Недавно была эпидемия этого вируса. Некоторые уже пережили это, некоторые ещё мучаются. Поэтому пишу это маленькое HOWTO
Это не совсем вирус. Это червь, который распространяется по сети через открытые порты в Windows (RPC Locator 445)
Другими словами, даже если вы НЕ вставляете заражённые флешки/дискеты и НЕ лазиете по злачным местам в сети - всё равно он залезет к вам САМ!
Лечится этот вирус довольно легко. Практически любой антивирус его распознаёт, а заражённые файлы можно смело удалять. Но проблема в том что через некоторое время он к вам придёт снова по заражённой локальной сети. И просто так его лечить - бесполезно!!
Перед тем как лечить компьютер следует
- либо пропачить виндовс ( для 32-х разрядной винды - ищите файл WindowsXP-KB958644-x86-RUS.exe)
- либо просто закрыть порт 445 например с помощью утилиты
wwdc
Только так! А иначе вы будете вычерпывать воду дырявыми вёдрами!
А вот потом уже можно запускать ваш любимый вирусный сканер. Например Avira обнаруживает Kido.Da со свистом.
Можно несколько сократить время сканирования компа, ограничив сканирование папками C:\DOCUMENTS_AND_SETTINGS и C:\WINDOWS\SYSTEM32