Infestation
Пишу немного с запозданием - работа навалилась, но всё же - вдруг кому это поможет (из тех, кого у меня в аське нет, но кто мой ЖЖ читает ;) ).
В районе прошлого четверга ко мне на домашний компьютер прилезла зараза (спасибо nekto_akopyan за бдительность - он меня первый начал пинать, говоря, что у меня всё плохо). Называется Kido. Откуда - не пойми (впрочем, это не так уж важно). Есть подозрение, что ей это удалось потому что я случайно именно в этот день решил снести старую версию AVG и поставить новую. В воскресенье оно меня задрало окончательно - AVG перестал обновляться и на большинство сайтов зайти уже было нельзя, а во время лечения и директсаунд драйвер отрубился, и я даже музыку послушать не мог (пришлось плейер напрямую в колонки врубать). :-(
Как выяснилось, этим же вирусом были заражены ещё минимум две машины в моей подсети "Вымпел", компьютер Артёма (забавно - я позвонил ему сказатЬ, что буду позже, потому что борюсь с вирусом, приехал к нему - а он тем же самым занят) и ещё 6 машин на работе чувака из моей подсети (хотя, судя по описанию, вирус объявился ещё числа 6-го января). Есть мнение, и не только моё, что оно может запросто докатиться и до нас. Так что лучше перебдеть... :)
Вирус этот использует уязвимости в Windows'e, и чтоб их закрыть, нужно поставить три обновления:
WindowsXP-KB957097-x86-RUS,
WindowsXP-KB958644-x86-RUS,
и
WindowsXP-KB958687-x86-RUS,
а затем пройтись по всему компьютеру Сканером от ДрВеба (говорят, лечилка от Касперского не совсем корректно отрабатывает - некоторые сетевые службы после нее уже не поднимаются. Хотя, если уж начистоту - у меня после лечения на машине при завершении работы какая-то служба или программа под названием "No title" не закрывается корректно - приходится ручками закрывать. С другой стороны - это видать мне Кришна знак подает, что систему нужно переставлять. Но знали бы вы как меня харит...).
Я в вирусах не силён, но описание этого экземпляра заставило почувствовать себя персонажем добротного техно-триллера навроде "Пароль "Рыба-меч"" (только поумнее. Чёрт, если так подумать - да одного описания этого вируса хватит чтобы начать фильм снимать! только нужно не забыть Хью Джекмана позвать - он очень классно программинг изображал с бокалом красного) :-) - он и уязвимости ОС использует, и сам же эту уязвимость после срабатывания закрывает (конкурентов, видать, не любит, падлюка), и НТТР-сервер для распространения себя дальше поднимает, и ловушки для обращений запускает, и свой iP определяет (чтоб знать как себя анонсировать для дальнейшего распространения) и пароли учётной записи администратора перебирает, и на сайты со словами "avg", "avp", "symantec" ("comodo", кстати, тоже. Вот она, слава!) в доменном имени не пускает. В общем, настоятельно рекомендую к зачитыванию всем любителям Тома Иваныча Клэнси...
Да, и не забудьте пропатчиться/полечиться!