Kido (Conficker) в локалке и на флешках
1 мин чтения
С начала года по локалке гуляет червь Kido, он же Conficker. На работе за неделю почистил несколько машин, и почти все одинаково: учетные записи блокируются сами, не открываются сайты антивирусов, не работает обновление Windows.
Как он лезет
Через дыру в службе «Сервер», которую Microsoft закрыла еще в октябре патчем MS08-067. Кто обновления не ставил, у того червь заходит прямо по сети. Если дыра закрыта, он пробует подобрать пароли к общим папкам, отсюда и блокировки учетных записей. Третий путь — флешки: червь кладет на нее autorun.inf, и стоит вставить ее в другой компьютер, все начинается заново.
Как лечить
Первым делом ставим патч KB958644, это и есть MS08-067. Без него чистить бесполезно, через час он придет снова. Сайт Microsoft червь блокирует, так что патч качаем на чистой машине и приносим.
Потом чистим утилитой KidoKiller от Касперского. Она бесплатная, ее тоже лучше скачать заранее и принести на чистом диске.
Пароль администратора делаем нормальным. На простых паролях червь подбирает доступ к соседям по сети.
Автозапуск
Автозапуск с флешек выключаем совсем. Сначала ставим обновление KB967715: без него в XP настройка ниже работает не до конца. Потом в реестре:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ffЗначение ff выключает автозапуск для всех дисков. Флешку после этого открываем через «Мой компьютер».
В Linux все это не страшно, но если у вас флешка ходит между домом и рабочей виндой, проверяйте на ней autorun.inf и непонятные скрытые папки.