Kaspersky KidoKiller

29 Червня, 2013 0

Kaspersky KidoKiller – бесплатная антивирусная утилита от “Лаборатории Касперского”, позволяющая удалять с заражённого компьютера червь Net-Worm.Win32.Kido (Conficker).

“Лаборатория Касперског”» предупреждает о существенном росте числа заражений несколькими версиями полиморфного сетевого червя Kido.

Net-Worm.Win32.Kido (Conficker) использует критическую уязвимость в Microsoft Windows (MS08-067) для распространения через локальные сети и съёмные носители информации.

Червь отключает функцию System Restore, блокирует доступ к сайтам, посвящённым информационной безопасности, и скачивает на заражённые компьютеры дополнительные вредоносные программы.

“Лаборатория Касперского” рекомендует пользователям убедиться в том, что их антивирус использует новейшие базы данных. Для устранения критической уязвимости компания Microsoft выпустила необходимые патчи для операционных систем семейства Microsoft Windows.

Способы защиты от заражения

С целью предохранения от заражения выполните следующие действия:

Установите патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на этих страницах выберите операционную систему, которая установлена на заражённом компьютере, скачайте нужный патч и установите его).
Отключите автозапуск исполняемых файлов со съёмных носителей.

Как вылечить компьютер с помощью Kaspersky KidoKiller

Чтобы вылечить заражённую систему, выполните следующие действия:

Скачайте файл kk.exe и сохраните его в отдельную папку на заражённом компьютере.
Отключите “Файловый Антивирус” на время работы утилиты, если у вас на заражённом компьютере установлены следующие программы “Лаборатории Касперского”:

Kaspersky Internet Security6.0. / 7.0 / 2009 / 2010 / 2011/ 2012 / 2013

Антивирус Касперского 6.0. / 7.0 / 2009 / 2010 / 2011/ 2012 / 2013

Запустите файл kk.exe.

При запуске файла kk.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет флеш-накопители.

Дождитесь окончания сканирования.

По окончании сканирования на компьютере утилита будет ожидать нажатия любой клавиши на клавиатуре для закрытия.

Если на компьютере, на котором запускается утилита Kaspersky KidoKiller, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.

Выполните сканирование всего компьютера с помощью Антивируса Касперского / Kaspersky Internet Security.

Основные параметры командной строки Kaspersky KidoKiller

-p <путь для сканирования> – сканировать определённый каталог.
-f – сканировать жёсткие диски, переносные жёсткие диски.
-n – сканировать сетевые диски.
-r – сканировать флеш-накопители.
-y – не ждать нажатия любой клавиши.
-s – silent-режим (без чёрного окна консоли).
-l <имя файла> – запись информации в файл отчёта.
-v – ведение расширенного отчёта (параметр -v работает только в случае, если в командной строке указан также параметр -l).
-z – восстановление служб: Background Intelligent Transfer Service (BITS); Windows Automatic Update Service (wuauserv); Error Reporting Service (ERSvc/WerSvc).
-х – восстановление возможности показа скрытых и системных файлов.
-a – отключение автозапуска со всех носителей.
-m – режим мониторинга потоков, заданий, сервисов. В этом режиме утилита постоянно находится в памяти и периодически проводит сканирование потоков, сервисов, заданий планировщика; при обнаружении заражения выполняется лечение и продолжение мониторинга.
-j – восстановление ветки реестра Safe Boot (при её удалении компьютер не может загрузиться в безопасном режиме).
-help – получение дополнительной информации об утилите.