Interneto kirminas Conficker (Downadup)
2009.01.27
Atnaujinta 2009.03.30

Internete sparčiai plinta kirminas Conficker (Downadup). Kirminas plinta šiais metodais:

• išnaudoja MS Windows spragas
• plinta USB raktais (išnaudodamas programos automatinio paleidimo funkciją Autorun)
• bando atspėti slaptažodžius kituose kompiuteriuose

Vienas iš užkrėsto kompiuterio požymių - virusas blokuoja prisijungimus prie saugumo priemones siūlančių tinklapių, tokių kaip

• http://www.mcafee.com/
• http://www.microsoft.com/protect/computer/viruses/worms/conficker.mspx
• http://www.symantec.com/norton/theme.jsp?themeid=conficker_worm&inid=us_ghp_link_conficker_worm

Kaip sutvarkyti kompiuterį

Panaudokite vieną šių priemonių:

• Microsoft įrankis
• F-Secure įrankis
• Symantec įrankis
• platesnį priemonių sąrašą rasite tinklapyje http://www.dshield.org/diary.html?storyid=5860
• Microsoft instrukcijos, kaip sutvarkyti kompiuterį rankiniu būdu: http://support.microsoft.com/kb/962007

Atkreipkite dėmesį:

1. virusas blokuoja daugelį antivirusų gamintojų svetainių bei Microsoft atnaujinimo servisus. Norėdami atsisiųsti šias priemones, naudokite neužkrėstą kompiuterį, po to priemones perkelkite į užkrėstąjį. Taip pat tokiu atveju galite pasinaudoti patarimais iš http://www.secureworks.com/research/threats/downadup-removal
2. prie užkrėsto kompiuterio junkitės lokalaus vartotojo vardu ir nenaudokite Domain vartotojo (tuo labiau Domain administratoriaus) paskyros
3. prieš dėdami USB atmintinę į užkrėstą kompiuterį, išjunkite įrašymo į jį galimbę (panaudodami įrašymo leidimo jungiklį USB atmintinėje)

Kaip apsisaugoti

• Įdiekite MS Windows pataisas
• Išjunkite automatinį programų paleidimą iš USB atmintinių. Daugiau informacijos...
• Naudokite stiprius slaptažodžius. Daugiau informacijos...
• Į kompiuterį įdiekite antivirusinę priemonę

Daugiau informacijos

• http://www.dshield.org/diary.html?storyid=5860
• http://www.us-cert.gov/cas/techalerts/TA09-088A.html
• http://www.f-secure.com/weblog/archives/00001576.html
• http://www.symantec.com/security_response/writeup.jsp?docid=2008-112203-2408-99&tabid=1
• http://support.microsoft.com/kb/962007
• http://www.secureworks.com/research/threats/downadup-removal