Мережевий черв’як - Lovesan питання-відповіді, Офіційний сайт компанії Інтернет Сервіс

1. "Lovesan", "Lovsan", "Blaster", "Msblast", "Poza" - це те саме або різні черв'яки?

Всі ці імена стосуються однієї шкідливої ​​програми, але використовуються різними антивірусними компаніями. У термінології "Лабораторії Касперського" цей хробак називається "Lovesan". На даний момент відомі три модифікації хробака, яким деякими розробниками присвоєно індекси "a", "b" та "c".

2. Як зрозуміти, чи заражений мій комп'ютер?

Ознаками зараження комп'ютера є:

    Наявність файлів "MSBLAST.EXE", "TEEK"
    питання-відповіді

3. Чим небезпечний цей хробак для мого комп'ютера?

У зв'язку з цим "Лабораторія Касперського" рекомендує якнайшвидше встановити оновлення, не чекаючи можливих перебоїв у роботі web-сайту.

4. Які системи заражає "Lovesan"?

Черв'яка заражає комп'ютери під керуванням Windows NT, Windows 2000, Windows XP. Повний список вразливих операційних систем наведено нижче:

  • Windows NT 4.0 Server
  • Windows NT 4.0 Terminal Server Edition
  • Windows 2000
  • Windows XP 32 bit Edition
  • Windows XP 64-bit Edition
  • Windows Server 2003 32 bit Edition
  • Windows Server 2003 64 bit Edition
5. Як захистити мій комп'ютер?

Існує кілька способів захисту від Lovesan. По-перше, необхідно завантажити останні оновлення антивірусу та в жодному разі не відключати антивірусний монітор під час роботи з інтернетом. По-друге, використовуйте міжмережевий екран (firewall) для блокування портів 135, 69 і 4444. Нарешті, встановіть оновлення для Windows, що закриває пролом, через який Lovesan проникає на комп'ютери. Останній спосіб є найбільш ефективним, оскільки запобігає зараженню не тільки "Lovesan", алетакож усіма його різновидами та іншими подібними хробаками, що використовують описаний пролом Windows.

6. Що таке міжмережевий екран і де його взяти?

7. Як інсталювати оновлення для Windows?

Windows NT 4.0 Terminal Server Edition (англійська)

Windows XP 64 bit Edition (англійська)

Windows Server 2003 32 bit Edition (українська, англійська)

  • Windows Server 2003 64 bit Edition (англійська)
    • Після закінчення завантаження запустіть файл і установка пройде автоматично. Дотримуйтесь інструкцій, які надаватиме майстер установки.

    8. Не можу завантажити оновлення з сайту Microsoft - комп'ютер постійно перевантажується.

    9. Що робити, якщо вірус вже заразив мій комп'ютер?

    Для цього достатньо використовувати встановлений на вашому комп'ютері антивірус. Перед тим переконайтеся, що антивірус містить останні оновлення бази даних.

    Також ви можете скористатися безкоштовною утилітою для захисту від Lovesan, що пропонується "Лабораторією Касперського". Ця програма виявляє активну копію хробака в пам'яті комп'ютера, деактивує її, видаляє заражені файли з жорсткого та мережного диска, відновлює системний реєстр Windows. Після завершення роботи програми перезавантажте комп'ютер і запустіть антивірусний сканер з останніми оновленнями бази даних.

  • Документація для утиліти: ftp://ftp.kaspersky.com/utils/clrav/readme.txt
    • 10. Скористався утилітою проти Lovesan, але мій комп'ютер знову заразився.

    Утиліта лише видаляє черв'яка та відновлює заражений комп'ютер, але не створює імунітет проти "Lovesan". Для цього необхідно встановити описане вище оновлення для Windows.

    Корисні посилання:

    ТОВ ‛Інтернет Сервіс‛ 140200, м. Воскресенськ, вул. Вокзальна, 8

    ☎ (496) 444–83–01 ☎ (495) 232–52–77 (факс)