 Утилита предназначена для лечения компьютера, заражённого сетевым червём Net-Worm.Win32.Kido
Краткое описание семейства Net-Worm.Win32.Kido.
Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED{SID}RANDO M_NAME.vmx
В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:windowssystem32zorizr.dll
Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm. Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты kidokiller.exe.
Удаление сетевого червя утилитой kidokiller.exe можно производить локально на зараженном компьютере или централизованно, если в сети развернут комплекс Kaspersky Administration Kit.
Локальное удаление:
Скачайте архив KidoKiller_v3.1.zip и распакуйте его в отдельную папку на зараженной машине.
Запустите файл KidoKiller.exe. О файле:
Активация рег. код: нетребуется (Freeware)
Язык Интерфейса: англ.
Размер: 2.1 mb
Формат файла: rar | 
Просмотров: 1391 Загрузок: 5
Комментарии: 1
Рейтинг: 0.0/0
Всего комментариев: 1
Всего: 5499
