PDA

Просмотр полной версии : Проблема с сервером, после заражения вирусом

BeckManos
27.02.2009, 10:50
Заразился сервер этой гадостью-Win32/Conficker.AA червь, и начались проблемы теперь (сервак баз данных) при получении адреса DNS не хочет раздавать с себя или не может. Вир вроде почистил, но иногда возникает переполнение буфера. Стоит 2003 стандарт, кто знает, что эта гадость меняет в реестре или в политике безопастности, не предлагать восстанавливать систему из резерва, не помагает, пройденный этап. Есть подозрение что эта фигня пустила корни. :`(
exoit
27.02.2009, 15:43
Нужно поставить обновление (http://co1piltwb.partners.extranet.microsoft.com/mcoeredir/mcoeredirect.aspx?linkId=11219862&s1=68636593-fa09-4acd-530d-707b76782eaf) и провериться утилиткой (http://co1piltwb.partners.extranet.microsoft.com/mcoeredir/mcoeredirect.aspx?linkId=11219861&s1=68636593-fa09-4acd-530d-707b76782eaf) от микрософта
deepray
28.02.2009, 04:34
BeckManos, если я не ошибаюсь, это тот же Net-Worm.Win32.Kido (http://virusinfo.info/showthread.php?t=37191).хх
Этих кидо уже целая банда. (( Кое-как от .ih отбился.
С Kido шутки плохи (http://www.viruslist.com/ru/weblog?discuss=207758760)
Net-Worm.Win32.Kido (http://www.viruslist.com/ru/alerts?alertid=203698715).(комментарии (http://www.viruslist.com/ru/alerts?discuss=203698715) прочитать обяз!!!)
Описания:
.bt (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782725) .dv (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782733) .fx (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782749) .ih (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782790)
Вышепредложенная утилитка вряд ли поможет. 100% вирь валит каспер 2009 и аваст 4.8 (проверено лично), про другие читай ссылки...

Удачи тебе! )
exoit
28.02.2009, 12:21
Микрософтовская утилитка помогает 100%, проверено. Установка заплатки тоже обязательна!
nmnl
28.02.2009, 13:03
Kido мог притащить друзей, так что снимай винт и прверяй на другой машине.