訂閱電子報






Share |
Malware and antivirus software

蠕蟲Win32/Conficker持續蔓延

Created: 2009-03-06 14:55:12

蠕蟲Win32/Conficker在去年底已被ESET列為其中一隻全球最廣泛威脅。相比原先的版本,Conficker的變種主動地阻止防毒軟件更新病毒定義資料庫。其創作駭客更加入了USB傳染功能加強其破壞力。

ESET防毒研究院負責人Juraj Malcho表示:「新功能使Conficker能夠通過USB滲入系統,對它的迅速蔓延發揮了重要作用,因為如果防毒無法偵測到惡意程式(由於防毒的停用),該蠕蟲會複製自己到USB,再繼續傳染到其他電腦。我們會使用USB來更新病毒定義資料庫來清除病毒才能將其刪除。。」

該蠕蟲的最初版本包含一個 “Center for the spread of spyware and false anti-virus products.”的域名連結。但這是一個騙局,惡意程式製作者希望引誘使用者被遠端控制,成為殭屍網絡的一部份。此外,惡意程式製作者利用一種創新的方法控制該蠕蟲--每天創建一個新的隨機域名讓蠕蟲報告工作。但亦因為這特點,使得防毒專家可大慨猜出殭屍網絡的實際大小。而根據目前的估計,約有數百萬台電腦被感染。

在2009年初的全球威脅統計中,Win32/Conficker繼續名列前茅。Malcho 補充: 「Conficker會持續蔓延。它利用一個已公布的Windows系統漏洞,助其大規模擴散。比起其他類似的蠕蟲,Conficker變種的設計更為複雜且更難被偵測和清除。」

移除Win32/Conficker
1 )中斷受感染電腦的網絡連結
2 )使用沒有受感染的電腦下載Windows修正檔從:MS08-067MS08-068MS09-001
3 )重設一個高強度的系統管理員帳戶密碼。
4 )下載ESET提供的一次性蠕蟲移除工具(使用沒有受感染的電腦)刪除該蠕蟲病毒。
5 )安裝最新的防毒軟件
6 )重新連接電腦網絡

為何選擇ESET?

ESET擁有超過25年以上防病毒軟件開發經驗,讓我們更安全享受科技。ESET軟件對硬件要求低,對惡意軟件毫不留情。

ESET技術

ESET NOD32®防毒軟件獲獎技術,始終位於數字安全行業的最前沿。軟件每日更新,保護用戶數據安全。

免費支援

為您免費提供業內領先的本地售後技術支援。如有任何問題或查詢請在辦公時間內致電 (852) 2893 8186 查詢。