Global Зone

Новости:

  • У нас есть игровые сервера Minecraft и Terraria, присоединяйтесь.

KidoKiller

Dragon_Knight · 4227

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Dragon_Knight

  • Администратор
  • Рыцарь форума
  • *****
    • Сообщений: 199
    • Карма: 22
    • Пол: Мужской
  • Сунетесь к лучшим - умрёте всей кучей!
: 26 Октября 2010, 00:56:44
Простая утилита для удаления Net-Worm.Win32.Kido вирусов, распространяемые через Flash'ки и локальную сеть.

Краткое описание семейства Net-Worm.Win32.Kido
  • Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID<....>}\RANDOM_NAME.vmx
  • В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
  • Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
  • Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
  • Обращается к следующим сайтам для получения внешнего IP-адреса зараженного компьютера (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
    http://www.getmyip.org
    http://getmyip.co.uk
    http://www.whatsmyipaddress.com
    http://www.whatismyip.org
    http://checkip.dyndns.org


Симптомы заражения

  • Сильная загрузка процессора процессом svchost.exe (Комп сильно тормозит)
  • Невозможно получить доступ к сайтам большинства антивирусных компаний, например, avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky и т.д.
  • Попытка активации Антивируса Касперского или Kaspersky Internet Security с помощью кода активации на машине, которая заражена сетевым червем Net-Worm.Win32.Kido, может завершиться неудачно и возникает одна из ошибок:
    Ошибка активации. Процедура активации завершилась с системной ошибкой 2.
    Ошибка активации. Невозможно соединиться с сервером.
    Ошибка активации. Имя сервера не может быть разрешено.

[admin]Global zone специально для Вас сделал всю необходимую настройку для запуска программы. Необходимо только скачать архив, распаковать и запустить Запуск.bat[/admin]
« Последнее редактирование: 03 Августа 2012, 00:39:11 от FITZ »

НЕ НАЖИМАТЬ! Там дракон!: ПоказатьСкрыть
                              _        _
                          _.-'/   _.:'`/
                        ,'`   ( ,:;.-'`(
                      .'      .:'`      \
                     /       //    _.-'; )
                   _/      _//_.-;:-'``/
            //|    \      \  .-'`      \                                 ,
           || /_,-,_|      | `""--..__  \                  .-'```'-.     )\
      _.--'_  '-;_/_)_     |(``""'---.;"/-,.-.  _         /  .---.  \  .'  \
     /6    ^`     ':_/     | "-._    .-'../__ )' ',.-. _ |  /     \  ;/_  _/
     `-----`--'.    \_)    ;|`"-.;-./        `""--;.__) ',-.      (| |  ||
               {\   |_/\   \\    _.'                  `"-;_ )'-,_(`/ ;_.'/
              {=|   |)  \.-"\\  /                          `'-.;_:'  /_.'
              {=|    \_.'    )) '        /                          /
              {=|     ,                 |      ,                _.-'
               {=;     `""--.            \    '.       __,.---'`
                {=\          `\           '._   '._.-"`
          _,.--"`;{\ '-.._    /        __,..-'-._ '.
         (((/==)/ _`;.--'"` .'--""""```  .--"```    )
          ```  ' (((/====```            ((((/======'
                  ```                    ```