Atenţie virus: net-worm.win32.kido
Mă adresez în special acelora care au o reţea (căminiştii, reţeliştii de cartier, jucătorii de counter-strike etc).
Pentru că am ghinionul de a mă afla într-o reţea în care cele mai căutate melodii conţin cuvinte ca Sorinel Puştiu, Guţă şi Salam, de vreo săptămână tot am probleme cu calculatorul.
Antivirus există, dar protecţie ioc.
Se pare că virusul cunoscut sub numele de W32.Downadup, W32/Worm.AHGV, Net-Worm.Win32.Kido.bg (are mai multe nume ca mafioţii) se propagă prin reţelele locale şi prin mediile de stocare. A fost descoperit pe 31 decembrie 2008 aşa că dacă aţi uitat să vă updataţi antivirusul se poate să fiţi infectaţi şi să nu ştiţi.
Virusul utilizează o vulnerabilitate în sistemul de operare şi se instalează singur în calculatorul victimă, folosindu-l mai apoi ca bază de lansare pentru alte atacuri folosind porturile TCP 445 sau 139 . Simptome:
– unele site-uri care conţin soluţii antivirus nu sunt accesibile : bitdefender.ro, kaspersky.com, avira.com etc.
– prezenţa unui fişier Autorun.inf în fiecare din mediile de stocare locale şi/sau externe după caz (stickurile folosite pentru imprimarea cursurilor/fiţuicilor/proiectelor)
– Windows update a fost dezactivat
– trafic crescut în reţea
Am încercat diferite soluţii pentru îndepărtarea virusului:
– Bitdefender 10, nici n-a ştiut că există (n-avea nici update aşa că-l iertăm).
–Avira Free Antivirus : l-a descoperit dar nu a putut să blocheze atacurile ulterioare venite din reţea.Acasă am descoperit că Avira Premium îmi blochează conexiunea la internet (clicknet). Nici acum nu-mi dau seama care ar fi motivul (nu are firewall inclus).
– Kaspersky 2009 Trial : L-a descoperit după update (more…)
