http://helpcom.rolka.me/ Компьютерная помощь!!! ru-ru Wed, 14 Apr 2010 18:05:20 +0400 MyBB/mybb.ru http://helpcom.rolka.me/viewtopic.php?pid=2#p2 <p>Вирус Net-Worm.Win32.Kido появился в сети в ноябре 2008 года и на данный момент имеет несколько модификаций. Распространяется это вирус через съемные носители информации и через локальную сеть, используя уязвимость Microsoft Windows MS08-067. Для того, чтобы воспользоваться этой уязвимостью, вирусу необходимо подключиться к компьютеру под учетной записью администратора, пороль от которой он получает методом подбора. На данный момент по всему миру заражено около 10 млн. компьютеров. </p> <p>Определить наличие вируса Kido на компьютере можно по нескольким признакам: невозможно открыть сайты популярных антивирусных компаний, не работает восстановление системы, сильно увеличивается объем сетевого трафика. </p> <p>Модификации вируса: </p> <p>Net-Worm.Win32.Kido.ih <br />Net-Worm.Win32.Kido.bt <br />Net-Worm.Win32.Kido.fx <br />Net-Worm.Win32.Kido.dv <br />Net-Worm.Win32.Kido.ng </p> <p>Специально для борьбы с вирусом, в Лаборатории Касперского была выпущена утилита KidoKiller, с помощью который мы и будем удалять этот вирус. </p> <p>Удаление вируса Kido </p> <p>1. Устанавливаем патчи от Microsoft - MS08-067, MS08-068, MS09-001. Для большей надежности советую установить все обновления для Windows, скачать которые можно на <a href="http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&amp;&amp;thankspage=5" rel="nofollow" target="_blank">windows update</a>Windows Update. <br />2. Отключаемся от интернета и от локальной сети. <br />3. Очищаем компьютер от временных файлов с помощью программы CCleaner. <br />4. Устанавливаем более надежные пароли. <br />5. Необходимо скачать <a href="http://www.kaspersky.ru/support/downloads/utils/kk.zip" rel="nofollow" target="_blank">KidoKiller</a>KidoKiller с оффициального сайта Лаборатории Касперского. Запускаем утилиту, дожидаемся завершения её работы. Если утилита не хочет запускаться, то попробуйте её переименовать в любое другое название, например в moipost_ru.exe. <br />6. Теперь можно подключиться к интернету и локальной сети. <br />7. Не забудьте удалить все старые точки восстановления системы в панели управления, сначала отключив восстановлении системы, а потом снова включив. </p> <p>Некоторые модификации вируса, такие как Net-Worm.Win32.Kido.ng не позволяют запускаться утилите KidoKiller и антивирус Касперского ничего с ним не может сделать, хотя и определяет его. Тогда придется нести винчестер на проверку с другого компьютера, либо форматировать его, а затем заново устанавливать Windows XP. Обновляется вирус с приблизительно 500 доменов, догружая дополнительные части кода. С помощью данного вируса, злоумышленники могут воровать личные данные с компьютеров, распространять различную рекламу, а также совершать DDOS-атаки на любые веб-сайты, поэтому рекомендую обязательно установить антивирус последней версии и скачать последние обновления антивирусных баз.</p> mybb@mybb.ru (wendigo) Wed, 14 Apr 2010 18:05:20 +0400 http://helpcom.rolka.me/viewtopic.php?pid=2#p2