|
Автор |
Сообщение |
Защитник Почетный член Минивэн-Клуба


Зарегистрирован: 04.05.2007 Сообщения: 2578
Благодарности: 544/542
Откуда: Москва. Перово
галерея
|
Добавлено: Чт Мар 12, 2009 4:56 pm Скачать пост Заголовок сообщения: Обнаружена новая версия полиморфного сетевого червя Kido |
|
|
«Лаборатория Касперского» сообщила о появлении новой версии полиморфного сетевого червя Kido, которая отличается от предыдущих разновидностей усиленным вредоносным функционалом.
Новая модификация вредоносной программы Kido, представленная Net-Worm.Win32.Kido.ip, Net-Worm.Win32.Kido.iq и другими вариантами, способна противодействовать работе антивирусных программ, запущенных на зараженном компьютере. По данным «Лаборатории Касперского», в новой версии существенно возросло количество сайтов, к которым вредоносная программа обращается за регулярными обновлениями: с 250 до 50 000 уникальных доменных имен в день.
«Угрозы возникновения вирусной эпидемии новой разновидности Kido пока нет, - заявил ведущий антивирусный эксперт «Лаборатории Касперского» Виталий Камлюк. - Однако если обновленный Kido сможет собой заменить ранее установленные на зараженных компьютерах модификации, то это может вызвать серьезные проблемы в противодействии создателям вредоносной программы».
Напомним, что Kido представляет собой червя с функционалом типа Trojan-Downloader, то есть он осуществляет доставку других вредоносных программ на зараженный компьютер пользователя. Первые случаи заражения этой вредоносной программой были зафиксированы в ноябре 2008 г.
«Лаборатория Касперского» рекомендует всем пользователям установить обновление MS08-067 для Microsoft Windows, поскольку вредоносная программа использует критическую уязвимость операционной системы для распространения через локальные сети и съёмные носители информации. Антивирусное решение с актуальными сигнатурными базами и настроенный межсетевой экран также могут предотвратить заражение.
Запись о новых вариантах Kido была добавлена в антивирусные базы «Лаборатории Касперского» в субботу, 7 марта.
Источник
Неприятный червяк. Уже многие пострадали.
|
|
Вернуться к началу |
|
 |
dmitry352 Наш человек


Зарегистрирован: 07.08.2008 Сообщения: 1014
Благодарности: 113/128
Откуда: Одинцово-Троицк
2004 Chrysler Grand Voyager
галерея
|
Добавлено: Чт Мар 12, 2009 5:08 pm Скачать пост Заголовок сообщения: Re: Обнаружена новая версия полиморфного сетевого червя Kido |
|
|
Защитник писал(а): | [i]«Лаборатория Касперского» сообщила о появлении новой версии полиморфного сетевого червя Kido, которая отличается от предыдущих разновидностей усиленным вредоносным функционалом.
|
Как скромно "о появлении". Хорошо что не "о выпуске"
|
|
Вернуться к началу |
|
 |
Студент Михаил Старожил

Зарегистрирован: 28.05.2008 Сообщения: 1828
Благодарности: 123/89
Откуда: Москва, ВАО
2001 Chrysler Voyager
галерея
|
Добавлено: Чт Мар 12, 2009 5:20 pm Скачать пост Заголовок сообщения: Re: Обнаружена новая версия полиморфного сетевого червя Kido |
|
|
Защитник писал(а): | настроенный межсетевой экран также могут предотвратить заражение. |
А ты случайно не знаешь, как его настроить на Kasper inet security?
|
|
Вернуться к началу |
|
 |
Защитник Почетный член Минивэн-Клуба


Зарегистрирован: 04.05.2007 Сообщения: 2578
Благодарности: 544/542
Откуда: Москва. Перово
галерея
|
Добавлено: Чт Мар 12, 2009 5:28 pm Скачать пост Заголовок сообщения: Re: Обнаружена новая версия полиморфного сетевого червя Kido |
|
|
Студент Михаил писал(а): | А ты случайно не знаешь, как его настроить на Kasper inet security? |
Миш, это к Касперскому на форум. KISом не пользуемся.
Лечение
|
|
Вернуться к началу |
|
 |
Sensej Вице-президент Минивэн-Клуба


 Зарегистрирован: 22.02.2006 Сообщения: 22770
Благодарности: 2702/2146
Откуда: Москва
2007 Chrysler Grand Voyager
галерея
|
Добавлено: Чт Мар 12, 2009 5:53 pm Скачать пост Заголовок сообщения: Re: Обнаружена новая версия полиморфного сетевого червя Kido |
|
|
Студент Михаил писал(а): | Защитник писал(а): | настроенный межсетевой экран также могут предотвратить заражение. |
А ты случайно не знаешь, как его настроить на Kasper inet security? |
А че там настраивать то? По умолчанию стоят достаточные параметры. Если не знаешь как и что настраивать, то лучше не лезть. Или на форуме почитай что и как можно и нужно настраивать.
|
|
Вернуться к началу |
|
 |
Aleksey Новичок

Зарегистрирован: 16.02.2009 Сообщения: 18
Благодарности: 0/1
Откуда: Москва , Щёлковская
галерея
|
Добавлено: Пт Мар 13, 2009 11:37 am Скачать пост Заголовок сообщения: |
|
|
у нас офис летом неделю стоял из-за этого вируса ,точнее предыдущей его версии
страшно подумать что может новая (обновлённая) версия этого червяка ...
да и на домашнем компе я тоже летом словил его и пришлоси винду переустанавливать
|
|
Вернуться к началу |
|
 |
Защитник Почетный член Минивэн-Клуба


Зарегистрирован: 04.05.2007 Сообщения: 2578
Благодарности: 544/542
Откуда: Москва. Перово
галерея
|
Добавлено: Пт Мар 13, 2009 12:16 pm Скачать пост Заголовок сообщения: |
|
|
Визуально зловредную деятельность последней модификации этого червяка можно увидеть в шедулере - на зараженном компе червяк с определенной периодичностью создаёт свои задания.
|
|
Вернуться к началу |
|
 |
dmitry352 Наш человек


Зарегистрирован: 07.08.2008 Сообщения: 1014
Благодарности: 113/128
Откуда: Одинцово-Троицк
2004 Chrysler Grand Voyager
галерея
|
Добавлено: Пт Мар 13, 2009 2:25 pm Скачать пост Заголовок сообщения: |
|
|
хм. я как-то быстро последствия его деятельности придушил...
|
|
Вернуться к началу |
|
 |
|