Global Zone
21 Ноября 2017, 03:43:48 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Сайт под защитой:
Dr.Web® Лаборатория Касперского
 
   Начало   Помощь Поиск Войти Регистрация  
  GZ Cloud GZ Mail  
Страниц: [1]   Вниз
  Печать  
Автор Тема: KidoKiller  (Прочитано 1961 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Dragon_Knight
Администратор

Рыцарь форума
*****

Карма: 22
Офлайн Офлайн

Пол: Мужской
Сообщений: 196


Сунетесь к лучшим - умрёте всей кучей!


« : 25 Октября 2010, 23:56:44 »
QR-код сообщенияQR-код сообщения

Простая утилита для удаления Net-Worm.Win32.Kido вирусов, распространяемые через Flash'ки и локальную сеть.

Краткое описание семейства Net-Worm.Win32.Kido
  • Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID<....>}\RANDOM_NAME.vmx
  • В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
  • Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
  • Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
  • Обращается к следующим сайтам для получения внешнего IP-адреса зараженного компьютера (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
    http://www.getmyip.org
    http://getmyip.co.uk
    http://www.whatsmyipaddress.com
    http://www.whatismyip.org
    http://checkip.dyndns.org


Симптомы заражения

  • Сильная загрузка процессора процессом svchost.exe (Комп сильно тормозит)
  • Невозможно получить доступ к сайтам большинства антивирусных компаний, например, avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky и т.д.
  • Попытка активации Антивируса Касперского или Kaspersky Internet Security с помощью кода активации на машине, которая заражена сетевым червем Net-Worm.Win32.Kido, может завершиться неудачно и возникает одна из ошибок:
    Ошибка активации. Процедура активации завершилась с системной ошибкой 2.
    Ошибка активации. Невозможно соединиться с сервером.
    Ошибка активации. Имя сервера не может быть разрешено.

Комментарий администратора Global zone специально для Вас сделал всю необходимую настройку для запуска программы. Необходимо только скачать архив, распаковать и запустить Запуск.bat

* KidoKiller.zip (159.58 Кб ~ Скачиваний: 128)
« Последнее редактирование: 02 Августа 2012, 23:39:11 от FITZ » Записан

Организация : Global Zone
 
Страниц: [1]   Вверх
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Яндекс.Метрика
Powered by SMF 1.1.21 | SMF © 2015, Simple Machines | Sitemap
Valid XHTML 1.0! Valid CSS!
Страница сгенерирована за 0.15 секунд. Запросов: 21.