Вирус в сети !!!

[dimson]

Решил копировать эту тему с форума тех. поддержки так как сам столкнулся с этим вирусом

Уважаемые абоненты!
 В настоящее время в сети зловредствует вирус.
Основные симптомы: во время загрузки страницы идёт подгрузка скрипта с адреса хттп://g.asdafdgfgf.com

 Следствием этого вируса являются:
1) Высокая нагрузка на оборудование => перестаёт работать сеть.
Это происходит в связи с тем что вирус подменяет mac сетевой карты и прогоняет все ip в сегменте с высокой скоростью.
2) Заражённый компьютер пытается установить себя шлюзом, если это у него получается, то вирус передаётся следующему компьютеру и так дальше.

 На данный момент идёт вычисление заражённых компьютеров.
Но многое зависит и от вас. Убедительная просьба проверить свои компьютеры на вырусы, используя антивирусы с последними обновлениями баз.
Для тех кто не пользуется антивирусами, просьба их установить и также провести полную проверку своего компьютера.

С уважением, служба технической поддержки сети Антхилл.

Как вариант решения, можно предложить воспользоваться файлами для редактирования реестра, вложенными в следущий архив
http://support.anthill.ru/securefix/!LAN_SecureFix_RegFiles.rar

После их применения желательно перезагрузиться.

Так же архив с REG-файлами для решения этой проблемы прикреплен внизу

[leschka]

А что антивирусы его не обнаруживают Если да то какие.

[Raphail]

пока,копать было лениво, =) волновались на форуме КАВ/КИС

*если с ключами не охота возиццо просто в хостс впиши заглушку... ип найлёш на последних страницах треда "работа сети и инета"

[Proctor]

Этот файлик для нубов, закрывает работу нетбиоса

[Vopros]

А вот нефига использовать недоделки вроде NOD и Avast...

[ypod]

вы бы знали сколько этот вирус наделал делов...

[drizy]

вы бы знали сколько этот вирус наделал делов...

Поподробней если можно.
Сам с этим  всю неделю борюсь(не я касперыч)

[ypod]

на сетевом уровне проблема решена,путем внедрения ключей вы реестр(заплатка),так же забанены 222.216.28.25/15 222.216.28.25/16.именно оттуда этот шлак распространялся..
так же выявлены жертвы внутри сети.(те кто был онлайн сегодня)

[dimson]

Если не ошибаюсь то этот вирус еще и ссылки подменяет, то есть хочешь зайти на один сайт а он подсовывает тебе другой (в частности у меня такая проблема )

[ypod]

не сталкивался как оно выглядет на машине пользователя.
а так,зараженный становится шлюзом,на свитчах появляются левая сотня-другая маков,естественно вешает сеть.

[FENIMOR]

так же выявлены жертвы внутри сети.(те кто был онлайн сегодня)

Онлайн на форуме, или онлайн вообще?!
Если учесть, что абонтегов больше 10к(как вы утверждаете) то 90% сети заражено?!

[ypod]

Он лайн в сети.

[vania-pooh]

а у меня под линухом вроде никаких проблем нету

[ypod]

естественно..он ж на вин32