вирус Net-Worm.Win32.Kido.bg как полечиться?

[DesKV]

Наверное, любой антивирус его удаляет.

nod, аваст и касперский не удаляли. Или майкрософт фейком занимаются.

 

[Advoc@te]

Мне было бы проще поставить апдейт чем антивирус

А мне проще пользоваться антивирусом и ставить обновления.

 

[Aspire]

У нас вся локалка была с примерно такой жопой, Нод32 всё время про него гавкал, выдавал айпишники с номерами портов (номера портов были абсолютно разнообразные, заблочить не получилось), через некоторое время кмоп выдавал ошибку svchost после чего во многих приложениях отказывался работать звук, нельзя было зайти в регулятор громкости и еще куча пакостей типа невозможность установки ВПН соединения и т.д... потом админ сети выложил тулзу и апдейты винды и всё, НОД ругаться перестал и жопа эта исчезла...винды,

Добавлено через 42 секунды
Advoc@te, Антивирус не помогал, обновлялся каждый день, ругался, но всё равно была проблема...

 

[Кочевник]

D@n, какая тулза и апдейты какие?

 

[DesKV]

этот вирь еще втихаря рубит Bits и windows update службы. И вот тут я впервые оценил "центр обеспечения безопасности", тот сразу сигналить начинает, а юзвери уже мне звонят, мол "вот так и так..."

 

[Aspire]

Кочевник, тулза f-downadup.exe, а пакеты обновления KB957097, KB958644, KB958687

 

[Stas567]

Так что эпидемия конфикера уже притихла или нет?

 

[DesKV]

по-моему только разрастается всё...

 

[Aspire]

Stas567, Во, точно, конфикер...а я вспоминал как он называеццо))) Я после установки апдейтов и чистки той тулзой Забыл уже ро него))) И нод не сигналит о нём, и комп в поряде

Добавлено через 1 минуту
DesKV, У меня в сети притихла, так только наскок я понял, у нескольких пользователей кто не умеет читать ридми остался))

 

[DesKV]

Я бы сказал, что этот вирус наблюдаю сейчас почти на всех компах, где пользуются флешками. То есть у меня 99 процентов шабашек именно по этому вирусу. Уже заготовил на флешу "джентельменский набор": SP3 + все апдейты на 11 февраля этого года. Плюс антивирь с свежими базами. Очень благодарен майкрософту и создателю вируса

 

[Aspire]

DesKV, Не обязательно флешки, в первую очередь это сетевые атаки, ток на абсолютно чистый винт поставишь винду и антивирусник, подключаешь потом сетевой кабель и через неск минут он уже тут как тут

 

[stama]

Microsoft announces $250,000 Conficker worm bounty
The spreading Conficker/Downadup worm is now viewed as such a significant threat that it's inspired the formation of a posse to stop it, with Microsoft leading the charge by offering a $250,000 reward to bring the Conficker malware bad guys to justice.

The money will be paid for "information that results in the arrest and conviction of those responsible for illegally launching the Conficker malicious code on the Internet," Microsoft said today in a statement, adding it is fostering a partnership with Internet registries and DNS providers such as ICANN, ORG, and NeuStar as well as security vendors Symantec and Arbor Networks, among others, to stop the Conficker worm once and for all.

читать дальше http://www.networkworld.com/news/2009/021209-conflickr-bounty-microsoft.html

 

[al-m]

а если по-русски?

 

[Martyn]

Там написано, что Майкрософт выплатит 250 т американских бумажек тому, кто предоставит информацию, необходимую для ареста и доказательства вины тех, кто распространил червя Conflicker в интернете.

 

[EricX]

DesKV, Не обязательно флешки, в первую очередь это сетевые атаки, ток на абсолютно чистый винт поставишь винду и антивирусник, подключаешь потом сетевой кабель и через неск минут он уже тут как тут

Перед подключением сетевого кабеля(особенно интернета) необходимо включать хотя бы встроенный(а лучше сторонний) брандмауэр.

 

[Aspire]

EricX, Я его и не выключаю, он у меня всё время включен, поэтому не внёс в список)))

 

[stama]

у меян опять началась война - комп завис, после перезагрузки антивирус оказался испорченным. восстановил он сам себя, вроде работает, но базы обнулились и не грузятся... что за вирус - хз пока

 

[fudor]

у меян опять началась война - комп завис, после перезагрузки антивирус оказался испорченным. восстановил он сам себя, вроде работает, но базы обнулились и не грузятся... что за вирус - хз пока

у тебя какой-то полигон для вирусов )))

 

[stama]

угу, щас сменил антивирус с KIS на KAV - та же ситуация, обновил чуток баз, попросил перезагрузку, и дальше продолжает обновляться, загружается один файлик и соединение обрывается, далее по новой. никаких алертов нет, только система иногда виснет. DRWeb live cd посканил часик и прервал - ничего нет

 

[panatar]

Поставь Симантек Ендпойнт Протекшен 11 или Семантек Ентерпрайс 10 и все будет хорошо.

Добавлено через 33 секунды
А КИС и ВЭБ - попса для приезжих.