Новый | Ковров33.ru | чат | история | события | каталог | карты | связь | Телефоны | Радио | арт | ICQ | ГАЛЕРЕЯ | погода | Вики |
КОВРОВ форум. Напиши то, что ты думаешь! Но думай, прежде чем написать!
Но думай, прежде чем написать!


Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
07-05-2025, 14:09:07

Войти
Правила общения ковровского форума.
* Начало Помощь Поиск Войти Регистрация
+  KF
|-+  Техника
| |-+  Софт (Модератор: Diozan)
| | |-+  Net-Worm.Win32.Kido aka Conficker		 0 Пользователей и 0 Гостей смотрят эту тему. « предыдущая тема следующая тема »
Страниц: 1 [2] 3  Все Вниз Печать
Автор Тема: Net-Worm.Win32.Kido aka Conficker  (Прочитано 9707 раз)
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #15 : 11-03-2009, 15:21:01 »
говоро же БОЯН! Smiley
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
LordNAM
Kovrov user
7 звёзд
*******

Рейтинг: +128/-189
Offline Offline

Пол: Мужской
Сообщений: 2683


Весы

¯\_(ツ)_/¯
« Ответ #16 : 12-03-2009, 07:20:51 »
Цитата: D-fender от 11-03-2009, 11:51:52
Как победить этого зверька?
Очень долго мучался с удалением.
Есть такая программа GMER.
С её помощью можно до конца удалить этого гада.
Смысл в том, что он внедрил свой код в файл svchost.exe.
« Последнее редактирование: 03-04-2009, 21:30:22 от LordNAM » Записан
«Кто мало хочет, тот дёшево стоит» © Максим Горький
«Только о двух вещах мы будем жалеть на смертном одре – что мало любили и мало путешествовали» © Марк Твен
Flash
4 звезды
****

Рейтинг: +11/-7
Offline Offline

Пол: Мужской
Сообщений: 390

Рак
« Ответ #17 : 12-03-2009, 12:34:28 »
http://sysadmins.ru/topic221033.html
Записан
D-fender
АвтоКлубКовров
*

Рейтинг: +56/-45
Offline Offline

Пол: Мужской
Сообщений: 1036

Лев

Береги букву Ё: "Скоро страна передохнЁт от жары"©



WWW
« Ответ #18 : 12-03-2009, 15:34:23 »
вышел новый kidokiller v3.3.3 http://data2.kaspersky-labs.com:8080/special/KidoKiller_v3.3.3.zip

Очередную мутацию вроде фиксит
Записан
Я научился молчанию у разговорчивых, терпимости у нетерпимых и доброте у злых, но, как ни странно, не испытываю чувства благодарности к своим учителям.© Хамиль Джебран
phone: +7-92O-9О4-41-17  Viber: +7915-77девять -три9-9два
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #19 : 12-03-2009, 21:17:36 »
Цитата: 1 от 12-03-2009, 21:15:54
А червь когда обновится, нет новостей пока?

он постоянно обновляется...
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #20 : 12-03-2009, 21:26:39 »
Цитата: 1 от 12-03-2009, 21:19:41
А ключик где взять к нему или качнуть свежую версию крякнутую?

он фриваре - так что ключа к нему ненадо... а взять его можно в интернете - отключив предварительно всю защиту (антивири, фаерволы) - полазив по порносайтам....
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #21 : 12-03-2009, 21:29:15 »
Цитата: 1 от 12-03-2009, 21:27:57
На мыло не скинешь? (на порнуху трафик исчерпан).

не держим - за ненадобностью...
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
INDRA
6 звёзд
******

Рейтинг: +175/-29
Offline Offline

Пол: Мужской
Сообщений: 1361

Дева

здравствуйте!
« Ответ #22 : 13-03-2009, 09:30:00 »
Цитата: ALTi от 11-03-2009, 13:16:19
физическое отключение от сети => патчи(3 шт) => сейф мод => кидокиллер(версия 3,3,2) => куреит - в такой последовательности пробовали?...
правильное решение
хотя мне хватило одного патча KB958644
с отключеной сетью. dll и без сейфмода и кидокиллера куреитом удаляется. так же в рукопашную удаляется содержимое C:\Documents and Settings\User\Local Settings\Temporary Internet Files\
Записан
иногда молчание - это хорошо отредактированное сообщение.
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #23 : 13-03-2009, 10:38:33 »
Цитата: INDRA от 13-03-2009, 09:30:00
правильное решение
хотя мне хватило одного патча KB958644
...

Ну мой пример - для того - чтобы наверняка...

P.S. Единственный антивирь - который не пропускал эту заразу на комп - в режиме онлайн - оказался ДрВеб... Каспер, Аваст, Нодд, АВЗ - допускали его присутствие....
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
Filal
1 звезда
*

Рейтинг: +3/-1
Offline Offline

Сообщений: 10
« Ответ #24 : 13-03-2009, 20:23:02 »
http://download.eset.com/special/EConfickerRemover.exe
отлично справляется
Записан
Sellgoods
5,5 звезд
*****

Рейтинг: +25/-163
Offline Offline

Сообщений: 842


Я люблю этот Форум!
« Ответ #25 : 19-03-2009, 09:53:46 »
Разновидность кидо уже пофиксенных в несколько сотен. Одна утилка в 40-70к их всех кроет? Ну-ну!
Хотя в двух случаях мною замечено. В пяти есть лишь указание на червь, конечно лучше, чем ничего!
Записан
borodavka
1 звезда
*

Рейтинг: +0/-0
Offline Offline

Сообщений: 9
« Ответ #26 : 30-03-2009, 10:07:43 »
думается каспер и другие нарочно его не ловят дабы напугать всех поболее да бабок срубить потом ... потому как всё уж больно странно если разобраться ... накой им бесплатная утилита которая непонятно чего делает когда сам антивирь молчит ... и раз от разу он его всё таки определяет но не лечит ..
Записан
ALTi
Александр
Модератор форума
*****

Рейтинг: +763/-1199
Offline Offline

Пол: Мужской
Сообщений: 9481

Лев

Я люблю этот Форум, И вот этот, И ещё вот ЭТОТ!


WWW
« Ответ #27 : 30-03-2009, 21:47:54 »
Цитата: borodavka от 30-03-2009, 10:07:43
думается каспер и другие нарочно его не ловят дабы напугать всех поболее да бабок срубить потом ...

« Ответ #28 : 13-03-2009, 10:38:33 »

P.S. бесплатная утилита - для лечения уже заражённых машин...

P.P.S. Антивири будут его пропускать - если на систему не накатить заплатки...
Записан
Старость - это когда начинаешь замечать, что все форумы позасирали малолетки.©bash.org.ru
Господа, прежде, чем писать на олбанском, выучите русский! (с)Фердыщенко.©bash.org.ru
Раньше в России было две беды: дороги и дураки. Теперь прибавилась третья: дураки, указывающие какой дорогой идти!© Задорнов
KarmelitA
Гость
« Ответ #28 : 31-03-2009, 10:48:26 »
http://www.microsoft.com/downloads/details.aspx?FamilyID=0D5F9B6E-9265-44B9-A376-2067B73D6A03&displaylang=ru


только это и помогло....
Записан
Sellgoods
5,5 звезд
*****

Рейтинг: +25/-163
Offline Offline

Сообщений: 842


Я люблю этот Форум!
« Ответ #29 : 31-03-2009, 20:16:08 »
Цитата: borodavka от 30-03-2009, 10:07:43
думается каспер и другие нарочно его не ловят дабы напугать всех поболее да бабок срубить потом ... потому как всё уж больно странно если разобраться ... накой им бесплатная утилита которая непонятно чего делает когда сам антивирь молчит ... и раз от разу он его всё таки определяет но не лечит ..
Каспер впереди если не всей планеты, то старого паровоза:
http://soft.mail.ru/pressrl_page.php?id=33219
Уж лучше молчали! А ещё лучше загасить все компы с каспером на 01.04. Чем не подарок Дню смеха.
Записан
Страниц: 1 [2] 3  Все Вверх Печать 
« предыдущая тема следующая тема »
Перейти в:  

Powered by SMF 1.1 RC2 | SMF © 2001-2006, Lewis Media