Вопросы и Ответы

Как бороться с сетевым червем Net-Worm.Win32.Kido

0

Сетевой червь Net-Worm.Win32.Kido при распространении использует уязвимость в службе Сервер (Server) операционных систем семейства Windows. Данная уязвимость была обнаружена в конце октября 2008 года и описана в бюллетене безопасности Microsoft MS08-067 . При успешной эксплуатации уязвимости вредоносное ПО создает файл со случайным именем в системном каталоге %SystemRoot%system32. Характерной чертой активности представителей этого семейства вредоносных программ является блокирование доступа к ряду ресурсов сети Интернет. Наряду с ресурсами антивирусных компаний - "Лаборатории Касперского", "Доктор Веб", ESET - Net-Worm.Win32.Kido блокирует доступ пользователей к доменному имени содержащему слово "virus", с целью не позволить владельцам зараженных компьютеров пройти лечение на сайтах помощи пользователям, в том числе и на VirusInfo.

Симптомы заражения в сети:

1.При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.

2.Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.

Краткое описание семейства Net-Worm.Win32.Kido.

  • Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED{SID}RANDOM_NAME.vmx
  • В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:windowssystem32zorizr.dll
  • Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
  • Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.

Как удалить данный вирус:

1. Отключить от сети компьютер

2. Установить патч от MS (MS08-067)

3. Установить криптостойкие(пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр) пароли для всех локальных учетных записей.

4. Запустить утилиту Kido Killer.

5. Отключить автозапуск исполняемых файлов со съемных носителей.

YouTube

 Изменить 

Ещё Как бороть

Как бороться с фитофторой химическими средствами | Вопрос и Ответ
Во второй половине лета, когда дневная жара сменяется ночной прохладой, заявляет о себе фитофтороз, или бурая гниль (фитофтора). Она ежегодно уносит до 70% урожая картофеля и томатов. Возбудитель

Как бороться с садовыми муравьями | Вопрос и Ответ
Рыжие и малые лесные муравьи культурным растениям не вредят, а наоборот, приносят некоторую пользу, уничтожая вредных насекомых и гусениц. А вот растительноядные муравьи (бурые, дерновые,

Как бороться с бурыми муравьями | Вопрос и Ответ
Рыжие и малые лесные муравьи культурным растениям не вредят, а наоборот, приносят некоторую пользу, уничтожая вредных насекомых и гусениц. А вот растительноядные муравьи (бурые, дерновые,

Как бороться со спамом vkontakte.ru | Вопрос и Ответ
Случаи рассылки спама от имени пользователей, чьи аккаунты на сайте «ВКонтакте» были взломаны, происходят регулярно. Это и реклама какого-нибудь сайта (часто порносайта), и призывы

Как бороться с болями при месячных | Вопрос и Ответ
Болезненные менструации в медицине называются дисменореей или альгоменореей. Обычно боль появляется в низу живота за несколько часов до начала менструации и продолжается один-два дня. Она может

Как бороться с сорными растениями | Вопрос и Ответ
Сорные растения, сорняки, растения, произрастание которых на определённых участках нежелательно (они ухудшают условия произрастания культурных растений, снижают урожай и его качество, ядовиты,

Как бороться с аллергией | Вопрос и Ответ
Аллергия (аллергические реакции – реакции гиперчувствительности) представляет собой реакции иммунной системы, сопровождающиеся повреждением здоровых тканей собственного организма. Механизмы,

Как бороться с болезнями томата (помидоров) | Вопрос и Ответ
Томат — одна из самых популярных огородных культур, благодаря своим ценным питательным и диетическим качествам. Он отличается большим разнообразием сортов и высокой отзывчивостью на

Как бороться с морщинами | Вопрос и Ответ
С возрастом в организме замедляются все процессы регенерации, поэтому профилактику возрастных изменений кожи необходимо начинать уже при первых признаках увядания, таких как: тусклый

Как бороться с болями при месячных нелекарственными способами | Вопрос и Ответ
Болезненные менструации в медицине называются дисменореей или альгоменореей. Обычно боль появляется в низу живота за несколько часов до начала менструации и продолжается один-два дня. Она может

Фото Интернет

 Изменить 
Как бороться с болями при месячных нелекарственными способами