Плз. Поделитесь кто уже нашёл способ борьбы с полиморфным червяком Net-Worm.Win32.Kido. Уже два выходных - коту под хвост. Пытаюсь убить - ничто не помогает, прописался очень крепко на рабочих станциях. На сервере удалось прижать хвост (подменой генерируемой DLL одноимённым "чучелом" из перименованного текстового документа, но само тело вируса не смог убить. Судя по многочисленным обсуждениям не я один влетел (по слухам более 9 миллионов компов в мире уже заражены этой дрянью), Мелкомягкие выпустили патчи - но ни фига они меня не спасли, 2003 сервер с 2 сервиспаком залатанный заплатками всё равно схватил вирянь. Млин, ситуация критическая, сетка работает практически круглосуточно, на живую лечить тяжко. Поделитесь опытом, коллеги...

Только что прочёл, что написали его братья украинцы (это версия такая), на одном из форумов:



Завтра попробую, но толку то - дрянь всё равно останется... и жить с ней совершенно не хочется.

Что эта гадость делает:



Вот такие пирожки с котятами... хоть плачь... Хорошо, что в сети токо 50 машин и два сервера... А у кого больше 500? Брать мыло душистое и верёвку пушистую?

kidokiller Не берет.... проверено....

если при загрузке работает, то , возможно поможет: UnHackMe. Если перед выключением-перезагрузкой, то AVZ Зайцева в гвардейском режиме не пробовал, после того как хвост откусил или даже все медитации производить из под Зайцевcкого гварда со включенным AVZPM?

Вот неплохая статейка
http://beatle.net.ua/...01-17-17-19-25

Народ. У меня на работе вся сеть слетела. Полиморфный, гад ползучий...
У меня стоит Лонер ХР 9.2, в нём украинская раскладка - по умолчанию добавлена, т.е. 3 языка в системе. У меня самого всё работает нормально, думал Аваст про помог... Наивный.
Админ удалил у всех их антивиры (Каспера, НОД32, Аваст). Поставил Софос. Обещает всем делать обновления его раз в месяц.
"И случилось чудо" - сеть заработала сама. Я софосом никогда не пользовался ранее, ничего пока о нём сказать не могу, но в данном случае - помог.

10.02 появилась новая версия средства удаления вредоносных программ от Microsoft:
http://support.microsoft.com/kb/890830
в списке программ есть и Confiker
у меня получилось побороть в сети

PS. не прибивайтесь на фигню! украинская раскладка от этой беды не спасет
и на сколько я слышал червь из Японии, хотя первыми пострадали Китайцы, ну вобщем откуда-то из Азии!!!

как двузначно звучит:
"вредоносных программ от Microsoft"


ps это так... offtopic

Всё это фигня. Майкрософт в очередной раз доказал своё бессилие. Уроды они. За "голову" КИДОшника назначили уже четвертьлимона баксов. Талантливый перец, ему нуно в долине Microsoft памятник поставить. Есть такое мнение - что это выгнанный по сокращению мелкософтовец знающий эту уязвимость в "форточках".

А у меня результат... кхм... четыре выходных убитых в бесплодных попытках "вылечить" машинки и серверы, плюс бессонная ночь, плюс уже четыре убитых полновесных 15 часовых рабочих дня на нервах, так как народу в офисе нуно работать и клиентам фиолетово, ползают у нас червяки в сети или нет.

Технология исправления беды простая . Все "соски" от свитча отрубил, на машинах формат С: переустановка винды, установка трёх патчей от мелкософта, установка антивиря (взял доктора Веба) на рабочие станции и серверы (потому как - удобно сетевое обновление сотворить). На серверах сервис пак 2 и три заплатки от Мелкософта. Обязательное отключение авторана на всех дисках. В общем, как в гимне пролетарском... "Разрушим до основанья - а затем... Да, наглухо закрыл DVDFLASH-локером все флэшководы на сетевых машинах, а руководство вывесило приказ о обязательном сканировании на виря всех принесённых в офис носителей, под страхом увольнения... угадайте, кому их сканить? Во-во...

P/S Сегодня возили файлик на флэшке для перевода и юридического заверения... угадайте, что привезли назад? Правильно, догадливые вы ребятки... авторан + RECYCLER - вывод, зараза ползёт по городу... пипец, держитесь, админы... Ви шел овер кам, так скать, сам дей!

у себя подобную систему еще до НГ ввел, но все равно тычу не спрашивая.

Сэнкс. Осталась одна машинка с недобитым "сифилисом"... Попробую на ней СимантекКидоКиллера... Токо нет у меня уверенности, что и он справится с этой дрянью, уж очень глубоко она в ядро форточное вползает...