Эпидемия червя Kido, Conficker, Downadup - [13] :: В помощь системному администратору

всех приветсвую

писал в отдельной теме:

Цитата:

Уже несколько дней происходит странные вещи с моим домашним сервером.
Во первых, скажу сразу о себе - я не могу считать себя админом с образованием в области сетей, но и не "домохозяйка", так что принимаю любые советы - от чисто технических до общи-философских :).

Сервер домашний для выхода LAN-пользователей в инет, пенёк старый с Windows XP Pro SP1 (знаю что не лучший выбор, но в *никсах не очень разбераюсь и не было время для экспериментов).
2 сетевые карты Realtek 8139/810x. Выход в мир по Ethernet-у (оптика). IP получаю по DHCP, реальный и статический (всегда один и тот же IP).
Программное обеспечение для межсетевого управления: Lan2net 1.4.067, содержит в себе файрвол + NAT + eщё разные полезные функции. Только это и содержит: чистый WinXP + Lan2net, больше ничего.

До сих пор (больше 2 лет, около года на ADSL-е и ещё год уже по Ethernet-у) всё было нормально, со своей задачей справлялся.
Но уже несколько дней (где-то 5-8 дней) начал очень сильно тормозить, процессор почти всегда на 100% .. тут я заметил что он создаёт очень много соединений: раньше было от 300 до 800 (очень редко до 2000 доходило), сейчас же 10.000-12.000. Соединения создаёт сервер к произвольно разным IP и ко всем хочет послать 124 байта по 445 порту. Соединения в состоянии SYN_SENT (будто сервер инициирует DoS акати по произвольным адрессам).

Сформатировал диск, поставил свежий WinXPSP1 + Lan2net. Всё это сделал в изолированном состоянии (сетевых кабелей небыло подключено). В файрволе закрыл всё что приходит из вне и всё что посылается в инет, потом подключил инет-кабель и сразу после этого начались те же проблемы.

То же самое началось после того как подключил инет-кабель сразу к моему компютеру. У меня он так же начал каждую секунду создавать соединения. И это уже сквозь Comodo Firewall Pro 3.0.25.

И на сервере и на моём компе после подключения кабеля один из процессов svchost.exe создаёт себе много thread-ов (до: ~50 thread-ов, после: ~170 thread-ов), он и создают эти соединения постоянно.

Ещё интересный симптом: сайты microsoft.com, eset.com, kaspersky.com и др. связанные с врусами не грузятся, сразу выдёт сообщение будто нет инета. Все остальные загружаются нормально.

мне подсказали что это kido

есть несколько вопросов:
1. этот вирус/червь kido проходит сквозь файрвол?
2. он заражает другие файлы? (.exe, .dll, и.т.д.)
3. от него невозможно избавиься? можно только устранить его вредные действия?
4. если не стоит Win XP SP3 + самые свежие обновления, то зря стараться что-то сделать? особенно на SP1

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23