Опыт подавления эпидемии вируса Win32/Conficker.AА,он же Downadup

[fox_12]

Приведенный ниже способ эмпирический (так как не было времени на подробный анализ вируса), но дает быстрый эффект по ликвидации эпидемии. Рассчитан на пользователей, осознающие свои действия, и разбирающиеся в ОС Windows на уровне выше среднего. Приведенные приемы, могут также оказаться полезными в поисках и ликвидациях вирусного заражения любого

Comments

[sbworld]

я, когда машина выказала признаки заражения, скачал с F-secure утилитку-лечилку, потом поставил патч и все.
Описанный тобою путь - не для простых юзеров :))

[fox_12]

Согласен. Но этот способ очень быстро отработал в сети, состоящей из сотен машин, когда обходить каждую машину, в поисках вируса, и ждать пока утилита проведет полное лечение (лечение утилитой от Семантека занимает десятки минут, остальные утилиты быстрее, но к сожалению - показали недостаточную эффективность) - занятие весьма затратное по времени.
На самом деле несмотря на громоздкость - последовательность действий - обнаружил зараженную машину в сети, - быстро ликвидировал процесс, сеющий заражение в сети - а дальше уже неспешная проверка вирусом. Остальнве пользователи пока ставят необходимые патчи.

[sbworld]

Кстати говоря, дырозатыкалка на эту тему у микрософта, как говорят, появилась еще в октябре - те, кто в курсе, ее поставили, а остальные - "ни слухом, ни духом", пока вирус не разошелся.
Я пошел на сайт смотреть, что же там еще из критически необходимого надо установить - и не нашел сводного списка. Где это надо искать, не подскажешь? (хотелось бы точную ссылку)

[fox_12]

Совершенно верно. Но проблема в том, что далеко не все пользователи это делают, да и при переустановке системы об этом часто забывают.
Вообще тут можно глянуть - но там куча всего:
http://www.microsoft.com/technet/security/current.aspx
либо тут:
http://www.microsoft.com/technet/security/bulletin/summary.mspx
А вообще - вот хорошее обсуждение (если есть доступ на ru-board)
http://forum.ru-board.com/topic.cgi?forum=62&active=15&topic=15054#1

[alexzander]

большое вам человеческое спасибо!

[anonymous]

Спасибо за исчерпывающее руководство. Есть подозрения , несмотря на установленный СП 3 на все машины, в сети все же где то сидит вирус. Т.к. Trend Micro Office Scan ругается на файлы типа at*.job. Не могли бы Вы примерно накидать тут командный файл, "перебирающий" все компьютеры в сети и удаляющий эти файлы. Спасибо.

[fox_12]

День добрый

[anonymous]

Спасибо большое. У нас домена нет. Буду очень признателен, если Вы напишете скрипт для сканирования диапазона IP адресов. Например 192,168,1,1 - 192,168,1,254 с маской 255,255,255,0

С уважением, Артём.

[pan_2]

Добавлю ещё один метод в копилку, когда нет возможности копаться с PID процесса - блокировка правами NTFS - например cacls %filename% /D Все и перезагрузка, после чего перевыставление прав на доступ (/G Администраторы:F) и удаление.

[fox_12]

Спасибо! - возьмем на вооружение :-)