Net-Worm.Win32.Kido.bt

антивирус установлен не был :rolleyes:
схватили.
задумались о проблеме после обнаружения неестественной сетевой активности на одном из интерфейсов.

логи, вроде бы, собрал. файл удален с компа самой AVZ :tongue:.
о "звере" и методах его удаления почитали.
заплатку от M$ скачали.

карантин если нужен - пишите.

интересуют процессы с измененными ID.
если что посоветуете - опишите сразу для чего и почему :rolleyes:

Пролечитесь [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

[QUOTE]интересуют процессы с измененными ID.
если что посоветуете - опишите сразу для чего и почему[/QUOTE]

Это нормально для работы AVZ на серверных ОС...

в принципе мы уже полечились, но за статейку, Гриша, спасибо.
предложенной утилиткой будем проверять другие компы.