йЮЙ АНПНРЭЯЪ Я ЯЕРЕБШЛ ВЕПБЕЛ Net-Worm.Win32.Kido (ДПСЦХЕ МЮГБЮМХЪ: Conficker, Downadup)

яКСФАЮ РЕУМХВЕЯЙНИ ОНДДЕПФЙХ СБЕДНЛКЪЕР ЙКХЕМРНБ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН Н РНЛ, ВРН Б МЮЯРНЪЫХИ ЛНЛЕМР БНГПНЯКН ЙНКХВЕЯРБН НАПЮЫЕМХИ ОН ТЮЙРС ГЮПЮФЕМХЪ ПЮАНВХУ ЯРЮМЖХИ Х ЯЕПБЕПНБ ОНД СОПЮБКЕМХЕЛ НОЕПЮЖХНММШУ ЯХЯРЕЛ Windows ЬРЮЛЛЮЛХ ЯЕРЕБНЦН ВЕПБЪ Net-Worm.Win32.Kido (ДПСЦХЕ МЮГБЮМХЪ: Conficker, Downadup).

йПЮРЙНЕ НОХЯЮМХЕ ЯЕЛЕИЯРБЮ Net-Worm.Win32.Kido

яХЛОРНЛШ ГЮПЮФЕМХЪ

яОНЯНАШ СДЮКЕМХЪ

яОНЯНА СДЮКЕМХЪ ДКЪ ДНЛЮЬМХУ ОНКЭГНБЮРЕКЕИ

яОНЯНА СДЮКЕМХЪ ДКЪ ЙНПОНПЮРХБМШУ ОНКЭГНБЮРЕКЕИ

йКЧВХ ДКЪ ГЮОСЯЙЮ СРХКХРШ ХГ ЙНЛЮМДМНИ ЯРПНЙХ

йПЮРЙНЕ НОХЯЮМХЕ ЯЕЛЕИЯРБЮ Net-Worm.Win32.Kido

1. яНГДЮЕР МЮ ЯЗЕЛМШУ МНЯХРЕКЪУ (ХМНЦДЮ МЮ ЯЕРЕБШУ ДХЯЙЮУ НАЫЕЦН ОНКЭГНБЮМХЪ) ТЮИК autorun.inf Х ТЮИК RECYCLED\{SID<....>}\RANDOM_NAME.vmx
2. б ЯХЯРЕЛЕ ВЕПБЭ УПЮМХРЯЪ Б БХДЕ dll-ТЮИКЮ ЯН ЯКСВЮИМШЛ ХЛЕМЕЛ, ЯНЯРНЪЫХЛ ХГ КЮРХМЯЙХУ АСЙБ, МЮОПХЛЕП c:\windows\system32\zorizr.dll
3. оПНОХЯШБЮЕР ЯЕАЪ Б ЯЕПБХЯЮУ - РЮЙ ФЕ ЯН ЯКСВЮИМШЛ ХЛЕМЕЛ, ЯНЯРНЪЫХЛ ХГ КЮРХМЯЙХУ АСЙБ, МЮОПХЛЕП knqdgsm.
4. оШРЮЕРЯЪ ЮРЮЙНБЮРЭ ЙНЛОЭЧРЕПШ ЯЕРХ ОН 445 ХКХ 139 TCP ОНПРС, ХЯОНКЭГСЪ СЪГБХЛНЯРЭ Б ня Windows MS08-067.
5. нАПЮЫЮЕРЯЪ Й ЯКЕДСЧЫХЛ ЯЮИРЮЛ ДКЪ ОНКСВЕМХЪ БМЕЬМЕЦН IP-ЮДПЕЯЮ ГЮПЮФЕММНЦН ЙНЛОЭЧРЕПЮ (ПЕЙНЛЕМДСЕЛ МЮЯРПНХРЭ МЮ ЯЕРЕБНЛ АПЮМДЛЮСЩПЕ ОПЮБХКН ЛНМХРНПХМЦЮ НАПЮЫЕМХЪ Й МХЛ):
• http://www.getmyip.org
• http://getmyip.co.uk
• http://www.whatsmyipaddress.com
• http://www.whatismyip.org
• http://checkip.dyndns.org
  

бЕПМСРЭЯЪ Б МЮВЮКН ЯРЮРЭХ

	оНКЕГМШЕ ЯЯШКЙХ:
	бНГЛНФМШЕ НЬХАЙХ ЮЙРХБЮЖХХ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН БЕПЯХХ 6.0 MP4 бНГЛНФМШЕ ОПНАКЕЛШ ОПХ ЮЙРХБЮЖХХ Kaspersky Internet Security 2010 бНГЛНФМШЕ ОПНАКЕЛШ ОПХ ЮЙРХБЮЖХХ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН 2010 бНГЛНФМШЕ ОПНАКЕЛШ ОПХ ЮЙРХБЮЖХХ Kaspersky CRYSTAL

яХЛОРНЛШ ГЮПЮФЕМХЪ

1. оПХ МЮКХВХХ ГЮПЮФЕММШУ ЙНЛОЭЧРЕПНБ Б КНЙЮКЭМНИ ЯЕРХ ОНБШЬЮЕРЯЪ НАЗЕЛ ЯЕРЕБНЦН РПЮТХЙЮ, ОНЯЙНКЭЙС Я ЩРХУ ЙНЛОЭЧРЕПНБ МЮВХМЮЕРЯЪ ЯЕРЕБЮЪ ЮРЮЙЮ.
   
   
2. юМРХБХПСЯМШЕ ОПХКНФЕМХЪ Я ЮЙРХБМШЛ ЯЕРЕБШЛ ЩЙПЮМНЛ ЯННАЫЮЧР НА ЮРЮЙЕ Intrusion.Win.NETAPI.buffer-overflow.exploit.
   
   
3. мЕБНГЛНФМН ОНКСВХРЭ ДНЯРСО Й ЯЮИРЮЛ АНКЭЬХМЯРБЮ ЮМРХБХПСЯМШУ ЙНЛОЮМХИ, МЮОПХЛЕП,  avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky Х Р.Д.
   
   
4. оНОШРЙЮ ЮЙРХБЮЖХХ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН ХКХ Kaspersky Internet Security Я ОНЛНЫЭЧ ЙНДЮ ЮЙРХБЮЖХХ МЮ ЛЮЬХМЕ, ЙНРНПЮЪ ГЮПЮФЕМЮ ЯЕРЕБШЛ ВЕПБЕЛ Net-Worm.Win32.Kido, ЛНФЕР ГЮБЕПЬХРЭЯЪ МЕСДЮВМН Х БНГМХЙЮЕР НДМЮ ХГ НЬХАНЙ:
• нЬХАЙЮ ЮЙРХБЮЖХХ. оПНЖЕДСПЮ ЮЙРХБЮЖХХ ГЮБЕПЬХКЮЯЭ Я ЯХЯРЕЛМНИ НЬХАЙНИ 2.
• нЬХАЙЮ ЮЙРХБЮЖХХ. мЕБНГЛНФМН ЯНЕДХМХРЭЯЪ Я ЯЕПБЕПНЛ.
• нЬХАЙЮ ЮЙРХБЮЖХХ. хЛЪ ЯЕПБЕПЮ МЕ ЛНФЕР АШРЭ ПЮГПЕЬЕМН.
  

еЯКХ БЮЬ ЙНЛОЭЧРЕП МЕ ГЮПЮФЕМ ЯЕРЕБШЛ ВЕПБЕЛ Net-Worm.Win32.Kido, МН ОПХ ЮЙРХБЮЖХХ юМРХБХПСЯЮ  йЮЯОЕПЯЙНЦН/Kaspersky Internet Security БЯЕ ПЮБМН БНГМХЙЮЧР НЬХАЙХ ЮЙРХБЮЖХХ, РН ДКЪ ПЕЬЕМХЪ ОПНАКЕЛШ, ОНФЮКСИЯРЮ, БНЯОНКЭГСИРЕЯЭ АКНЙНЛ ОНКЕГМШУ ЯЯШКНЙ, ЦДЕ НОХЯЮМШ БНГЛНФМШЕ ОПХВХМШ НЬХАНЙ ЮЙРХБЮЖХХ.

бЕПМСРЭЯЪ Б МЮВЮКН ЯРЮРЭХ

яОНЯНАШ СДЮКЕМХЪ

сДЮКЕМХЕ ЯЕРЕБНЦН ВЕПБЪ ОПНХГБНДХРЯЪ Я ОНЛНЫЭЧ ЯОЕЖХЮКЭМНИ СРХКХРШ KidoKiller.

нОЕПЮЖХНММШЕ ЯХЯРЕЛШ MS Windows 95/MS Windows 98/MS Windows Me МЕ ОНДБЕПФЕМШ ГЮПЮФЕМХЧ ДЮММШЛ ЯЕРЕБШЛ ВЕПБЕЛ.

я ЖЕКЭЧ ОПЕДНУПЮМЕМХЪ НР ГЮПЮФЕМХЪ МЮ БЯЕУ ПЮАНВХУ ЯРЮМЖХЪУ Х ЯЕПБЕПЮУ ЯЕРХ МЕНАУНДХЛН ОПНБЕЯРХ ЯКЕДСЧЫХИ ЙНЛОКЕЙЯ ЛЕП:

• сЯРЮМНБХРЭ ОЮРВХ, ГЮЙПШБЮЧЫХЕ СЪГБХЛНЯРХ MS08-067, MS08-068, MS09-001 (МЮ ДЮММШУ ЯРПЮМХЖЮУ БЮЛ МЕНАУНДХЛН БШАПЮРЭ НОЕПЮЖХНММСЧ ЯХЯРЕЛС, ЙНРНПЮЪ СЯРЮМНБКЕМЮ МЮ ГЮПЮФЕММНЛ ЙНЛОЭЧРЕПЕ, ЯЙЮВЮРЭ МСФМШИ ОЮРВ Х СЯРЮМНБХРЭ ЕЦН).
  
  
• сДНЯРНБЕПХРЭЯЪ, ВРН ОЮПНКЭ СВЕРМНИ ГЮОХЯХ КНЙЮКЭМНЦН ЮДЛХМХЯРПЮРНПЮ СЯРНИВХБ ЙН БГКНЛС  - ОЮПНКЭ ДНКФЕМ ЯНДЕПФЮРЭ МЕ ЛЕМЕЕ ЬЕЯРХ ЯХЛБНКНБ, Я ХЯОНКЭГНБЮМХЕЛ ПЮГМШУ ПЕЦХЯРПНБ Х/ХКХ ЖХТП. кХАН ЯЛЕМХРЭ ПЮМЕЕ СЯРЮМНБКЕММШИ ОЮПНКЭ КНЙЮКЭМНЦН ЮДЛХМХЯРПЮРНПЮ.
  
  
• нРЙКЧВХРЭ ЮБРНГЮОСЯЙ ХЯОНКМЪЕЛШУ ТЮИКНБ ЯН ЯЗЕЛМШУ МНЯХРЕКЕИ, ГЮОСЯРХБ СРХКХРС kk.exe Я ЙКЧВНЛ -a:

дКЪ ня Windows XP/Server: оСЯЙ - бШОНКМХРЭ - МЮАЕПХРЕ ЙНЛЮМДС kk.exe -a - ОНЯКЕ ББНДЮ ЙНЛЮМДШ МЮФЛХРЕ Enter. 
дКЪ OC Windows Vista: оСЯЙ - бЯЕ ОПНЦПЮЛЛШ - яРЮМДЮПРМШЕ - бШОНКМХРЭ - МЮАЕПХРЕ ЙНЛЮМДС kk.exe -a - ОНЯКЕ ББНДЮ ЙНЛЮМДШ МЮФЛХРЕ Enter.

• гЮАКНЙХПНБЮРЭ ДНЯРСО Й TCP-ОНПРЮЛ: 445 Х 139 Я ОНЛНЫЭЧ ЯЕРЕБНЦН ЩЙПЮМЮ.

аКНЙХПНБЮРЭ TCP-ОНПРШ 445 Х 139 МЕНАУНДХЛН РНКЭЙН МЮ БПЕЛЪ КЕВЕМХЪ. йЮЙ РНКЭЙН АСДЕР ОПНКЕВЕМЮ БЯЪ ЯЕРЭ, ЛНФМН ПЮГАКНЙХПНБЮРЭ ЩРХ ОНПРШ.

сДЮКЕМХЕ ЯЕРЕБНЦН ВЕПБЪ СРХКХРНИ KidoKiller ЛНФМН ОПНХГБНДХРЭ КНЙЮКЭМН МЮ ГЮПЮФЕММНЛ ЙНЛОЭЧРЕПЕ ХКХ ЖЕМРПЮКХГНБЮММН, ЕЯКХ Б ЯЕРХ ПЮГБЕПМСР ЙНЛОКЕЙЯ Kaspersky Administration Kit.

гЮОСЯЙ СРХКХРШ Я ОНЛНЫЭЧ ЙНЛЮМДМНИ ЯРПНЙХ. бЯЕ ЙКЧВХ, ЙНРНПШЕ ЛНФМН СЙЮГЮРЭ ОПХ ГЮОСЯЙЕ СРХКХРШ СЙЮГЮМШ МХФЕ Б РЮАКХЖЕ.

• вРНАШ ГЮОСЯРХРЭ ЙНЛЮМДМСЧ ЯРПНЙС
  
• дКЪ ня Windows Vista: оСЯЙ -  бЯЕ ОПНЦПЮЛЛШ - яРЮМДЮПРМШЕ - бШОНКМХРЭ - МЮАЕПХРЕ ЙНЛЮМДС cmd
  
• дКЪ ня Windows XP/Server:  оСЯЙ - бШОНКМХРЭ - МЮАЕПХРЕ ЙНЛЮМДС cmd
  
• вРНАШ НЯСЫЕЯРБХРЭ ГЮОСЯЙ СРХКХРШ KidoKiller
• яНУПЮМХРЕ ТЮИК kk.exe, МЮОПХЛЕП, МЮ ДХЯЙ я.
  
• дКЪ ГЮОСЯЙЮ СРХКХРШ МЕНАУНДХЛН СЙЮГЮРЭ ЛЕЯРНОНКНФЕМХЕТЮИКЮ kk.exe. мЮОПХЛЕП, ЙНЛЮМДЮ ДКЪ ГЮОСЯЙЮ СРХКХРШ, ЯНУПЮМЕММНИ МЮ ДХЯЙЕ я АСДЕР БШЦКЪДЕРЭ БНР РЮЙ:
  "я:\kk.exe" Х МЮФЛХРЕ Enter.

бЕПМСРЭЯЪ Б МЮВЮКН ЯРЮРЭХ

1. яЙЮВЮИРЕ ЮПУХБ kk.zip Х ПЮЯОЮЙСИРЕ ЕЦН Б НРДЕКЭМСЧ ОЮОЙС МЮ ГЮПЮФЕММНИ ЛЮЬХМЕ.
   
   
2. еЯКХ С БЮЯ МЮ ГЮПЮФЕММНЛ ЙНЛОЭЧРЕПЕ СЯРЮМНБКЕМШ ЯКЕДСЧЫХЕ ОПНЦПЮЛЛШ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН:
   
   - Kaspersky Internet Security 2009;
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 2009;
   - Kaspersky Internet Security 7.0;
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 7.0;
   - Kaspersky Internet Security 6.0;
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 6.0; 
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 6.0 ДКЪ Windows Workstations;
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 6.0 SOS;
   - юМРХБХПСЯ йЮЯОЕПЯЙНЦН 6.0 ДКЪ Windows Servers.
   
   ОНФЮКСИЯРЮ, НРЙКЧВХРЕ Б юМРХБХПСЯЕ йЮЯОЕПЯЙНЦН ЙНЛОНМЕМР тЮИКНБШИ юМРХБХПСЯ МЮ БПЕЛЪ ПЮАНРШ СРХКХРШ.  
   
   
3. гЮОСЯРХРЕ ТЮИК kk.exe.
   
   оПХ ГЮОСЯЙЕ ТЮИКЮ kk.exe АЕГ СЙЮГЮМХЪ ЙЮЙХУ-КХАН ЙКЧВЕИ СРХКХРЮ НЯРЮМЮБКХБЮЕР ЮЙРХБМНЕ ГЮПЮФЕМХЕ (СДЮКЪЕР ОНРНЙХ, ЯМХЛЮЕР ОЕПЕУБЮРШ), БШОНКМЪЕР ЯЙЮМХПНБЮМХЕ НЯМНБМШУ ЛЕЯР, ОНДБЕПФЕММШУ ГЮПЮФЕМХЧ, ЯЙЮМХПСЕР ОЮЛЪРЭ, ВХЯРХР ПЕЕЯРП, ОПНБЕПЪЕР flash-МЮЙНОХРЕКХ.
   
   оН НЙНМВЮМХХ ЯЙЮМХПНБЮМХЪ МЮ ЙНЛОЭЧРЕПЕ БНГЛНФМН ОПХЯСРЯРБХЕ ЮЙРХБМНЦН НЙМЮ ЙНЛЮМДМНИ ЯРПНЙХ, НФХДЮЧЫЕЦН МЮФЮРХЪ КЧАНИ ЙКЮБХЬХ ДКЪ ГЮЙПШРХЪ. дКЪ ЮБРНЛЮРХВЕЯЙНЦН ГЮЙПШРХЪ НЙМЮ ПЕЙНЛЕМДСЕЛ ГЮОСЯЙЮРЭ ТЮИК kk.exe Я ЙКЧВНЛ -y.
   
   
4. дНФДХРЕЯЭ НЙНМВЮМХЪ ЯЙЮМХПНБЮМХЪ.
   
   
   еЯКХ МЮ ЙНЛОЭЧРЕПЕ, МЮ ЙНРНПНЛ ГЮОСЯЙЮЕРЯЪ СРХКХРЮ KidoKiller, СЯРЮМНБКЕМ Agnitum Outpost Firewall, РН ОН НЙНМВЮМХХ ПЮАНРШ СРХКХРШ НАЪГЮРЕКЭМН ОЕПЕГЮЦПСГХРЕ ЙНЛОЭЧРЕП.
   
   
5. бШОНКМХРЕ ЯЙЮМХПНБЮМХЕ БЯЕЦН ЙНЛОЭЧРЕПЮ Я ОНЛНЫЭЧ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН.
   

бЕПМСРЭЯЪ Б МЮВЮКН ЯРЮРЭХ

дКЪ ЙНПОНПЮРХБМШУ ОНКЭГНБЮРЕКЕИ (ЖЕМРПЮКХГНБЮММНЕ СДЮКЕМХЕ)

1. яЙЮВЮИРЕ СРХКХРС kk.zip Х ПЮЯОЮЙСИРЕ ЮПУХБ.
   
   
2. б йНМЯНКХ юДЛХМХЯРПХПНБЮМХЪ ЯНГДЮИРЕ ХМЯРЮККЪЖХНММШИ ОЮЙЕР ДКЪ ОПХКНФЕМХЪ kk.exe. мЮ ЩРЮОЕ БШАНПЮ ДХЯРПХАСРХБЮ ОПХКНФЕМХЪ БШАЕПХРЕ БЮПХЮМР яНГДЮРЭ ХМЯРЮККЪЖХНММШИ ОЮЙЕР ДКЪ ОПХКНФЕМХЪ, СЙЮГЮММНЦН ОНКЭГНБЮРЕКЕЛ.
   
   б ОНКЕ оЮПЮЛЕРПШ ГЮОСЯЙЮ ХЯОНКМЪЕЛНЦН ТЮИКЮ СЙЮФХРЕ ЙКЧВ -y ДКЪ ЮБРНЛЮРХВЕЯЙНЦН ГЮЙПШРХЪ НЙМЮ ЙНМЯНКХ ОНЯКЕ РНЦН, ЙЮЙ СРХКХРЮ НРПЮАНРЮЕР.
   
   
   
   
3. мЮ НЯМНБЕ ДЮММНЦН ХМЯРЮККЪЖХНММНЦН ОЮЙЕРЮ ЯНГДЮИРЕ ЦПСООНБСЧ ХКХ ЦКНАЮКЭМСЧ ГЮДЮВС СДЮКЕММНИ СЯРЮМНБЙХ ДКЪ ГЮПЮФЕММШУ ХКХ ОНДНГПХРЕКЭМШУ ЙНЛОЭЧРЕПНБ ЯЕРХ.
   
   бШ ЛНФЕРЕ ГЮОСЯРХРЭ СРХКХРС KidoKiller МЮ БЯЕУ ЙНЛОЭЧРЕПЮУ БЮЬЕИ ЯЕРХ.
   
   
4. оЕПЕД ГЮОСЯЙНЛ СРХКХРШ НАЪГЮРЕКЭМН НРЙКЧВХРЕ МЮ ЙКХЕМРЯЙХУ ЙНЛОЭЧРЕПЮУ ЙНЛОНМЕМР тЮИКНБШИ юМРХБХПСЯ, БУНДЪЫХИ Б ЯНЯРЮБ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН.
   
   
5. гЮОСЯРХРЕ ГЮДЮВС МЮ БШОНКМЕМХЕ.
   
   
   оПХ ГЮОСЯЙЕ СРХКХРШ ВЕПЕГ Administration Kit НМЮ ГЮОСЯЙЮЕРЯЪ Я ОПЮБЮЛХ ОНКЭГНБЮРЕКЪ SYSTEM. б  ЩРНЛ ЯКСВЮЕ ДКЪ МЕЕ АСДСР МЕДНЯРСОМШ БЯЕ ЯЕРЕБШЕ ДХЯЙХ / НАЫХЕ ОЮОЙХ. еЯКХ ЮДЛХМХЯРПЮРНПС МЕНАУНДХЛН, ВРНАШ СРХКХРЮ ОХЯЮКЮ НРВЕРШ МЮ ЙЮЙНИ-КХАН ЯЕРЕБНИ ДХЯЙ /НАЫХИ ПЕЯСПЯ, РН МСФМН ГЮОСЯЙЮРЭ СРХКХРС Я ОНЛНЫЭЧ ЙНЛЮМДШ run as.
   
   
6. оНЯКЕ РНЦН ЙЮЙ СРХКХРЮ НРПЮАНРЮЕР, БШОНКМХРЕ ЯЙЮМХПНБЮМХЕ ЙЮФДНЦН ЙНЛОЭЧРЕПЮ ЯЕРХ Я ОНЛНЫЭЧ юМРХБХПСЯЮ йЮЯОЕПЯЙНЦН.
   
   еЯКХ МЮ ЙНЛОЭЧРЕПЕ, МЮ ЙНРНПНЛ ГЮОСЯЙЮЕРЯЪ СРХКХРЮ KidoKiller, СЯРЮМНБКЕМ Agnitum Outpost Firewall, РН ОН НЙНМВЮМХХ ПЮАНРШ СРХКХРШ НАЪГЮРЕКЭМН ОЕПЕГЮЦПСГХРЕ ЙНЛОЭЧРЕП.
   

б ДНЛЕММНИ ЯЕРХ БЮФМН Б ОЕПБСЧ НВЕПЕДЭ КЕВХРЭ ЙНМРПНККЕПШ ДНЛЕМЮ Х ЙНЛОЭЧРЕПШ, МЮ ЙНРНПШУ ГЮКНЦХМЕМШ ОНКЭГНБЮРЕКХ, БУНДЪЫХЕ Б ЦПСООШ "Administrators" Х "Domain Admins" Б ДНЛЕМЕ. б ОПНРХБМНЛ ЯКСВЮЕ, КЕВЕМХЕ АЕЯОНКЕГМН - БЯЕ ЙНЛОЭЧРЕПШ, БУНДЪЫХЕ Б ДНЛЕМ, АСДСР ГЮПЮФЮРЭЯЪ ЙЮФДШЕ 15 ЛХМСР.

бЕПМСРЭЯЪ Б МЮВЮКН ЯРЮРЭХ

йКЧВХ ДКЪ ГЮОСЯЙЮ ТЮИКЮ kk.exe ХГ ЙНЛЮМДМНИ ЯРПНЙХ

оЮПЮЛЕРП	нОХЯЮМХЕ
-p <ОСРЭ ДКЪ ЯЙЮМХПНБЮМХЪ>	яЙЮМХПНБЮРЭ НОПЕДЕКЕММШИ ЙЮРЮКНЦ
-f	яЙЮМХПНБЮРЭ ФЕЯРЙХЕ ДХЯЙХ, ОЕПЕМНЯМШЕ ФЕЯРЙХЕ ДХЯЙХ
-n	яЙЮМХПНБЮРЭ ЯЕРЕБШЕ ДХЯЙХ
-r	яЙЮМХПНБЮРЭ flash-МЮЙНОХРЕКХ
-y	мЕ ФДЮРЭ МЮФЮРХЪ КЧАНИ ЙКЮБХЬХ
-s	Silent- ПЕФХЛ (АЕГ ВЕПМНЦН НЙМЮ ЙНМЯНКХ)
-l <ХЛЪ ТЮИКЮ>	гЮОХЯЭ ХМТНПЛЮЖХХ Б ТЮИК НРВЕРЮ
-v	бЕДЕМХЕ ПЮЯЬХПЕММНЦН НРВЕРЮ (ОЮПЮЛЕРП -v ПЮАНРЮЕР РНКЭЙН Б ЯКСВЮЕ,     ЕЯКХ Б ЙНЛЮМДМНИ ЯРПНЙЕ СЙЮГЮМ РЮЙФЕ ОЮПЮЛЕРП -l)
-z	бНЯЯРЮМНБКЕМХЕ ЯКСФА: Background Intelligent Transfer Service (BITS), Windows Automatic Update Service (wuauserv), Error Reporting Service (ERSvc/WerSvc)
-У	бНЯЯРЮМНБКЕМХЕ БНГЛНФМНЯРХ ОНЙЮГЮ ЯЙПШРШУ Х ЯХЯРЕЛМШУ ТЮИКНБ
-a	нРЙКЧВЕМХЕ ЮБРНГЮОСЯЙЮ ЯН БЯЕУ МНЯХРЕКЕИ
-m	пЕФХЛ ЛНМХРНПХМЦЮ ОНРНЙНБ, ГЮДЮМХИ, ЯЕПБХЯНБ.    б ЩРНЛ ПЕФХЛЕ СРХКХРЮ ОНЯРНЪММН МЮУНДХРЯЪ Б ОЮЛЪРХ Х ОЕПХНДХВЕЯЙХ    ОПНБНДХР ЯЙЮМХПНБЮМХЕ ОНРНЙНБ, ЯЕПБХЯНБ, ГЮДЮМХИ ОКЮМХПНБЫХЙЮ -    ОПХ НАМЮПСФЕМХХ ГЮПЮФЕМХЪ БШОНКМЪЕРЯЪ КЕВЕМХЕ Х ОПНДНКФЕМХЕ    ЛНМХРНПХМЦЮ
-j	бНЯЯРЮМНБКЕМХЕ БЕРЙХ ПЕЕЯРПЮ Safe Boot (ОПХ ЕЕ СДЮКЕМХХ ЙНЛОЭЧРЕП    МЕ ЛНФЕР ГЮЦПСГХРЭЯЪ Б АЕГНОЮЯМНЛ ПЕФХЛЕ)
-help	оНКСВЕМХЕ ДНОНКМХРЕКЭМНИ ХМТНПЛЮЖХХ НА СРХКХРЕ

 

мЮОПХЛЕП,
ДКЪ ЯЙЮМХПНБЮМХЪ flash-МЮЙНОХРЕКЪ Я ГЮОХЯЭЧ ОНДПНАМНЦН НРВЕРЮ Б ТЮИК report.txt (ЙНРНПШИ ЯНГДЮЯРЯЪ Б ОЮОЙЕ, ЦДЕ МЮУНДХРЯЪ ТЮИК kk.exe) ХЯОНКЭГСИРЕ ЯКЕДСЧЫСЧ ЙНЛЮМДС:
kk.exe -r -y -l report.txt -v

ДКЪ ЯЙЮМХПНБЮМХЪ ДПСЦНЦН ПЮГДЕКЮ ДХЯЙЮ, МЮОПХЛЕП, D ХЯОНКЭГСИРЕ ЙНЛЮМДС:

kk.exe -p D:\ 

мЮВХМЮЪ Я БЕПЯХХ 3.4.6 Б СРХКХРС KidoKiller ДНАЮБКЕМШ ЙНДШ БНГБПЮРЮ (%errorlevel%):

3 - аШКХ МЮИДЕМШ Х СДЮКЕМШ ГКНБПЕДМШЕ ОНРНЙХ (ВЕПБЭ АШК Б ЮЙРХБМНЛ ЯНЯРНЪМХХ).
2 - аШКХ МЮИДЕМШ Х СДЮКЕМШ ГКНБПЕДМШЕ ТЮИКШ (ВЕПБЭ АШК Б МЕЮЙРХБМНЛ ЯНЯРНЪМХХ).
1 - аШКХ МЮИДЕМШ ГКНБПЕДМШЕ ГЮДЮМХЪ ОКЮМХПНБЫХЙЮ ХКХ ОЕПЕУБЮРШ ТСМЙЖХИ (ДЮММЮЪ ЛЮЬХМЮ МЕ ГЮПЮФЕМЮ, МН Б ЩРНИ ЯЕРХ ЛНЦСР МЮУНДХРЭЯЪ ГЮПЮФЕММШЕ ЛЮЬХМШ - ЮДЛХМХЯРПЮРНПС ЯКЕДСЕР НАПЮРХРЭ МЮ ЩРН БМХЛЮМХЕ).
0 - мХВЕЦН МЕ АШКН МЮИДЕМН.