Внимание вирусы: в сети эпидемия червя Kido скачать бесплатно, новинки кино, mp3 музыка, PC игры, полезный софт, free downloads at 689.RU

Загрузка. Пожалуйста, подождите...

Мы хостимся тут | Онлайн видео | Myzuka.ru | CaPa.ru | добавь свой сайт

| Регистрация В закладки Лента новостей

Поиск по сайту:

• | • | • | • | •

689.RU рекомендует:

Тебе уже есть 18? Тогда жми скорее, у нас обновление! » НАЧАТЬ ПРОСМОТР «

Раздел » Экстра, Софт » Внимание вирусы: в сети эпидемия червя Kido

Уже более 9 000 000 зараженных PC!
Известный под разными именами (Conficker, Downadup, Win32.HLLW.Autorunner.5555, Win32.HLLW.Shadow.based и т д) и во множестве вариациях, Kido был обнаружен впервые ещё осенью прошлого года, почти сразу после того, как обнародовали информацию об уязвимости MS08-67 в операционных системах семейства MS Windows. Помимо атаки на «дырявый» сервис, червь умеет инфицировать сетевые диски (подбирая при необходимости пароль) и съёмные накопители («флэшки»): на них Kido оставляет файл autorun.inf, автоматически запускаемый при открытии диска или даже простом подключении «флэшки» - конечно, если пользователь не отключил функцию автозапуска. Попав на компьютер, червь отключает некоторые системные службы, чтобы предотвратить его обнаружение и удаление, с той же целью блокирует доступ к внушительному ряду антивирусных сайтов и спокойно занимается лавинным размножением. Благодаря изощренной механике Kido заразил к настоящему моменту более девяти миллионов машин и продолжает злобствовать. Данная вредоносная программа по мнению F-Secure создана для формирования бот-сетей с целью извлечения из нее прибыли или пакетной продажи. К сожалению, недостатка в спросе на работающие бот-сети в настоящее время нет. Также, «Создатели этого вируса еще по-настоящему не использовали его. Но они могут в любой момент сделать с зараженными машинами все, что захотят», — говорит главный советник по вопросам безопасности все того же F-Secure - Патрик Руналд (Patrik Runald) .
Сетевой червь, распространяется через локальную сеть или при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов 165840 байт. Упакован при помощи UPX.
При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.
Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.
Симптомы "запущенного" состояния: отключена служба восстановления системы; заблокирован доступ к адресам сайтов вирусной безопасности; невозможно включение отображения скрытых папок в Documents and Settings; в локальной сети настает непомерный объем сетевого трафика.

Лечение.
Отключить компьютер или все компьютеры от локальной сети, отключить автозапуск сменных носителей и применить одно из решений:
Решение 1 от Лаборатории Касперского:
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215
http://data2.kaspersky-labs.com:8080/special/KidoKiller_v3.1.zip
Решение 2 от Компании «Доктор Веб»:
http://news.drweb.com/show/?i=204&c=5&p=0
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
Далее установить 3 заплатки на Windows XP2 и одну Windows XP3:
MS08-067 (http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx);
MS08-068 (http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx);
MS09-001 (http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx)
Атаки с зараженных компьютеров будут продолжаться и дальше поэтому установите если у вас еще нет антивирус ( в настоящий момент все антивирусы на него реагируют) и специальный софт для блокирования любой заразы поступающей с "флэшек" или съемных дисков.
ЗЫ: Владельцы Mac, а также Linux'оводы спят спокойно!

Всем зараженным:
Набор состоящий из трех заплаток от Microsoft для Windows XP2/XP3 RUS и двух специальных бесплатных утилит от Лаборатории Касперского и Компании «Доктор Веб» - Dr.Web CureIt!® от 01.02.2009 и KidoKiller 3.1 одним архивом для пользователей 689.RU:
Скачать (22,6 Мб) | Зеркало
ВНИМАНИЕ: Вы вошли на сайт как незарегистрированный пользователь!
После регистрации Вы сможете видеть "скрытую информацию" и оставлять комментарии.

Премиум аккаунты RapidShare
Как качать с 689.ifolder.ru
Как качать с RapidShare.com
Здесь может быть Ваша реклама...

Голосуйте:

- 85
- 1
- 2
- 3
- 4
- 5

(голосов: 8)

[5556] просмотров | | JAX | 6 февраля 2009 | Для печати | Комментариев (65)

Важное объявление для всех пользователей 689.RU

• Любая информация представленная здесь, может использоваться только в ознакомительных целях.
• На данном сайте представлены исключительно ссылки на другие ресурсы.
• Ни администрация сайта, ни хостинг-провайдер не несут отвественности за использование материалов.
• Заходя на сайт Вы автоматически соглашаетесь с данными условиями.
• Если Вас не устраивает какое-либо из этих условий - Вы обязаны покинуть данный сайт!

Вопрос: У меня не качается. Что мне делать?
Ответ: Иди туда, где качается. Сюда тебя никто не звал :)
Вопрос: У меня качается, но очень медленно. Админ, что со скоростю?!
Ответ: Иди туда, где качается быстро. Здесь тебе никто ничего не должен! :)
Вопрос: Зачем заливаете файлы на rapidshare и т.п. хосты - это же го#но!
Ответ: Дайте денег - зальем на наш хороший быстрый хостинг! :)
Вопрос: Меня всё устраивает. Хочу сказать вам спасибо!
Ответ: Хорошо. Молодец. Щелкни на рекламу и скажи в комментариях спасибо ;)

Нет аватарки?
- Так выбери её у нас!

Vadner 6 февраля 2009 02:29 |

ICQ: PM

Спасибо за информацию, даже не слышал о таком вирусе.
Кстати автоматом поставились в ноябре все заплатки.

kopkan 6 февраля 2009 02:31 |

ICQ: 5245854

Скачал, проверил, поставил заплатки) Спасиб!!!

SashOGG 6 февраля 2009 02:37 |

ICQ: 217996900

пасиб за предупреждение !!!

Iulic 6 февраля 2009 03:12 |

ICQ: Iulic

Спасибо за инфу!

serban89 6 февраля 2009 03:14 |

ICQ: --

Спасибо большое

sounddesigner_22 6 февраля 2009 06:22 |

ICQ: --

Cure it его не лечит!
Работаю как раз в этой сфере и нашу компанию эта сволочь задела. Неделю с ним парились. 1500 машин. Symantec хорошо справляется с ним.
Заплатки:
KB957097
KB958644
KB958687

SKIPPER_86 6 февраля 2009 07:09 |

ICQ: --

Ничего не понимаю... буду делать как обычно... чаще винду перестанавливать...!!!)))

AHTOLLlKA 6 февраля 2009 07:33 |

ICQ: 909021

гадский вирус..... как то залес в нашу сееть...
АВ его не видели... на вирустотале проверял....
пришлось руками удалять....
но вирус прикольный ;)

Krutan 6 февраля 2009 07:50 |

ICQ: --

на работе обнаружили его в начале недели, вчера начали лечить утилитой Касперского

klementev 6 февраля 2009 09:40 |

ICQ: 431999042

У меня уже сидит эта зараза(((

swat_333 6 февраля 2009 10:05 |

ICQ: --

спс)

PROdj 6 февраля 2009 10:13 |

ICQ: 265942554

Нод его тоже не видит?

maxmazi 6 февраля 2009 10:18 |

ICQ: --

Была тварь эта...диски не мог открыть...авторан стоял везде...лечил anti_autorun.exe

sopun 6 февраля 2009 10:39 |

ICQ: 253601685

спасибо за информацию

Luxury 6 февраля 2009 11:16 |

ICQ: --

А мне всё пох я сделан из мяса :)
С уважением Mac user...

ZinaL 6 февраля 2009 11:35 |

ICQ: 204555726

Боян он уже давно гуляет, по сети, но очень хорошо что 689 беспокоится за пользователей

sampo 6 февраля 2009 12:14 |

ICQ: 202556008

Спасибо! Очень полезная инфа.

Music Man 6 февраля 2009 12:24 |

ICQ: 461023817

А если стоит Касперский Интернет Секьюрити это поможет от такого гада???Или надо ставить эти утилиты обязательно???

DEUS EX 6 февраля 2009 12:35 |

ICQ: --

Читал про этот вирус около недели назад,но как то забыл про него... У меня стоит антивирус avast!,не жалуюсь,но обнаруживает ли он этот червь кто знает?

D.R. 6 февраля 2009 13:15 |

ICQ: --

у мя тоже avast!, и хотелось тоже б об этом узнать
за инфу спасибо большое

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

Менюшка:

Новинки
Картинки
Музычка
Приколы
Игрушки
Эротика
Дизайн
Экстра
Видео
Чтиво
Софт
Web-мастеру
Реклама у нас

Панель пользователя:

Логин

Пароль

Регистрация
Восстановление

Сенсационное:

Популярные новости:

Наша Russia / Наша РАША (2008) SATRip
Герои / Heroes (2008/Сезон 3/HDTVRip)
VA - Armada Sessions: January (2009)
K-Lite Mega Codec Pack 4.5.3 + K-Lite Codec Pack Full / ...
Стиляги (2008) DVDRip
VA - Pirate Station 7 (Mixed and Compiled By John B) (2 ...
Самый лучший фильм 2 (2009) TS
Burnout Paradise: The Ultimate Box (2009)
Зарабатывайте больше
Остаться в живых / LOST (2009/Сезон 5/HDTVRip)

Наши контакты:
135-95-95 433-00-88 689(a)689.ru On-line форма

Зачотные сайты:

» comedy club видео
» Наш хостинг
» ElectroPeople
» ClockShop.ru
» UinShop.com
» PRO-warez
» CrEEp.Ru
» CaPa.ru
» D-J.ru

Информашка:

На главную | аудио | украшения | приколюхи | нужные программы | игрули | видео | для взрослых | Наш хостинг Внимание: копирование материалов разрешено при размещении ссылки на 689.ru идея / дизайн и поддержка сайта by JAX 2005-2008 ©