Вирус Conficker

[Valentina]

1 апреля на свободу вышел вирус Conficker, который атакует компьютеры, серверы и осуществляет массовые рассылки спама и инфицированных писем. По данным экспертов Microsoft, вирус проникает в систему через файл Windows "services.exe", становясь частью его кода. Очутившись в Windows, вирус присваивает себе расширение ".dll" и название, состоящее из 5-8 букв, например, "piftoc.dll". В ноябре-январе прошлого года за считанные дни червь инфицировал около десяти миллионов компьютеров по всему миру. Вредоносная программа, способная распространяться различными способами, в том числе через съемные накопители, позволяет злоумышленникам удаленно контролировать зараженные компьютеры.

У меня вопрос:

Могут ли они атаковать мой комп и стереть мои документы, занести вирус и т.д, если идет речь о рассылке инфицированных писем? Это же не шутка, когда в твой ящик сыплются письма, а среди них вредоносные программы, трояны и вообще вирусы. Этот вопрос волнует всех пользователей личных компьютеров, есть ли защищенность от этих атак. Не только я жду ответ о вреде этого червя. Могут ли они повлиять на мой комп или нет, могут ли они воспользоваться моим компом, чтобы использовать в личных целях? Вопросов много, но хочу услышать ответ, что все в норме и бояться черта, т.е. червя не нужно. Как говорят, не так уж страшен черт, как его малюют. Спасибо.

[SLASH_id]

Могут, могут и еще раз могут.

Защищаться - антивирусом+файерволом или комплексной защитой типа КИС. Но 100% гарантии защиты не может дать ничего!

[Valentina]

Могут, могут и еще раз могут.

Защищаться - антивирусом+файерволом или комплексной защитой типа КИС. Но 100% гарантии защиты не может дать ничего!

Значит каспер не сможет защитить мой комп? У меня стоит антивир каспер, что тогда делать, если этот червь порушит у меня все?

[SLASH_id]

Валентина, успокойтесь. Такие вирусы известны и добавлены в базу.

Касперский обеспечивает один из самых высоких показателей по предотвращению, обнаружению и удалению такого рода угроз.

Если у вас актуальная версия продукта и свежие антивирусные базы - боятся этого червя вам нечего.

[ТроПа]

Если у вас актуальная версия продукта и свежие антивирусные базы - боятся этого червя вам нечего.

Это не факт, необходимо установить все критические обновления для своей ОС.

[Valentina]

Валентина, успокойтесь. Такие вирусы известны и добавлены в базу.

Касперский обеспечивает один из самых высоких показателей по предотвращению, обнаружению и удалению такого рода угроз.

Если у вас актуальная версия продукта и свежие антивирусные базы - боятся этого червя вам нечего.

Спасибо большое. Хоть немного легче стало. А то по новостям кричат, пугают, тут невольно трясти начнет. У нас любят напускать туману, как в фильме ужасов. Кричат, но не объясняют толком, что делать то дальше, как защитится от этих монстров. А жить-то хочется! (я имею ввиду комп. жизнь). Еще раз спасибо, что мое компьютерное государство не будет атаковано вирусными монстрами, и армия каспера отобьет их от стен комп-замка, предотвратит их угрозу. Большое спасибо.

 

Это не факт, необходимо установить все критические обновления для своей ОС.

Спасибо. Базы у меня автоматически обновляются. Спасибо еще раз.

[ТроПа]

Спасибо. Базы у меня автоматически обновляются. Спасибо еще раз.

 

Базы к чему? Я имел ввиду критические обновления для вашей версии Windows. Если обновление Windows у вас автоматически настроено то это ладно, если нет - то проверьте через Windows Update

Изменено 3 апреля, 2009 пользователем wise-wistful

[Digiman]

Патчи системы, устраняющие уязвимость в службе Сервер, которую и использует червь CONFICKER (он же Kido) прилагаю. заодно утилитку от лаборатории Касперского, специфичную для данного червя. Запустив её, можно просканить систему на предмет наличия червя и пролечить в случае необходимости. Правда не гарантирую её свежесть. Свежая версия на официальном сайте Лаборатории Касперского. Если у вас нет локальной сети с обменом файлов через сетевое окружение (NetBios), то смело отключайте уязвимый сервис. Пуск, панель управления, администрирование, службы. Находим в списке службу Сервер, выбираем её правой кнопкой мыши в контекстном меню выбираем свойства. ставим тип запуска "отключено" и нажимаем кнопку "Стоп". Если у Вас KIS, он перестанет регистррировать атаки, это нормально, атакуемый порт закрылся после отключения уязвимого сервиса.

Если Вам необходимо сетевое окружение, тогда патчим систему. Я на всякий случай выложу 6 патчей. но Вам необходимы только 3. Они идентичные, разница только в языке вашей системы. Если у Вас интерфейс системы на русском, запускаем патчи для русскоязычной Windows. Если после запуска патча выдаётся ошибка несоответствия языка, значит у Вас либо англоязычный интерфейс системы, либо система изначально англоязычная и потом после установки был установлен русский мультиязычный пакет. В этом случае применяем патчи для англоязычной системы. Если червь будет обнаружен, спрашивайте. Гонял его уже неоднократно. Есть опыт.

Лечение_KIDO.zip