Net-Worm.Win32.Kido.ih, помогите удалить вирус с ПК

outsayder он с конца осени-начала зимы 2008 появился насколько я помню...
LiteOn а что за клава то? поди ка навороченная мультимедийная?

satanic
нет. KB06. Дело не в клаве, пробовал менять на другую. Винды переставлял. проблема уходит.

LiteOn
могу конечно ошибатся, клаву другую пробовал ставить......???..

в принцыпе уже неважно когда он пополз, факт что он практически у каждого есть, у кого нет антивиря..... (пользователям Linux не актуально, там антивирус то проблематично по wine запустить...)

outsayder

Читай внимательнее

LiteOn
пропустил, извиняй.......
у меня сетевой интерфейс отваливается, просто отваливается и все, ни система ни ниос его не видит, биос сбросил, и все нормуль, хз в чем проблема.........

LiteOn
Слушай ... я уже не помню что за винт тебе обещал :-)
Уведомление о вирусной Эпидемии на Каспере до сих пор висит ... И в Хакере за март пишут, что эпидемия бла бла бла, червь мутирует и плодится ... так что спада эпидемии пока даже не предвидится ... Тем более тупо антивири не помогают против него...

АльТаиР ну в хакере много чего пишут! )))))) поэтому не советую читать данное издание, или во всяком случае относиться к некоторым рубрикам не очень серьезно...
А у меня НОД справляется пока, ни одна модификация не проскочила (тьфу-тьфу-тьфу)... а вот в январе каспер подвел - в той же локалке заразились под ним машины! А нод тревогу сгенерировал и не пустил! Причем на машины без патчей еще на тот момент...

satanic
Я не читаю Хакер ... я по другую сторону баррикады ... просто сегодня статейку показали, менно в этом журнале ... НОД ... может конечно мне не повезло, но когда на работе началась НОДовая эпидемия - 10 машин за три дня полегли от виря, который он даже не пытался определять я ему доверять перестал напрочь.
Каспер кстати KIDO нормально видит и валит ... одно НО ... вирь каким то макаром размножается и мутирует. Хотя можно сделать поправку на нерадивых пользователей с их флешками (по 5-10 авторанов Кидо в день отлавливаю по сети)...

флешки надо отключать.. и оставлять только тем.. кому можно)))

хе, у нас одна девушка умная аж пипец, ей каспер про вирусы кричал, а она подумала, и выгрузила его ...... я как увидел мля, пипец, 8641 вирус, епать..... комп из сети выдурнул, пусть курит, пока централизованно не разверну касперского.......

Надо было сразу настраивать на истребление всего живого без вопросов.

К сожалению вирус класса Win32.Kido обходит многие антивирусы. В этом вирусе хорошо реализована функция самозащиты. Детально я его еще не разбирал, но уже сейчас могу сказать с большой долей вероятности, что в некоторых его модификациях встречается полиморфный двиг (да к тому же создатели готового бинарника еще и криптуют его с помощью крипторов, которые не всегда поддаются съему штатными средствами распаковки антивирусного ПО), благодаря которому антивирусы не могут распознать его. Для меня пока остается загадкой, почему его пропускает проактивная защита...такое впечатление, что он ставит хуки на на ядерном (ring0) уровне и на NDIS уровне работает с сетью. Правда это только лишь мои догадки подтверждения которым я пока не получил. Совет всем: ОТКЛЮЧАЙТЕ АВТОРАН!!!, чтобы с флешек ничего не грузилось. Вирус Kido кроме распространение через флеш накопители может распространяться также через дыры в сервисе RPC (внедрение происходит через службу "Сервер"), и через шару "ADMIN$" попадая на одну машину, вирус перечисляет компьютеры сетевого окружения, и пытается пробиться на каждый компьютер сети методом брутфорса паролей по простенькому словарю.
Сам по себе вирус я бы отнес к двум классам вредоносного ПО:
1. Червь
2. Trojan downloader
С первым все понятно, а со вторым поясню. Вирус, прочно закрепившись в системе, связывается с одним из серверов управления ботнетом и скачивает трояны, вирусы и прочую малварьную нечисть, после чего, теоретически можно лишиться важной, конфиденциальной информации (пароли, PIN-коды и пр.). К слову будет сказано, сервера управления ботнетом каждый день разные, и генерятся от текущей даты.

Это сообщение отредактировал Secur/TLG - 9.04.2009 - 08:00

вопрос, как грамотно разрулить отключение флэшек, чтоб можно было и включать и отключать, есть одно НО, нет доступа к AD и к политам ......

outsayder
в 4-м ноде есть такая возможность))
причем не только флешек.. а любых съемных носителей..