VipeR

в соседней организации эпидемия кидо разразилась ..... корпоративный касперский 8-й с антихакером ничего не смог сделать. Как всегда, помогли NOD и CureIT

SQL

Symantec: Червь Conficker активизируется.

Эксперты по вопросам безопасности из компании Symantec предупреждают о том, что червь Conficker начинает проявлять все большую активность.

Как отмечают специалисты, вредоносная программа Conficker постепенно превращает тысячи инфицированных ПК в зомбированные машины для рассылки спама и распространения шпионских модулей. Червь загружает на компьютеры вредоносный код, известный под названием Waledac, который объединяет зараженные узлы в ботнет.

Как заявляют сотрудники компании Trend Micro, сеть зомбированных машин, формируемая при помощи червя Conficker, является одним из самых сложных и продуманных ботнетов. Процесс создания этой сети протекает относительно медленно, однако эксперты не исключают возможности применения ботнета при организации массированных атак и распространении миллионов нежелательных сообщений.

Напомним, что Conficker был обнаружен в ноябре прошлого года, однако пик его активности пришелся на начало января. По различным оценкам, в настоящее время вредоносная программа могла инфицировать до 20 миллионов компьютеров по всему миру.

источник: securitylab.ru

SQL

Conficker.E перестанет заражать новые компьютеры 3 мая

Вирус Conficker (он же Kido), активации которого в панике ожидали пользователи всего мира, замедлил темпы распространения. В то же время эксперты из многих антивирусных компаний считают, что ситуация с Conficker является симптомом другой, более комплексной и опасной проблемы.

Как мы уже писали, 1 апреля многие авторитетные организации ожидали полномасштабной активации всех компьютеров, зараженных новыми разновидностями опасного вируса Conficker. Вопреки ожиданиям общественности вирус сначала повел себя странно – по команде злоумышленников состоялось обновление вирусов с использованием уникального файлообменного механизма. В дальнейшем выяснилось, что в ходе обновления модулей вируса произошла установка дополнительных вредоносных программ на зараженные компьютеры.

Последняя версия Conficker.E сочетает в себе сразу несколько вредоносных факторов. Во-первых, вирус обладает разносторонним механизмом обнаружения и использования известных уязвимостей. Кстати, Пол Фергюсон (Paul Ferguson) из Trend Micro отметил, что Conficker принес определенную пользу, заставив многих пользователей наконец обновить системы безопасности на своих компьютерах. Во-вторых, вирус Conficker.E связывается с управляющим сервером своих разработчиков и превращает зараженный компьютер в «зомби», рассылая спам по всему миру. В-третьих, Conficker.E вымогает у пользователей деньги, требуя приобрести фальшивый антивирусный пакет за 50 долларов США (сумма может отличаться).

Разработчики Conficker.E явно знали, что делали. До сих пор специалисты не могут найти средство для полного блокирования эпидемии. Тем не менее, исследователи сразу нескольких антивирусных компаний утверждают, что нынешняя версия Conficker.E прекратит распространение уже 3 мая текущего года. С чем связан выбор даты – неизвестно, возможно, дата связана со Всемирным днем свободы печати или Национальным днем учителя в США. Также неизвестно, какие еще атаки последуют за этой остановкой в распространении. Возможно, авторы Conficker ищут новые способы извлечения прибыли из своего ботнета или готовят свой преступный сервис к продаже другим злоумышленникам. Кроме того, предыдущие версии Conficker по-прежнему продолжают свое распространение, и бороться с ними все еще непросто.

Представители компании Symantec считают, что Conficker демонстрирует совершенно новый подход в написании вирусов и извлечении доходов из этой преступной деятельности. Суммарные убытки от Conficker по всему миру уже оцениваются в сумму до 9,1 млрд. долларов.
источник : soft.mail.ru

sedoy

сегодня словил себе этого kido.затупил,выключил Каспера и воткнул флешку(чужую),когда опомнился,включил Каспера,он сразу поймал его на флехе.потом просканил комп,нашел,пролечил.после перезагрузки не стал показывать скрытые и системные файлы.подправил реестр,вроде все нормально.Каспер 7.0.базы новые.трафик вроде как обычно.где еще может проявиться эта дрянь?

__________________
Урраа!!! Зарработало!!!

sedoy

не дает соединиться с сервером Касперского. University of Bonn: Conficker Online Infection Indicator пишет "System is possibly infected with Conficker.B"
проверил в безопасном режиме AVZ.нашел пару троянов,но не kido.кроме невозможности соединиться с Касперским никаких сюрпризов.

__________________
Урраа!!! Зарработало!!!

SQL

в f8 от доктора веба проскань утилитой.

sedoy

на веба тоже не дает зайти.надо с другого компа выходить и скачивать.

__________________
Урраа!!! Зарработало!!!

SQL

попробуй скачать с браузера другого.

SQL

Эксперты ЛК объяснили как бороться с вирусом Kido

SQL

Олег, я отправила тебе на мыло утилиту(KK_v3.4.7.zip) с касперского и инструкцию.
в f8 если в обычном не выйдет режиме.