Показано с 1 по 7 из 7.

Win32.Kido.ih периодически всплывает (заявка № 87879)

  1. #1
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    4
    Вес репутации
    30

    Win32.Kido.ih периодически всплывает

    Добрый день!

    На моем компьютере установлена XP лицензионная со всеми обновлениями. Но тем не менее, по сети, компьютер в локальной сети провайдера, периодически откуда-то приходит Win32.Kido.ih и записывается в файл c:\WINDOWS\system32\zypnbsjp.rhq

    Установлен Антивирус Касперского 2010 и он вирусу не позволяет запускаться, блокируя на этапе WinExec (или что там для запуска в API).

    Причем Касперский начинает "ругаться" в абсолютно случайный момент. Например, сегодня, только-только началась загрузка операционки и вот - см. приложенный файл с картинкой.

    Я компьютер уже проверял 100 раз, в том числе с помощью загрузки антивируса с компакт-диска (который скачан у Касперского на сайте) - вирусов не найдено!

    c:\windows\system32\wbem\wmiprvse.exe отправлял на Virustotal - вирусов нет!

    А теперь вопросы -

    1) Почему вирус Kido пролезает, ведь все дыры в ip-протоколе якобы должны быть закрыты патчами он Билла Гейтса? Он точно по сети лезет?

    2) Если он пролезает на жесткий диск - чья это вина, Билла Гейтса или Касперского? Кто записывает файл на диск? Я файл c:\WINDOWS\system32\zypnbsjp.rhq стираю - а он появляется через время?

    Может, c:\windows\system32\wbem\wmiprvse.exe тоже нужно стереть?

    3) Как закрыть дыру, чтобы вирус не пролезал?


    Заранее спасибо за помощь и советы.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Попробуйте KidoKiller

  4. #3
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    4
    Вес репутации
    30
    Спасибо за ответ!

    Проверил по приведенной ссылке, критичные обновления у меня стоят с 2009 года!
    12.11.2008 10:00 8*346 KB957097.log
    24.10.2008 09:00 7*314 KB958644.log
    02.02.2009 12:08 7*524 KB958687.log
    Но на всякий случай я их скачал и еще раз установил

    kk.exe который по ссылке предлагается как панацея - тоже ничего не нашел.

    Но вирус все-равно просачивается. Прямо загадка какая-то!
    Как же kido проходит через все барьеры? Мистика.

    Еще нашел в корне какую-то папку непонятную, там залоченные файлы. Похожи на патчи от Билла Гейтса. Но почему же так неаккуратно патчат винду?

    Содержимое папки C:\da2bb486c9a3ea51852a18\amd64

    14.08.2009 12:04 <DIR> .
    14.08.2009 12:04 <DIR> ..
    06.07.2008 15:06 147*456 filterpipelineprintproc.dll
    06.07.2008 15:06 10*929 msxpsdrv.cat
    19.06.2008 08:33 2*204 msxpsdrv.inf
    19.06.2008 11:03 73 msxpsinc.gpd
    19.06.2008 08:33 72 msxpsinc.ppd
    06.07.2008 15:06 748*032 mxdwdrv.dll
    06.07.2008 17:36 2*936*832 xpssvcs.dll
    7 файлов 3*845*598 байт

    Содержимое папки C:\da2bb486c9a3ea51852a18\i386

    14.08.2009 12:04 <DIR> .
    14.08.2009 12:04 <DIR> ..
    06.07.2008 15:06 89*088 filterpipelineprintproc.dll
    06.07.2008 15:06 10*929 msxpsdrv.cat
    19.06.2008 08:33 2*204 msxpsdrv.inf
    19.06.2008 11:03 73 msxpsinc.gpd
    19.06.2008 08:33 72 msxpsinc.ppd
    06.07.2008 15:06 765*440 mxdwdrv.dll
    06.07.2008 15:06 1*676*288 xpssvcs.dll
    7 файлов 2*544*094 байт

    Всего файлов:
    15 файлов 6*389*692 байт

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Пароли установлены надежные?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    4
    Вес репутации
    30
    thyrex
    Пароли на что? На вход в Windows? Да, стоят, 8 символов.

    Сегодня опять Касперский проснулся и ругнулся как на картинке из первого моего сообщения.

    Патчи безопасности XP стоят. Откуда же он лезет? Что такое файл -
    c:\windows\system32\wbem\wmiprvse.exe
    За что он отвечает? Это не rpc (remote procedure call) случайно?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Цитата Сообщение от jogodo Посмотреть сообщение
    Пароли на что? На вход в Windows? Да, стоят, 8 символов.
    Насколько сложен пароль?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    26.11.2009
    Сообщений
    4
    Вес репутации
    30
    Слово из словаря + две цифры год рождения
    Перебрать в принципе можно, но разве Kido перебирает пароли?

    Добавлено через 1 минуту

    Кстати, уже 2 дня Kido перестал всплывать. Пароль не менял. Продолжаю наблюдение!
    Последний раз редактировалось jogodo; 18.09.2010 в 14:51. Причина: Добавлено

  • Уважаемый(ая) jogodo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 23.03.2012, 12:03
    2. Ответов: 16
      Последнее сообщение: 01.03.2012, 19:24
    3. Ответов: 2
      Последнее сообщение: 20.01.2012, 22:17
    4. Ответов: 2
      Последнее сообщение: 03.05.2011, 14:59
    5. Ответов: 5
      Последнее сообщение: 22.02.2009, 07:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01189 seconds with 16 queries