<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>blog. mult edition &#187; kido/conficker</title>
	<atom:link href="http://multed.net/tag/kidoconficker/feed/" rel="self" type="application/rss+xml" />
	<link>http://multed.net</link>
	<description></description>
	<lastBuildDate>Sat, 28 Jan 2012 08:59:16 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Kido/Conficker на работе</title>
		<link>http://multed.net/2009/09/kidoconficker-na-rabote/</link>
		<comments>http://multed.net/2009/09/kidoconficker-na-rabote/#comments</comments>
		<pubDate>Wed, 23 Sep 2009 00:59:07 +0000</pubDate>
		<dc:creator>Евгений Лисовский</dc:creator>
				<category><![CDATA[Daily]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[kido/conficker]]></category>
		<category><![CDATA[вирусы]]></category>
		<category><![CDATA[решения]]></category>

		<guid isPermaLink="false">http://multed.net/?p=461</guid>
		<description><![CDATA[Второй раз уже борюсь с этой заразкой &#8212; Conficker&#8216;ом в корпоративной сети сначала одной небольшой конторки, теперь вот и второй.  Разница &#8212; в пол года, наверное. Решение простое - три заплатки от Microsoft (для Windows XP и Windows Server нужно скачивать разные версии, подходящие к конкретной ОС): MS08-067; MS08-068; MS09-001; Утилитка от Касперского (я запускал с [...]]]></description>
			<content:encoded><![CDATA[<div class="tweetmeme_button" style="float: right; margin-left: 10px;">
			<a href="http://api.tweetmeme.com/share?url=http%3A%2F%2Fmulted.net%2F2009%2F09%2Fkidoconficker-na-rabote%2F"><br />
				<img src="http://api.tweetmeme.com/imagebutton.gif?url=http%3A%2F%2Fmulted.net%2F2009%2F09%2Fkidoconficker-na-rabote%2F&amp;source=multed_net&amp;style=normal&amp;service=retwt.me&amp;b=2" height="61" width="50" /><br />
			</a>
		</div>
<p>Второй раз уже борюсь с этой заразкой &#8212; <strong><a href="http://analytics.multed.net/2009/02/opyat-zarazheny-voennye-struktury/" target="_blank">Conficker</a></strong>&#8216;ом в корпоративной сети сначала одной небольшой конторки, теперь вот и второй.  Разница &#8212; в пол года, наверное.</p>
<p>Решение простое - три заплатки от Microsoft (для Windows XP и Windows Server нужно скачивать разные версии, подходящие к конкретной ОС):</p>
<ul>
<li><strong>MS08-067;</strong></li>
<li><strong>MS08-068;</strong></li>
<li><strong>MS09-001;</strong></li>
</ul>
<p>Утилитка от Касперского (я запускал с ключем &#171;-a&#187;):</p>
<ul>
<li><strong>KK.exe </strong></li>
</ul>
<p>А сверху проходитесь инструментом от Доктора Вэб:</p>
<ul>
<li><strong>CureIT.</strong></li>
</ul>
<p>Если у вас после всего этого перестало пускать пользователей на терминальный сервер с ошибкой доступности сервера RPC, стоит посмотреть, запущены ли на сервере терминалов и на контроллерах домена службы:</p>
<ul>
<li><strong>Сервер;</strong></li>
<li><strong>Удаленный вызов процедур (RPC);</strong></li>
<li><strong>Рабочая станция.</strong></li>
</ul>
<p>Если выключнеы &#8212; запустите. Вот так я вчера заборол Кидо.</p>
<p>Интересное в сети:</p>
<p>Все в мире ит стало простым. Даже выбрать или <a href="http://hardwa-re.ru/">купить компьютер</a> стало необычайно просто и быстро.</p>
<p>А вы знаете что <a href="http://www.sdi-global.ru/">тонировочные пленки</a> используются много где и<br />
найти нужное просто.</p>
]]></content:encoded>
			<wfw:commentRss>http://multed.net/2009/09/kidoconficker-na-rabote/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

