Oprirea malware-ului este primul portal analitic independent din Kazahstan dedicat informațiilor

Cum să se ocupe de viermele de rețea Net-Worm.Win32.Kido (alte nume: Conficker, Downad

Scurtă descriere a familiei Net-Worm.Win32.Kido

  1. Aplicațiile antivirus cu un firewall activ raportează atacul Intrusion.Win.NETAPI.buffer-overflow.exploit.

  • Eroare de activare. Procedura de activare a fost finalizată cu o eroare de sistem de 2.
  • Eroare de activare. Nu se poate conecta la server.
  • Eroare de activare. Numele serverului nu poate fi rezolvat.


Modalități de protecție împotriva infecțiilor

Sistemele de operare MS Windows 95 / MS Windows 98 / MS Windows Me nu sunt supuse la infecții de acest vierme de rețea.

Pentru a vă proteja împotriva infecțiilor, trebuie să efectuați următoarele acțiuni:

  1. Instalați patch-uri care acoperă vulnerabilitățile MS08-067. MS08-068. MS09-001 (pe aceste pagini trebuie să selectați sistemul de operare instalat pe computerul infectat, descărcați patch-ul și instalați-l).
  2. Dezactivați autorun de fișiere executabile de pe mediile amovibile:


  • Pentru a porni linia de comandă

  • Pentru Windows Vista: Start - Toate programele - Standard - Executați comanda cmd
  • Pentru Windows XP / Server: Start - Run - tastați comanda cmd
  • Pentru a porni fișierul kk.exe cu opțiunea -a
    • Trebuie să specificați locația fișierului kk.exe.
    • De exemplu, comanda pentru a rula utilitarul cu opțiunea -a. stocate pe discul C vor arăta astfel:
    • "Din: \ kk.exe -a" și apăsați Enter.

    Tratamentul calculatorului împotriva infecției
    1. Descărcați arhiva kk.zip și dezarhivați-l într-un folder separat de pe computerul infectat.
    2. Dezactivați componenta File Anti-Virus în timp ce utilitarul rulează, dacă următoarele aplicații Kaspersky Lab sunt instalate pe computerul infectat:
  • Rulați fișierul kk.exe.
    Kk.exe Când fișierul este rulat fără a specifica orice oprire cheie instrument de infecție activă (ucide fire și elimina cârlige), efectuează o scanare a zonelor critice vulnerabile la infecție, se scanează de memorie, curăță registru, verificați flash-drive.
  • Așteptați ca scanarea să se termine.
    După terminarea scanării pe computer, utilitarul va aștepta închiderea oricărei taste.

    În cazul în care computerul pe care să ruleze utilitarul KidoKiller instalat Agnitum Outpost Firewall, apoi la sfârșitul utilitarului este necesară pentru a reporni computerul.

  • Scanați întregul computer utilizând Kaspersky Anti-Virus.

    • Cheile pentru a rula fișierul kk.exe din linia de comandă

    Pagina anterioară

    Pagina următoare