Новый вирус

[Игорь1]

Доброго Всем здоровья. Уважаемые форумчане! Сийчас по всем телепрограммах трезвонят о новом вирусе, подскажите, это, что от инета отказаться,  как от него обезопаситься и неужели он такой, что с ним каспер не справиться? Спасибо.   

[Elly]

и какой вирус?

[оlег]

Наверное этот http://soft.compulenta.ru/395702/

[Игорь1]

и какой вирус?

 

Извините отходил от компа. Может не там поместил темму. Уже два раза слышал о нём, по радио маяк и по вестях. Название вируса "конфети", говорилось, что уже пострадали больше миллиона пользоватилей интернета и при попытке личения он мутируется и становится ещё агресивней. Не ужели кроме меня больше никто не слышал? Есл СМИ врут, значит и я ввожу Вас в заблуждения.  

[Самогонщик]

Возможно вы слышали про него Net-Worm.Win32.Kido

http://safe.cnews.ru/news/top/index.shtml?2009/01/19/334882

[оlег]

Возможно вы слышали про него Net-Worm.Win32.Kido

http://safe.cnews.ru/news/top/index.shtml?2009/01/19/334882

 

Нет, Conficker круче

[Самогонщик]

Нет, Conficker круче

Это тоже самое только название другое http://www.securitylab.ru/virus/363745.php

[ТроПа]

аха, каждый снова обозвал по своему и ввёл путаницы в головы пользователей.

[Fasawe]

Какие рекомендации по удалению Kido? Скажу, что вирус может записываться даже при микрософтовской заплатке.

 

З.Ы. Из-за этого вируса на работе был аврал...

[C. Tantin]

Fasawe, посмотрите здесь.

[Fasawe]

Fasawe, посмотрите здесь.

Если сказать мягко, то сделал я даже немножко больше, но сервера всё равно заражаются...

Собственно, модификация - Kido.da, но от сети отключить невозможно, т.к. заражены контроллеры домена

и их остановка приведет к остановке работы предприятия.

[ТроПа]

А утилиту касперского использовали? Я боюсь, что без отключения не получиться, понтно что он снова будет заражатся из локалки предприятия, т.к. скорее всего компы то же заражены.

[Fasawe]

А утилиту касперского использовали? Я боюсь, что без отключения не получиться, понтно что он снова будет заражатся из локалки предприятия, т.к. скорее всего компы то же заражены.

Я догадливый - вся сеть была заражена. Сейчас добиваем недругов(сплевывая через плечо).

Утилита KidoKiller удаляла, но не лечила. Пока что помогла утилита f-downadup.

Вот после неё всё начало действительно работать и пока что не заражается...

Пока следим за событиями...

[Ummitium]

Игорь1, если о вирусе во всю трезвонят в СМИ, значит он уже обнаружен и добавлен в антивирусные базы известных антивирусов, в том числе и KAV/KIS.

[Fasawe]

Удивительно, но не нашел ни одной статьи в СМИ... дайте ссылку хотя бы на одну.

 

Новая информация - утилита f-downadup тоже не помогает.

Изменено 27 января, 2009 пользователем Fasawe