Распространение вируса осуществляется несколькими способами: - с использованием уязвимостей ОС (предотвращается инсталляцией бюллетеней безпасности Microsoft) -
посредством выполнения сетевого входа на рабочую станцию, используя
учетные данные пользователя, совершившего интерактивный вход. При
растространении на рабочую станцию копируется файл, имеющий случайное
имя и формируется назначенное задание с целью запуска Rundll32.exe со
скопированным файлом. При исполнении задания останавливаются процессы
svchost и запускается собственная служба от имени system. Характерными признаками наличия данного вируса может быть 1. обнаружение антивирусным ПО зараженных файлов - %все папки общего доступа% \RECYCLER\S-%Число%\%случайная буквенная комбинация%.vmx - %ProgramFiles%\Internet Explorer\%случайная буквенная комбинация%.dll - %ProgramFiles%\Movie Maker\%случайная буквенная комбинация%.dll - %System%\%случайная буквенная комбинация%.dll - %Temp%\%случайная буквенная комбинация%.dll - %ALLUSERSPROFILE%\Application Data\%случайная буквенная комбинация%.dll 2. остановка служб: - server - workstation\ и отсутствие возможности их запуска. - отсутствие звука системы и вообще - Блокировка обновления ВСЕХ популярных антивирусников, так же захода на их странички! - Частый ребут 3. наличие в системе назначенных задний формата At1.job, At2.job,.. Также вредоносное ПО может модифицировать ряд веток реестра, что может повлечь за собой некорректную работу ряда сервисов. После
успешной установки себя в качестве службы вирус предпринимает попытки
дальнейшего растространения, а также пытается подобрать пароли к
учетным записям. Учетные записи перебираются по очереди, для каждой из
них используется статичный набор простых паролей (порядка 100). Вирус написан на MS Visual C++.
С
целью снижения вероятности заражения необходимо инсталлировать на
рабочих станциях пакеты обновления (бюллетени безопасности Microsoft
MS08-067 и MS09-001) При подозрении заражения необходимо: - запустить утилиту McAfee Stinger - проверить наличие указанных пакетов обновления, при отсутствии – инсталлировать - Далее запустить kidokiller.
Файл Лекарство от сетевого червя Net-Worm.Win32.Kido в статусе Лицензия: Платно (Условно-бесплатно)
предоставляется исключительно в ознакомительных целях.
Если вам понравилась программа вы можете приобрести лицензию
у производителя (правообладателя). Мы не размещаем крэки и серийники, не упрашивайте администрацию и аплодеров найти лицензионный ключ (крэк).
Вы обязуетесь не применять полученные здесь материалы в целях, запрещённых УК РФ.
Файл Лекарство от сетевого червя Net-Worm.Win32.Kido в статусе Лицензия: Бесплатно можно скачать бесплатно с нашего сайта без ограничений.
Любой скаченный с данного сайта файл, вы используете на свой страх и риск, администрация не несет никакой ответственности
от возможного вреда причиненного программой (кривыми руками).
Не забывайте о других посетителях: если у вас не скачивается Лекарство от сетевого червя Net-Worm.Win32.Kido, уведомите нас пожалуйста оставив комментарий на этой странице.
Прошу прощения , но почему то такая вот информация появляется может ето антивирусник что то не признаёт ... Подскажите Админы ! плиз ! ето же не просто так , я знаю иногда бывает что на какие то проги антивирусные - антивирусники меж собой не уживаются и признают как вирус ! Что ж делать !!! Может кто подскажет !!! вот что показывает : C:\Documents and Settings\Пользователь\Рабочий стол\223_kidokillerv.3.1.rar » RAR » KidoKiller_v3.rar » RAR » KidoKiller.exe - вероятно модифицированный Win32/Agent троянская программа
Люди не качайте там троян !!!! У меня сразу Нод загрузку приостановил !!! Вот тебе и зашита от сетевого червя !!!! А у самого вирусы !!! Зачем так поступаете ! А модератор куда смотрит Столько Людей уже скачало , неужели антивирусник не сработал . Я в шоке ((( 207 загрузок трояна ...
Ответ: Хватит паниковать. Сам архив и содержащиеся в нем файлы проверены, перепроверены и залиты на сервер.
>( 
Чтобы скачать бесплатно Лекарство от сетевого червя Net-Worm.Win32.Kido пройдите Регистрацию или выполните Вход
[ · Скриншот файла Лекарство от сетевого червя Net-Worm.Win32.Kido · ]
Лицензия: Бесплатно