3dmax писал(а):И одна из главных заповодей человека, который заботится о чистоте своей оси - не суй в usb порты что попало.
Так в том то и дело, что win32 kido лез по сети!!! И если не были установлены заплатки, то заражал машину. Антивирус его удалял, а он опять залезал! Это можно было обойти отключив службу server, закрыв порты в файерволе. Но обычному пользователю то откуда это знать? А дома у меня тогда на XP стояло автообновление. В итоге об этой заразе я узнал только на работе .
странно , у нас такой проблемы не было. корпоративный Симантек , видимо, хорошо отработал . и дома он же , автообновление отключено сразу.
3dmax писал(а):И одна из главных заповодей человека, который заботится о чистоте своей оси - не суй в usb порты что попало.
Так в том то и дело, что win32 kido лез по сети!!! И если не были установлены заплатки, то заражал машину. Антивирус его удалял, а он опять залезал! Это можно было обойти отключив службу server, закрыв порты в файерволе. Но обычному пользователю то откуда это знать? А дома у меня тогда на XP стояло автообновление. В итоге об этой заразе я узнал только на работе .
странно , у нас такой проблемы не было. корпоративный Симантек , видимо, хорошо отработал .
Значит у вас стояли эти обновления, либо чудом никто не принес эту дрянь из дома. Я еще раз напомню, пофигу ему был любой антивирус! Антивирь его находил, убивал, а он залезал по сети вновь и вновь! Эти заплатки как раз устраняли уязвимость в windows. Вы не представляете какая это гадость! Я лечил компы в своем подразделении, а это штук 20 компов, часть из которых используется для управления телефонными станциями общей емкостью 150000 абонентских номеров + междугородка (зоновый транзитный узел всего Алтайского края). Каждый комп приходилось отключать от сетки. Чистить kidoкиллером. Сканить drweb curelt. Ставить заплатки. А потом только втыкать сеть обратно.
павел маг писал(а):странно , у нас такой проблемы не было. корпоративный Симантек , видимо, хорошо отработал . и дома он же , автообновление отключено сразу.
Если у вас XP, посмотрите в "установка удаление программ" поставив галочку показать обновления. Есть у вас обновления KB958644, KB958687, KB957097? Если есть, значит у вас на работе грамотные админы.
павел маг писал(а):странно , у нас такой проблемы не было. корпоративный Симантек , видимо, хорошо отработал . и дома он же , автообновление отключено сразу.
Если у вас XP, посмотрите в "установка удаление программ" поставив галочку показать обновления. Есть у вас обновления KB958644, KB958687, KB957097? Если есть, значит у вас на работе грамотные админы.
не посмотрю, нет прав админа , но все хр у нас без автообновления-а их куча , начиная от продавцов , кончая Квантовскими сборщиками. Везде Симантекс со включенной функцией защиты по сети. а дома сейчас посмотрел -их нет , но такого не было , а уж флешки с работы и обратно я каждый день втыкаю .
павел маг писал(а):не посмотрю, нет прав админа , но все хр у нас без автообновления-а их куча , начиная от продавцов , кончая Квантовскими сборщиками. Везде Симантекс со включенной функцией защиты по сети.
Да я же про другое. Антивирь его видит и убивает! Но он опять залазит по сети. Можно было закрыть некоторые порты через которые он распространялся в фаерволе, это бы решило проблему. Может быть у вас так и сделано, тогда хвала вашим сетевикам и админам. Но обычный то пользователь скорее всего не знает даже что такое фаервол. И с нуля установленная XP SP3 если эти порты закрыты не будут, а комп окажется в сети с зараженной машиной, то все приехали! Я то пишу именно ориентируясь на среднестатистического домашнего пользователя. Для простого юзера самый простой способ - установить эти заплатки и не знать о существовании проблем. Конечно грамотный админ может несколькими способами защититься от этого. Судя по тому, что вы обновления посмотреть не смогли, админы у вас отнюдь не дураки. Они скорее всего и порты нужные позакрывали, причем они это даже на роутере а не на компах сделать могли..
павел маг писал(а):а дома сейчас посмотрел -их нет , но такого не было , а уж флешки с работы и обратно я каждый день втыкаю .
А на флешках семантик его всегда убьет, поэтому с работы и не приносили. Я то речь вел про распространение по сети - при одновременном наличии брешей в защите из за криворукости админов. То есть я имею в виду то, что если ваши админы молодцы вовремя среагировали на проблему, то вы ее и не заметили. А простой домашний пользователь то ничем не защищен! Это как - видишь суслика? А он есть! Так и у вас дома - если провайдер следит за безопасностью, то порты через которые лезла эта зараза они прикрыли давно на своем оборудовании и вы не имеете проблем. Я просто хочу донести мысль, что майкрософт выпускает обновления не только для того чтобы проверить подлинность windows , а так же обновления безопасности и исправления различных ошибок в самой системе. У меня была в 2008 лицензионная XP, и благодаря этим обновлениям моя домашняя машина не пострадала. А у других домашних пользователей была куча проблем.
Serhio1 писал(а): Конечно грамотный админ может несколькими способами защититься от этого. Судя по тому, что вы обновления посмотреть не смогли, админы у вас отнюдь не дураки. Они скорее всего и порты нужные позакрывали, причем они это даже на роутере а не на компах сделать могли..
ой, и не говори , все позакрывали от нас -куда не нажмешь- нет прав ..... Я себе флешку с матами добивался подключать -все позакрывали , ни фотки сбросить по работе , ни отчеты домой взять.
павел маг писал(а):ой, и не говори , все позакрывали от нас -куда не нажмешь- нет прав ..... Я себе флешку с матами добивался подключать -все позакрывали , ни фотки сбросить по работе , ни отчеты домой взять.
Какие хорошие админы ! Благодаря им вы и не узнали про червь conficker, он же win 32 kido. А наши раздолбаи тогда ничего не делали. Я сам (ведущий инженер электросвязи) сам все машинки в нашем цехе лечил. Тогда в 2008 даже награду не хилую предлагали за информацию о разработчике этого вируса.
павел маг писал(а):ой, и не говори , все позакрывали от нас -куда не нажмешь- нет прав ..... Я себе флешку с матами добивался подключать -все позакрывали , ни фотки сбросить по работе , ни отчеты домой взять.
Какие хорошие админы ! .
По этому поводу анекдот хороший- идет лекция в медакадемии по половым расстройствам у мужчин. Профессор рассказывает все , а потом спрашивает аудиторию - " как называется мужчина , который хочет , но не может" студенты хором -импотент. Хорошо , говорит, а как называется мужчина , который может , но не хочет . " Да сволочь он, сволочь" -раздается горький вопль студентки. Вот и мы так к админам нашим ......
Очередной вопрос: при установке 8.1 сдуру ввёл пользователя и пароль. Теперь никак не избавиться от ввода пароля при запуске. Кто что может посоветовать? Галку в netpwiz (так, кажется) снимал. Не помогло.
.
