Архивировано

Эта тема находится в архиве и закрыта для публикации сообщений.

vitssss

Чей ip указан здесь-проверьтесь на вирусы.

Рекомендованные сообщения

24.02.2010 16:39:07	10.114.104.117:3945
24.02.2010 15:44:22	10.114.105.88:4644
24.02.2010 14:54:58	10.114.105.83:3995		
24.02.2010 14:37:10	10.114.106.133:1152
24.02.2010 13:28:32	10.114.109.115:4654
24.02.2010 12:21:45	10.114.106.112:4156
24.02.2010 11:35:23	10.114.106.208:1169
24.02.2010 0:21:15	10.114.106.112:2073
24.02.2010 0:19:43	10.114.110.237:3585
24.02.2010 0:19:17	10.114.107.57:2104
24.02.2010 0:19:09	10.114.110.202:3708
23.02.2010 23:08:42	10.114.106.178:4157
23.02.2010 18:48:17	10.114.105.83:4613
23.02.2010 18:48:14	10.114.108.51:3748
23.02.2010 17:59:04	10.114.106.208:2886
23.02.2010 17:04:23	10.114.105.88:4268
23.02.2010 17:03:41	10.114.106.133:4859
23.02.2010 16:23:35	10.114.109.115:2655
23.02.2010 15:18:39	10.114.110.192:1641
23.02.2010 14:23:25	10.114.110.202:4556
23.02.2010 14:19:54	10.114.105.83:2211
22.02.2010 23:56:53	10.114.107.57:2395
22.02.2010 23:55:43	10.114.105.83:2783
22.02.2010 23:39:01	10.114.106.133:4757
22.02.2010 23:24:16	10.114.106.178:4032
22.02.2010 22:33:56	10.114.106.112:3419
22.02.2010 22:32:14	10.114.110.192:3284
22.02.2010 21:49:56	10.114.107.106:1132
22.02.2010 21:18:16	10.114.105.184:1922
22.02.2010 21:12:57	10.114.111.15:2549
22.02.2010 21:12:33	10.114.110.245:4404
22.02.2010 21:03:53	10.114.106.133:2629
22.02.2010 20:51:41	10.114.108.51:4711
22.02.2010 20:39:54	10.114.108.143:3024
22.02.2010 18:42:44	10.114.104.117:4626		
22.02.2010 17:41:32	10.114.111.21:3183
22.02.2010 17:37:20	10.114.110.202:3650
22.02.2010 17:22:26	10.114.109.115:1725
22.02.2010 17:00:40	10.114.105.88:1608
22.02.2010 16:57:41	10.114.108.143:3407
21.02.2010 23:58:44	10.114.109.115:1033
21.02.2010 23:17:49	10.114.111.21:3671
21.02.2010 22:39:06	10.114.106.112:2070
21.02.2010 22:36:04	10.114.110.202:2485
21.02.2010 22:35:28	10.114.105.184:1431
21.02.2010 21:29:38	10.114.110.192:4152
21.02.2010 21:18:45	10.114.106.178:1328
21.02.2010 21:13:40	10.114.110.237:4871
21.02.2010 21:01:30	10.114.107.57:1664
21.02.2010 20:52:06	10.114.107.106:2453
21.02.2010 20:23:30	10.114.111.15:3455
21.02.2010 18:30:36	10.114.110.245:1045
21.02.2010 17:55:41	10.114.110.202:4228
21.02.2010 17:50:55	10.114.105.184:1124
21.02.2010 17:36:30	10.114.106.112:2849
21.02.2010 17:21:21	10.114.111.15:1440
21.02.2010 16:34:19	10.114.107.57:3801
21.02.2010 16:13:23	10.114.108.143:3804
21.02.2010 15:03:01	10.114.104.117:2652
21.02.2010 12:44:33	10.114.104.117:4804
21.02.2010 11:51:23	10.114.107.57:4777
21.02.2010 11:39:34	10.114.109.115:4109
21.02.2010 10:44:17	10.114.106.133:2941
11.02.2010 23:21:22	10.114.105.88:1310
11.02.2010 23:04:20	10.114.109.115:3137
11.02.2010 23:04:01	10.114.110.252:4440
11.02.2010 23:03:42	10.114.105.184:4717
11.02.2010 23:03:41	10.114.110.237:4225
11.02.2010 22:43:35	10.114.106.208:1960
11.02.2010 22:42:51	10.114.110.202:4173
11.02.2010 0:11:27	10.114.109.65:4895
10.02.2010 23:39:53	10.114.110.245:2506
10.02.2010 1:02:37	10.114.108.143:4415
10.02.2010 0:32:34	10.114.104.117:4579
10.02.2010 0:32:18	10.114.107.106:4600
10.02.2010 0:09:17	10.114.104.226:2124
10.02.2010 0:08:59	10.114.109.115:3579
09.02.2010 22:43:12	10.114.105.112:1442
09.02.2010 22:23:58	10.114.106.208:2396
09.02.2010 22:13:32	10.114.105.24:2758
09.02.2010 22:10:40	10.114.104.23:3881
09.02.2010 21:39:24	10.114.105.184:1550
09.02.2010 21:26:07	10.114.106.112:1901
09.02.2010 19:59:06	10.114.107.57:4249
08.02.2010 23:42:23	10.114.105.88:3177
08.02.2010 23:23:45	10.114.110.245:2914
08.02.2010 23:18:56	10.114.108.143:2989
08.02.2010 23:04:30	10.114.107.106:3240
08.02.2010 22:58:13	10.114.104.226:1156
08.02.2010 22:57:58	10.114.111.150:2625
08.02.2010 22:55:01	10.114.108.51:2589
08.02.2010 0:40:45	10.114.109.115:2185
07.02.2010 17:56:56	10.114.104.23:3541
07.02.2010 16:21:33	10.114.106.208:1839
07.02.2010 16:19:20	10.114.108.143:3014

 

 

Сортировать повторяющиеся IP не стал.

 

Оригинал инструкции по борьбе с этим зловредом на сайте Касперского.

 

1) Обязательно установите все 3 патча от MS:

http://www.microsoft.com/technet/security/...n/MS08-067.mspx

http://www.microsoft.com/technet/security/...n/ms08-068.mspx

http://www.microsoft.com/technet/security/...n/ms09-001.mspx

Так же желательно установить ВСЕ обновления для Вашей версии Windows с сайта: http://windowsupdate.microsoft.com/

 

2) Отключите автозапуск запустив reg-файл (во вложении)

 

3) Если используется KAV или другой антивирус без сетевого экрана, то необходимо установить сторонний файерволл или включить встроенный в Windows брандмауер.

 

4) Отключите от интернета и локальной сети компьютер.Если у вас корпоративная сеть,то в случае невозможности отключения компьютеров в доменной сети, лечение в первую очередь начните с контроллеров домена.

 

5) Очистите временные файлы с помощью возможностей самой Windows: Пуск->Программы->Стандартные->Служебные->Очистка диска и/или с помощью CCleaner или ATF Cleaner

 

6) Установить надежные пароли для всех локальных учетных записей(пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр).

 

7) Запустите утилиту KidoKiller (находится в архиве kido_v3.4.13.zip )и обязательно дождитесь окончания ее работы. (Если вдруг утилита не запускается,то попробуйте ее переименовать например в 1.exe)

 

8) Подключите интернет и локальную сеть.

 

9) Очистите точки восстановления системы отключив,а затем заново включив восстановление системы.

kido_v3.4.13.zip

AutoRunOFF.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мда, не мало зараженцев. По 10 атак на машину в день было пока маршрутизатор не поставил

2010 КИСа вполне справляется с этой гадостью

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Мда, не мало зараженцев. По 10 атак на машину в день было пока маршрутизатор не поставил

2010 КИСа вполне справляется с этой гадостью

 

 

А я за себя не переживаю :-)

У меня всё тип-топ.Всё на замке.

опыт борьбы с этим недугом имею, это я других предостречь хочу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Мда, не мало зараженцев. По 10 атак на машину в день было пока маршрутизатор не поставил

2010 КИСа вполне справляется с этой гадостью

 

КИСа хороший, но даже у Каспера есть свои проблемы... К примеру, в субботу [отдельный] файрволл тормознул у меня в кэше какой-то бойкий e.exe. Я отправил файл Касперу, — и уже в четверг он его видит :tease: А ЮТК, кстати, всем своим абонентам Dr.Web поставил, централизованно. Тоже вариант :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах