Заражена ли ваша система Conficker'ом?

http://www.confickerworkinggroup.org сайт группы, которая создана специально для противодействия этому червю и в которую входят(или сотрудничают) специалисты всех ведущих антвирусных компаний заражает посетителей Conficker'om? Выносите меня XD! Rambus, это что троллинг такой тонкий?
А на счет проверки антивирусом, -не у всех он установлен и не у всех свежие базы и уж далеко не все АВ его умеют его не просто тупо детектить, но и обезвреживать(без спец. костылей-утилит)!

С шаманами всё проще :) Если бы они диагностировали не оскрвернение нижней чакры злыми духами, а какие-нибудь хронические катаральные риниты - почему бы и нет :)

Сейчас в инете можно что-нить цепануть практически на любом развлекательном сайте, так что дрожать над каждым новым адресом - нонсенс. К тому же, убедиться что система защиты работает, никогда не мешает :)

Видимо у тебя поверхностное представление о размере ущерба уже нанесенного этим червем, и о размерах его ботнета, который кстати продолжает расти не смотря ни на каие группы и антивирусы. Если его задействовать однажды(а он не работал по настоящему еще ни разу), то ущерб будет очень немаленький. Это уже область вопросов безопасности. Стоит ему(Kido) завтра по команде проапгрейдится в очередной раз до следующей версии, как все эти миллионы записей в базах сразу пойдут лесом, и за то короткое время, пока появится(сначала у АВ-компаний, а затем у пользователей на машинах) новая нужная запись в базах, ботнет увеличится еще на пару десятков лямов. Эту ссылку дал потому, что если это произойдет рано или поздно, то детект в первую очередь скорее всего появится у этих людей.
@ busbm http://www.thg.ru/network/dino_dai_zovi/index.html Писать под Mac уже давно начали и будут наращивать обороты по мере роста популярности этой ОС. Пока особо напрягаться нет смысла, т.к. выгоды особой нет.

начали писать и написали - это две большие разницы. пока ни одного действующего виря под Мак я не видел. говорить о том, что за несколько лет активного пользования Маком в сети пользователь не подхватил ни одного виря при их наличии - ну... странно как-то ))

Да я разве против?) Пусть обновляются и следят за чистотой системы. Только вот беда, когда кидо уже сформирован в системе как файл, поздно пить боржоми все, а до тех пор, эвристика бессильна. Его нужно брать на "подлете", а это можно сделать только сигнатурно(а записи еще в базах нет). Вот такая вот штука интересная.

Все верно. Нет пути)
Если бы это был обычный blocker, который теперь такой популярный, никаких групп бы не было, но это реально опасная вещь. Если во время недавней войны в Ю.Осетии 3,5 кулхацкера с отверткой+F5 смогли положить Эстонию, то представь себе атаку, которую можно организовать, если задействовать этот ботнет.

Комп Пети Иванова, нужен, как средство атаки, а не мишень.

Вообще Norton(и его спец.утилиты) традиционно очень хорошо справляется с известной и популярной заразой(в период эпидемий). Его личинку-Waledac\Iksmas тоже выловил? Кстати, интересно, что стояло(какой АВ) до лечения Norton, т.е. непосредственно во время заражения?
Это наверно старая, известная версия червя была, а речь вообще-то шла о еще неизвестной. Вот интересно, как бы он тогда справился? Выносить уже после заражения, это хорошо конечно, но конф. инфу он к этому времени уже успевает отправить, да и поспамить немного.

Это сообщение отредактировал Semenka - 27-04-2009 - 22:30

Да я не спорю особо, это вопрос психологии в большей степени.
Кому-то даже не интересно что там у него в системе завелось и зачем оно в сеть что-то отправляет или принимает. Пока система совсем уже в штопор не войдет, беспокойства нет никакого. Недавно такой "пациент" после реанимации машины обратился, -есть мол нормалный рабочий прокси в целях анонимности? Совершенно при этом не понимая, что 90% всех этих high-anonymous proxy, это протрояненные машины таких же как и он лопухов.
Кто-то наоборот обвешивается всеми возможными "средствами защиты" до опять же полного ступора системы, забывая при этом даже пароль установить на админа, ставить патчи, обновлять приложения и отключать ненужное. А зачем? Антивируса у меня 2, Firewall у меня от Agnitum и в добавок Antispyware(х/з от кого) еще болтается. Даже в Firefox кликчекер есть от DrWeb, среди сотни плагинов и расширений от неизвестных, но совершенно бескорыстных авторов. И таких крайностей,- через одного на третьего.

Спроси http://community.livejournal.com/blog_medvedev

Это сообщение отредактировал Semenka - 28-04-2009 - 03:42

Молодец, my ass! Возьми с полки пирожок.

Если столь презираемый Вами "некрософт" выпускает заплатку - значит, для нее найдена подходящая дырка, через которую на ваш комп в данный момент лезет очередная зараза. Почему-то на чуть ли не еженощные обновления продуктов для *nix-like систем никто не забивает...

Rambus, если вам так не по сердцу продукт <s>жизнедеятельности</s> компании Microsoft - какого ж, извиняюсь, лешего у вас на нетбуке-то ХРюшка, а не кошерный GNU/Linux?

Не знаю, не знаю... В старых поколениях червя на диске все же присутствовала dll-ка. Значит, он уже так эволюционировал, да? Ну так это же и проще, значит, он живет только в течение сеанса работы, и должен регулярно просачиваться извне через дырку. Достаточно ее, дырку, заткнуть.