Вирусы, мать их...
- Автор теми drzewko
- Дата створення
Lion3D.cg
В поиске абсолютной истины
Ввиду того, что ситуация начинает выходить из под контроля попытаюсь систематизировать знания об обсуждаемой проблеме. Судя по информации собранной в интернете мы имеем дело с новейшим очень сильно продвинутым сетевым червём :!:
1. Похоже никакого отношения к червю
2. Краткое описание зверя - Сетевой червь, использующий для проникновения на компьютер достаточно «свежую» критическую уязвимость, описанную в бюллетене безопасности Microsoft
3. Краткое описание уязвимости
1. Возможны сообщения о ошибки что-то вроде "инструкция обратилась к памяти ...... память не может быть written"
2. Возможны сильное падение производительности и зависание
3. Возможно изменение темы оформления Windows на упрощённую
4. Возможно сообщение об ошибке Generic Host Process for Win32 Services с подвисанием всех сетевых сервисов.
5 Действия вируса
Worm:Win32/Conficker.A (MS OneCare), W32.Downadup (Symantec)
Worm:Win32/Conficker.X - из обсуждения на
1. Похоже никакого отношения к червю
You must be registered for see links
(ява-скрипт и подмена мак адресов) наш сегодняшний зверёк не имеет (хотя могу и ошибаться).2. Краткое описание зверя - Сетевой червь, использующий для проникновения на компьютер достаточно «свежую» критическую уязвимость, описанную в бюллетене безопасности Microsoft
You must be registered for see links
. Червь может также загружать и выполнять произвольные файлы.
You must be registered for see links
- общий список где видно какими антивирусами зверь был впервые зафиксирован и под какими именами. - основные имена по которым идёт обсуждение в интернете - Net-Worm.Win32.Kido в разных модификациях (по классификации лаборатории Касперского), и Win32 Conficker в разных модификациях (по классификации Майкрософт и NOD32)3. Краткое описание уязвимости
You must be registered for see links
(KB958644)4 Основные симптомы проявления активности и заражения на компьютере: (вирус имеет разные модификации поэтому не все симтомы могут проявлятся)
1. Возможны сообщения о ошибки что-то вроде "инструкция обратилась к памяти ...... память не может быть written"
2. Возможны сильное падение производительности и зависание
3. Возможно изменение темы оформления Windows на упрощённую
4. Возможно сообщение об ошибке Generic Host Process for Win32 Services с подвисанием всех сетевых сервисов.
5 Действия вируса
Worm:Win32/Conficker.A (MS OneCare), W32.Downadup (Symantec)
Worm:Win32/Conficker.X - из обсуждения на
You must be registered for see links
5 Решение проблемы - антивирусы пока только обнаруживают червя но основательно с ним не борятся поэтому
You must be registered for see links
- рекомендации форума лаборатории Касперского по противодействию эпидемии этого вируса.
gavron
New Member
Вот ссылочка на майкрософт
Nod с последними обновлениями уже его отлавливает
Решение проблемы:
1. Скачиваем заплатку от Майкрософта (ХР должна быть с СП3)
2. Обновляем базы антивируса.
3. Устанавливаем заплатку от Майкрософта
3. Отключаем сеть и удаляем вирус
4. Проверяем файл c:\WINDOWS\system32\drivers\etc\hosts на предмет лишних записей
Можно еще систему просканить с LiveCD от Dr.Web или еще чем с СД с актуальными базами
You must be registered for see links
Nod с последними обновлениями уже его отлавливает
You must be registered for see links
Решение проблемы:
1. Скачиваем заплатку от Майкрософта (ХР должна быть с СП3)
You must be registered for see links
2. Обновляем базы антивируса.
3. Устанавливаем заплатку от Майкрософта
3. Отключаем сеть и удаляем вирус
4. Проверяем файл c:\WINDOWS\system32\drivers\etc\hosts на предмет лишних записей
Можно еще систему просканить с LiveCD от Dr.Web или еще чем с СД с актуальными базами
![mi][a](/data/avatars/m/0/547.jpg?1391470248){kind=avatar}
Malder
I want to believe
Закрой 445 порт в фаерволле.
Созданное Правило будет выглядеть так:
Где протокол TCP
и Где направление Входящее
и Где локальный порт 445
Блокировать эти данные
и Пометить правило как Правило с высоким приоритетом
и Игнорировать Контроль компонентов
Del
Member
Windows Worms Doors Cleaner
Как можно закрыть порты?
Первый и самый простой вариант - это завершить работу программ или служб, которые используют эти порты (можно сказать открывают). В первую очередь это порты 135-139, 445, Это можно сделать вручную, что требует определенных знаний и навыков. Чтобы немного упростить эту задачу рекомендуется использовать небольшую программку Windows Worms Doors Cleaner, объемом всего 50 kB. Скачав ее и запустив, вы увидите приблизительно следующее окошко (на рисунке показан вариант, когда порты уже закрыты)
Вам останется только нажать кнопки с надписью Disable и Close, после чего перезагрузить компьютер. В итоге все индикаторы должны быть зеленого цвета. Это будет означать, что порты 135-139, 445 и 5000 закрыты.
Эта методитка поможет закрыть вам всего несколько портов и ни в коем случае не заменит установку Firewall
Share.CLUB:
Nano.telesweet:
md5: 999f6e5c8d5c81f48afbdab7f8777323
Как можно закрыть порты?
Первый и самый простой вариант - это завершить работу программ или служб, которые используют эти порты (можно сказать открывают). В первую очередь это порты 135-139, 445, Это можно сделать вручную, что требует определенных знаний и навыков. Чтобы немного упростить эту задачу рекомендуется использовать небольшую программку Windows Worms Doors Cleaner, объемом всего 50 kB. Скачав ее и запустив, вы увидите приблизительно следующее окошко (на рисунке показан вариант, когда порты уже закрыты)
You must be registered for see images
Вам останется только нажать кнопки с надписью Disable и Close, после чего перезагрузить компьютер. В итоге все индикаторы должны быть зеленого цвета. Это будет означать, что порты 135-139, 445 и 5000 закрыты.
Эта методитка поможет закрыть вам всего несколько портов и ни в коем случае не заменит установку Firewall
Share.CLUB:
You must be registered for see links
(файл закачан 2009-01-13, до 2009-01-20)Nano.telesweet:
You must be registered for see links
md5: 999f6e5c8d5c81f48afbdab7f8777323
Вкладення
MAMONT8066
Я летаю как ШУМАХЕР
Відповідь: Re: Вирусы, мать их...
А шо делать если эта гадина нипускает на какой либо сайт????
Где скачать заплатки???
А шо делать если эта гадина нипускает на какой либо сайт????
Где скачать заплатки???
Storm_10
Member
как выполнить удаление? если я незнаю нахождения вируса, так как нету нормального антивируса, нужен совет, а и вот что у меня в хосте находиться
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
нету тута нечиво лишнего?