Форум » Локальная сеть и Интернет » Как бороться с сетевым червем Net-Worm.Win32.Kido » Ответить
Как бороться с сетевым червем Net-Worm.Win32.Kido
Сергунов Андрей: ВНИМАНИЕ!!! В локальной сети бродит вирус Net-Worm.Win32.Kido (по классификации Касперского). Симптомы заражения в сети 1. При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака. 2. Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit. Подробная инструкция на сайте Лаборатории Касперского.
Ответов - 14
L___ICE: Спасибо!
capvas: Ну вот похоже и решение низкой скорости ктото в Семрино сидит с зараженным компом и забивает весь канал.По Кобралово данный вирус негуляет у меня комп круглые сутки в сети и атак небыло.
L___ICE: capvas пишет: ктото в Семрино сидит с зараженным компом и забивает весь канал Да! Похоже на это. Я пока остановил службу сервера, что рекомедовал бы сделать всем.(временно) Еще стоит установить пароль локального администратора.(больше 9 символов) -------- Есть инструкция. Могу выложить, если надо.
D_jonny: я нече не понял, что надо сделать? и почеме у меня ни один антивирус не обновляется. Пробывал 5 антивирусов. Помогите!!!!!
capvas: Антивирус ожет необновляться по 2 причинам первая у тебя сидит вирус на компе и он заблокировал анттивирус ус тановка нового антивирусника при этом непоможет он автоматически блокируеться при установке и вторая это плохой кряк для антивируса попробуй поставить AVAST www.avast.com он бесплатный только с регистрацией на сайте если и он необновица поожет переустановка Виндов
L___ICE: capvas пишет: я нече не понял, что надо сделать? Скачать и запустить утилитку(KidoKiller_v3.1), которая убивает этого червя(Net-Worm.Win32.Kido). Утилитку можно скачать с портала Касперского или у Нас на фтп (ftp://192.168.7.250/programm/KidoKiller_v3.1/KidoKiller.exe).
capvas: это не я писал
L___ICE: D_jonny пишет: я нече не понял, что надо сделать? Скачать и запустить утилитку(KidoKiller_v3.1), которая убивает этого червя(Net-Worm.Win32.Kido). Утилитку можно скачать с портала Касперского или у Нас на фтп (ftp://192.168.7.250/programm/KidoKiller_v3.1/KidoKiller.exe). capvas пишет: это не я писал Извините, моя ошибка :)
D_jonny: Огромное спасибо за (KidoKiller_v3.1)-все заработало!!!)))) L___ICE - - - 5*баллов
L___ICE: D_jonny пишет: Огромное спасибо Андрея благодари, но... на здоровье
Сергунов Андрей: А тем не менее вирус успешно шагает по локалке.
L___ICE: Сергунов Андрей пишет: А тем не менее вирус успешно шагает по локалке. Никуда он не денется, пока за него не возьмутся ------- Народ забывает, что сейчас вирусы живут не только на ПК, но и на флэшках, и на картах памяти телефонов, фотоаппаратов, видеокамер... Можно заразиться, просто открыв *.doc - файл. Если на Вшем ПК нет нужных Вам открытых папок (папок, которые доступны с других ПК), то хотяб сделайте следующее: Пуск->Выполнить...наберите services.msc -> ОК В списке найдите элемент "Сервер", дважды щелкните на нем курсором мышки, нажмите кнопку Остановить (Стоп), в поле Тип запуска выберите значение Отключено, нажмите кнопку Применить. В результате этого действия общие ресурсы Администратора будут удалены из системы, что предотвратит распространение вредоносных программ с Вашего ПК.
Сергунов Андрей: L___ICE пишет: Можно заразиться, просто открыв *.doc - файл. А также можно заразиться и просмотрев JPG, PDF или прослушав MP3.
Volk1234: Вот вам или вашему сисадмину подробная инструкция для окончательного удаления кидо из сети- http://forum.oszone.net/post-1145010-7.html
полная версия страницы