altesack, хотя ко мне он наврядли пройдет у меня маршрутизатор wifi с файерволом и еще kis 2009 стоит :) пускай к марщрутизатору тыкается он его нафиг пошлет :)

GlumShadow, повезло:))))
altesack, кланяюсь, за пост:))
у нас он на з-де в геометрической прогрессии:)))

Real_fish Дык не за что. Мы где-то неделю назад воевали с ним. Ну и сейчас недобитки встречаются :)
А у вас что-то поздненько он вылез...

GlumShadow Это в основном болезнь локальных сетей, где много компьютеров и много зашаренных папок. Одиночному компу это особо не грозит, даже если подцепишь - один отдельно взятый комп лечится легко.

Накукрыскин Не знаю. Я предлагаю зайти с другого конца.
Узнать куда оно лезет на 25 порт? На какое IP?
А потом у этого IP тупо занулить MAC:
arp -d -a
arp -s тутписатьплохойIP 00-00-00-00-00-00

altesack, помню когда еще админом работал был такой вирус Hidrag он таким же макаром работал... прицеплялся к exe файлам и плодился ища exe и цепляясь к ним... вовремя заразу не углядел на игровых компах оно и дальше пошло, как всегда начальство на антивирусах экономило...
Это не похожий случай ?

Неее.. Тут принципиально другой путь распространения заразы.
Я такого вируса не видел, но судя по описанию Hidrag заражает комп в случае, если заражённый файл был запущен на нём.

Кидо заражает сам. Пользователь компа может даже не запускать заражённого файла! Вирусу достаточно сидеть на соседнем компе подключённом в сеть.

altesack, понятно :) Сволочь короче а не вирус :)

Не то слово!
)))

altesack, дык он раньше был, мы ж все вышли вот только 19го, щаз о5 отдыхаем уже с нуля часов....... так вот, он прогрессирует, 900 слишним компов везде этот вирь..........вот я вылечила, заплату поставила, ток врубила сеть - ППЦ О5 все по новой))))) наш NOD32 сетевой, не справляется, видит, а сделать ничего не может........... вообщем жопа... админы разводят руками.......плачевно

Не понял, щас проблема решается помаленьку?
Или осталась?

Кстати NOD действительно его не видит

Ха! Я его подцепил :(
Админ у мамы на работе ... не админит чегой-то. NOD32 увидил. Сказал что очищен, но теперь как-то я не могу отобразить скрытые папки (он прячется в корзин), а это значит что зараза в системе. после этого НОД ничего не находил.

Вот думаю...

За патчики спасибо, поставил.

Нашел. Это не червь это глюк.

И да, НОД удалил пакость.

Исходное сообщение altesack:
Накукрыскин Не знаю. Я предлагаю зайти с другого конца. Узнать куда оно лезет на 25 порт? На какое IP? А потом у этого IP тупо занулить MAC:arp -d -aarp -s тутписатьплохойIP 00-00-00-00-00-00Loreleya

Ха! А если портов куча (ну больше 1000 и расположены они не подряд а рандомно) или ип опять же больше одного )))))

Исходное сообщение Накукрыскин:
Ха! А если портов куча (ну больше 1000 и расположены они не подряд а рандомно) или ип опять же больше одного )))))

Душиттьььь ФСЕХ !!!
)))