобы он клюнул, нужно встроить наш вирус во что-нибудь привлекательное.
– А как насчет внутренних документов ФБР, которые мы собирались отправить на обновляемый сайт? – спросила Дженн. – То, что не было опубликовано?
– Возможно, это то, что нужно, – кивнул Гибсон.
– Мне нужно будет сделать запрос, – сказал Абэ. – А сколько понадобится времени, чтобы написать такой вирус?
– Уже написал, – прищурился Вон.
Головы всех присутствующих разом повернулись в его сторону.
Джордж улыбнулся.
– Хорошо. И что же он будет делать?
– Так вот, если наш подопечный все-таки клюнет, то наш вирус тоже проникнет через вскрытую рекламу. А когда он откроет файлы у себя на компьютере, мой вирус совершит так называемый «звонок домой». То есть сообщит координаты GPS и IP-адрес его компьютера.
