Вебпланета - Conficker заразил уже 3,5 миллиона компьютеров - Comments

Нодовский

Crazy Bot — Thu, 22 Jan 2009 11:27:40 +0300

Нодовский фаервол его детектирует и убивает либо при попытке вредоносного подключения. Либо (если он таки пролез) при попытке системы запустить его.

Атаки прекратятся, когда все компьютеры сети будут вылечены в оффлайне.

И еще все загрузочные диски надо проверить (на наличие файлов autorun.inf и recycler/s-******) и на всякий случай отключить автозагрузку с флешек и сетевых дисков.

Неплохо бы ещё

Гость — Tue, 20 Jan 2009 03:25:08 +0300

Неплохо бы ещё фаервольчик поставить, или хотя бы виндовый включить. У вас, видать, вся локалка заражена, а значит и любой чистый компьютер будет повторно заражаться, как только подключится к ней.

C:\Documents and

Гость — Mon, 19 Jan 2009 19:15:23 +0300

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\
удалить все из этого каталога, установить запладку и проверить на вирусы тем же НОД32.

Nod32 тоже видит

Гость — Mon, 19 Jan 2009 14:23:46 +0300

Nod32 тоже видит его, удаляет...но при включенной локальной сети Conficker снова вылазеет.
заплатки не действуют..WebCureit видит..но таже проблема,что и с Nod32
КАК ЕГО УДАЛИТЬ?

а как узнать

Гость — Fri, 16 Jan 2009 23:15:59 +0300

а как узнать что ты фдисятке?

Блин! А ведь

Bitonic — Fri, 16 Jan 2009 15:04:16 +0300

Блин! А ведь такой вариант событий не исключен. Почему я забросил Ассемблер, SoftICE, IDA...??? Теперь жалею, плачу, бьюсь в истерике - ведь ботнет мог стать моим!
:''-(

А вдруг это уже

Терния Вилайт — Fri, 16 Jan 2009 14:53:06 +0300

А вдруг это уже произошло? И не один раз? И теперь ботнет ничего вредного делать не успевает, а просто раз в сутки переходит из рук в руки...

Мечты, мечты.

"Сбить со следа"

Bitonic — Fri, 16 Jan 2009 14:43:41 +0300

"Сбить со следа" - вполне возможно. Интересно, сколько времени продержится ботнет в руках его создателей? Вдруг найдется человек, который реверсивным анализом выкупит весь алгоритм работы ботнета и перехватит его. ;-)

Если и

Гость — Fri, 16 Jan 2009 14:28:02 +0300

Если и Украинцы, то возобладала не жадность, а попытка сбить со следа, когда пошла инфа что "червь игнорит Украину"

Владельцы

Bitonic — Fri, 16 Jan 2009 13:59:51 +0300

Владельцы ботнета - изобретательные парни:-) Да и бот у них удался на славу, судя по размерам ботнета. Скорее всего это украинцы. Ведь не зря же ботнет первое время "брезговал" украинскими компьютерами - видать парни опасались, что ими займется СБУ. Но видать жадность возобладала и они начали инфицировать и украинские компьютеры.

В Украине он

WOG516 — Fri, 16 Jan 2009 13:10:28 +0300

В Украине он тоже бушует, блять как грип уже ))) Вчера сам токо избавился от этой заразы.
Эта зараза не дает заходить на сайты антивирусов и майкрософта. Если не заходит на майкрософт, значит он у вас есть. Перепробовал антивирусов 7 ни один не увидел, Помог токо Symantek Norton Antivirus он увидел 2 процеса зараженные этой заразой 16 записей реэстра и одни файл.

во тут про него нормально пишут
0%BD%D0%B0%D1%8F-%D1%8D%D0%BF%D0%B8%D0%B4%D0%B5%D0%BC%D0%B8%D1%8F-%D0%B2-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B5-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D1%83%D1%8E%D1%82/...

Conficker заразил уже 3,5 миллиона компьютеров

igor-krein — Fri, 16 Jan 2009 10:19:59 +0300

Специалисты антивирусной компании F-Secure воспользовались особенностями алгоритма червя для определения размеров нового супер-ботнета.