.jpg)
Рейтинг: 4.3/5.0 (1901 проголосовавших)Категория: Windows: Антивирусы
Размер: 1090 Kb Статус (Цена). Бесплатно Дата добавления: 24.04.2009 Имя файла: 
Предназначен для удаление сетевого червя Net-Worm.Win32.Kido (Conficker, Downadup, Autorunner, Win32.HLLW.Shadow.based).
В версии 3.4.6 в утилиту добавлены коды возврата (%errorlevel%):
3 - Были найдены и удалены зловредные потоки (червь был в активном состоянии).
2 - Были найдены и удалены зловредные файлы (червь был в неактивном состоянии).
1 - Были найдены зловредные задания планировщика или перехваты функций (данная машина не заражена, но в этой сети могут находиться зараженные машины - администратору следует обратить на это внимание).
0 - Ничего не было найдено.
Локальное удаление:
1. Запустите файл KK.exe.
2. По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
Если на компьютере, на котором запускается утилита KK.exe, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
Централизованное удаление:
1. В Консоли Администрирования создайте инсталляционный пакет для приложения KK.exe. На этапе выбора дистрибутива приложения выберите вариант Создать инсталляционный пакет для приложения, указанного пользователем. В поле Параметры запуска исполняемого файла укажите ключ -y для автоматического закрытия окна консоли после того, как утилита отработает.
2. На основе данного инсталляционного пакета создайте групповую или глобальную задачу удаленной установки для зараженных или подозрительных компьютеров сети. Вы можете запустить утилиту KK.exe на всех компьютерах вашей сети.
3. Запустите задачу на выполнение.
Если на компьютере, на котором запускается утилита KK.exe, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
На нашем сайте Вы можете скачать KidoKiller exe бесплатно, без регистрации и смс, удобно и быстро, за один клик.
Вирус Conficker на сегодняшний день считается одним из наиболее опасных вирусных программ. Значительное количество компьютеров уже заражено им, а еще большее количество возможно подвергнется заражению из-за уязвимости операционной системы. Приложение Kido Killer способно быстро обезопасить Ваш компьютер, удалив все признаки этого компьютерного червя.
Представляет собой исполняемую программу, разработанную одним из лидеров рынка антивирусных услуг – Лабораторией Касперского. Сразу же после запуска утилиты начинается сканирование системы на предмет наличия Conficker. Проверяются все жесткие диски, подключенные съемные носители, кроме того прогресс поиска отображается в одной из строк рабочего экрана Kido Killer. Представляя собой очень маленькую программу, данная антивирусная утилита отличается весьма низкими системными требованиями.
Лаборатория Касперского – признанный лидер в сфере разработки антивирусного программного обеспечения. Утилита KidoKiller, созданная специалистами этой компании, с успехом удаляет вредоносное ПО с компьютера пользователя. Основное направление работы утилиты – обнаружение и ликвидация вируса Kido (имеющего второе название Conficker). Все ограничения и блокировки, установленные этим сетевым червем, приложение снимает за считанные секунды. Удалить вирус можно как на одном ПК, так и сразу на нескольких машинах, состоящих в сети.
Чтобы удалить Conficker, нужно скачать и распаковать архив в специально созданную папку на компьютере, где «сидит» вирус. Далее запустить сканирование и ждать результатов. Обнаруженные вредоносные файлы будут удалены программой автоматически. Особое внимание пользователь должен обратить на тот факт, что если на ПК установлен фаервол Agnitum Outpost. то по окончании работы KidoKiller нужно обязательно перезагрузить компьютер.
Ето типа сетевого червя, его задача подчинение машин.
Ester Оракул (52223) 5 лет назад
Данный вирус представляет серьезную угрозу для всего интернет-сообщества. Kido распространяется через компьютерные сети и сменные носители информации. Реальный вирус, который сейчас "развлекается" в интернете. Причем очень опасен. Вирус, поподая в комп. Долгое время себя никак не проявляет и в тихую заражает файлы. Есть он или нет в компьюторе - очень легко проверить. Нужно сделать простую операцию: Пуск -> Выполнить -> regedit -> ctrl+F -> поискать записи sic32. Если таковые найдутся, то поздравляю. Вы нашли вирус. Для убиения, сейчас существует лишь одна утилита - kido killer.exe. Скачать можно в интернете без проблем. И прошерстить комп ей из безопасного режима. Другие антивирусы вирус не берут. Касперский может только его видеть, но не убивать.
oO? Профи (644) 5 лет назад
Net-Worm.Win32.Kido поражает Windows 2000 и более поздние версии, вплоть до беты Windows 7. Для упаковки своих файлов Win32.HLLW.Shadow.based применяет постоянно видоизменяющийся (полиморфный) упаковщик, что затрудняет его анализ.
I. На сайте Касперского предлагается решение по обнаружению и удалению вирусов семейства Net-Worm.Win32.Kido
1. Скачать и установить патч от Microsoft, который закрывает уязвимость MS08-067 (скачать).
2. Скачать и запустить утилиту KidoKiller.exe из архива KidoKiller_v3.zip (скачать)
3. Общая рекоммендация. Не забывать обновлять операционную систему высокоприоритетными обновлениями.
II. Компания «Доктор Веб» информирует о широком распространении опасного сетевого червя Win32.HLLW.Shadow.based (известного также под именем Conficker.worm, Downadup и Kido) и предлагает метод лечения.
1. Установить патчи, указанные в следующих информационных бюллетенях Microsoft:
MS08-067 ссылка;
MS08-068 ссылка;
MS09-001 ссылка;
2. Отключить компьютер от локальной сети и от Интернета. Если компьютеры подсоединены к локальной сети, то вылеченный компьютер необходимо подключать обратно к локальной сети лишь после того, как будут вылечены все компьютеры, находящиеся в сети.
3. Скачать текущую версию утилиты Dr.Web CureIt! ссылка на неинфицированном компьютере, перенести ее на инфицированный и просканировать все диски, тем самым произведя лечение системы.
4. Для профилактики распространения вирусов рекомендуется отключать на компьютерах автозапуск программ со съёмных носителей, использовать автоматическое обновление Windows, не применять простые пароли входа в систему.
На заметку.
При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.
Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.
Вирус распространяется по сети с использованием уязвимости, которая устраняется с помощью критичного обновления, описанного в бюллетене Microsoft MS08-067. На целевой компьютер отправляется специально сформированный запрос, приводящий к переполнению буфера. В результате данных действий компьютер-жертва загружает вредоносный файл по протоколу HTTP.
Так же возможно отключение доступа к общим каталогам и прочим сетевым службам.
Женёк Матросов Ученик (167) 5 лет назад
Очень умный вирус. Обычно распространены черви, обещали эпидемию в россии, но так и не было. Почитай на официальных сайтах антивирусников там много интересного и не только про KIDO.
Наибольшая русскоязычная база с чит кодами, трейнерами и прохождениями для компьютерных игр. Все чит коды переведены и проверены лично нами. Количество игр представленных в текущей версии - 11161.
Эта программа представляет собой бесплатный аналог Adobe Photoshop. Она точно также включает в себя множество инструментов для работы с растровой графикой, и даже имеет ряд инструментов для векторной графики. GIMP это полноценная замена Photoshop.
Мощная и бесплатная антивирусная программа, которая защитить ваш компьютер от всяческих угроз, включая вирусы, трояны, и т.д. AVG Anti-Virus Free также защитить вас в Интернете от потенциально опасных веб-сайтов и других видов угроз.
Краткое описание вирусов семейства Net-Worm.Win32.Kido
ВНИМАНИЕ: данная утилита имеет непритязательный внешний вид и может показаться вам вирусом. Это не так, если Вы сомневаетесь в работоспособности этой программы. то можете посмотреть первоисточник с незаражённого компьютера и скачать её оттуда.
Симптомы заражения
На сьёмных носителях появляются файлы autorun.inf и папка RECYCLED (эти объёкты помечены как скрытые), которые невозможно удалить.
При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.
Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.
Невозможно получить доступ к сайтам большинства антивирусных компаний, например, microsoft, avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky и т.д.
Попытка активации Антивируса Касперского или Kaspersky Internet Security с помощью кода активации на машине, которая заражена сетевым червем Net-Worm.Win32.Kido, может завершиться неудачно и возникает одна из ошибок:
Ошибка активации. Процедура активации завершилась с системной ошибкой 2.
Ошибка активации. Невозможно соединиться с сервером.
Ошибка активации. Имя сервера не может быть разрешено.
Краткое описание.
Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\
В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
Обращается к следующим сайтам для получения внешнего IP-адреса зараженного компьютера (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним)
Cпособы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe. Операционные системы MS Windows 95/MS Windows 98/MS Windows Me не подвержены заражению данным сетевым червем.
С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
Отключить автозапуск исполняемых файлов со съемных носителей.
Для домашних пользователей (локальное удаление)
1. Скачайте утилиту KK.exe (текущая версия утилиты -3.4.13) и распакуйте его в отдельную папку на зараженной машине.
2. Если у вас на зараженном компьютере установлены следующие программы Лаборатории Касперского:
- Kaspersky Internet Security 2009;
- Антивирус Касперского 2009;
- Kaspersky Internet Security 7.0;
- Антивирус Касперского 7.0;
- Kaspersky Internet Security 6.0;
- Антивирус Касперского 6.0;
- Антивирус Касперского 6.0 для Windows Workstations;
- Антивирус Касперского 6.0 SOS;
- Антивирус Касперского 6.0 для Windows Servers.
пожалуйста, отключите в Антивирусе Касперского компонент Файловый Антивирус на время работы утилиты.
3. Запустите файл KK.exe.
4. По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
Дождитесь окончания сканирования.
5. Выполните сканирование всего компьютера с помощью Антивируса Касперского.
Ваш компьютер исцелён от этой пакости.
Утилита для удаление сетевого червя Net-Worm.Win32.Kido
(другие названия: Conficker, Downadup).
1. Запустите файл KK.exe. (При запуске файла KK.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители).
2. По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
Примечание: Если на компьютере, на котором запускается утилита, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
Информация о Программе:
Дата выпуска: 19/03/2010
Операционная система: Windows® 2000/2003/2008/XP/Vista/7
Размер: 1 Mb
Скачать бесплатно KidoKiller 3.4.14 с Letitbit
Представляется собой специальную утилиту KKiller.exe. способную в безопасном режиме находить и уничтожать вирусы Kido. Если Вы не можете войти на некоторые сайты антивирусных программ - это последствия работы вирусов. Данная программа поможет избавиться от них.
1. Скачайте файл kk.exe и сохраните его в отдельную папку на зараженном компьютере.
2. Отключите антивирус. если он имеется на компьютере.
3. Запустите файл kk.exe.
4. При запуске файла kk.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители.
5. Дождитесь окончания сканирования.
По окончании сканирования на компьютере утилита будет ожидать нажатия любой клавиши для закрытия.
Если на компьютере, на котором запускается утилита KidoKiller . установлен Agnitum Outpost Firewall. то по окончании работы утилиты обязательно перезагрузите компьютер.
6. Выполните сканирование всего компьютера с помощью Антивируса Касперского.
