Ощущается как +6

0 м/с штиль.

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

kido и возможность заражения

Нужен совет (поиск решения проблемы. не для купли-продажи)

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

@NTi

04.02.2010

собственно есть ли вероятность заражения сим зловредом если на машине установлена вин хр сп3 + все апдейты и кис6 с последними обновлениями?
если есть то каким образом? заплатки установлены, кис шуршит

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

grover

04.02.2010

вот это вообще мистический вопрос. Кидо файл в system32 создает, на все заплатки и сервиспаки пох. НО! касперыч его убивает.
Интересно как он файл создает?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

угу, файл успешно грохается каспером, но на некоторых машинах при этом бацила всё ж селится

в событиях такая канитель:

Файл C:\WINDOWS\System32\nsvjx.mwa, обнаружено: вирус 'Net-Worm.Win32.Kido.ih'. Пользователь: CENTR\ADM6750$, компьютер:localhost.

Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

Файл C:\WINDOWS\System32\nsvjx.mwa удален.

кста от описания этой бацилы на вируслисте есть некоторые отличия - авторан не создает, одного ключа в реестре нет и не блокирует доступ к антивирусным сайтам

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

durashki

04.02.2010

Нет. Не заразитесь даже без КИСа.. А если 64 разрядная система то тоже не страшно вообще. у нас вон дрВеб корпоративный, на вин7 пока не работает, так этот кидо периодически встречается в нашей сети из за того что предыдущий антивирус не видел его в упор, так машинам с Вин7 на него глубоко наплевать)))

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

и всё ж заражается :(

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

durashki

04.02.2010

Винда 32 бита? Хм.. Странно. У меня разновидность Кидо с файлами типа sjeuda_1.exe и emizbu.exe Это разновидности Win32.HLLW.Siggen.73 и Win32.HLLW.Autoruner.3438 по "маркировке" DrWeb`а не работают на 64 разрядных и веб их блочит как только попадаешь на сетевую шару где эта гадость присутствует.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

да, вин32, но вот грю ж не создает он авторанов, поэтому на сетевых шарах ничего криминального нет
кста такая же ерунда и на вин2003 32бит со всеми апдейтами и файловыми антивирусами от каспера

Файл C:\WINDOWS\System32\nsvjx.mwa, обнаружено: вирус 'Net-Worm.Win32.Kido.ih'. Пользователь: CENTR\ADM6750$, компьютер:localhost.

вот эта вещь мне особенно непонятна, как оно туда попадает?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

grover

04.02.2010

заражается и вин2008 и 2003 х64 и пох на заплатки

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

вычистить то в этом случае как? кроме отключения сети и чистки всех машин локально чтото я пока способа не вижу

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

grover

04.02.2010

удаленно, через psexec запускаю на всех машинах kidoKiller в тихом режиме, если не помогает так же добавляю его в логон скрипт

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

durashki

04.02.2010

Странно.. Что У Вас там за сеть? У меня порядка 10 серверов, в сети этот кидо гуляет, но после заплат на серверах вообще без какой либо защиты все тихо с лета. И 32 и 64 бита и на 2003 и на 2008(их правда нет х32)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

да собсно те же 10 серверов на 2003 32бит, со всеми обновлениями

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

grover

04.02.2010

стоит WSUS, порядка 150 машин в сети, около 25серверов. Вот только недавно был Net-Worm.Win32.Kido.ih

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

@NTi

04.02.2010

угу, тоже этот в основно, еще один раз проскочил Net-Worm.Win32.Kido.bj

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Ютуб грузится, плеер не работает - AT4070 22.05.2025 в 14:30:12 16

Объявления на НН.РУ - Техника

Добавить объявление

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.