проблема с вирусом Net-Worm.Win32.Kido.cu
Проблема проявляется в распространении вируса в домене на машинах с установленным KAV6 Wks. Периодично появляется информация о зараженных объектах в папке system32\ например hgjjzp.j в некоторых случаях на уже просканированных компьютерах появляется вновь. На серверных машинах Win2003 server R2 отключаются службы RDP Server Workstation. Следуя советам форумов по лечению червя Kido установленно обновление kb 958644.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Читаем правила внимательней.
вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.
Сорри прикладываю логи Хотя не уверен что сейчас машина заражена. Предварительно оставил ее без защиты на 1 день.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто...
Уважаемый(ая) Максим_аэропорт, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
