ранее предупреждали о пробной атаке кидо,теперь уже не пробная
http://www.nr2.ru/technology/226394.html

веб отслеживает нормально,вроде получше других.
Это не рекламма,перепробовал их много,каспер-дерьмо.Имхо

вебом седня лечил. Так что подтверждаю.
и нод вродь определял.

кидо ето определение каспера как раз
дрвеб определяет етого сетевого червя как Win32.HLLW.Shadow.based
для своего распостранеия использует уязвимости в ос
читаем
1) http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx
2) http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx
3) http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx
а твое имхо ето БРЕД

А пробный веб его определяет ?