訂閱電子報






新聞中心

Share |
Malware and antivirus software

嚇人的Conficker

Created: 2009-06-09 17:48:48

如果你來到我的網誌搜尋Conficker和「混合惡作劇」的資料,我想你應該由昨晚的文章開始閱讀,因為我不想誤導人,而且你會得到更多分析過的Conficker資料。

我們在斯洛伐克的同事在這裡發佈了數據,而在這裡,你可以得到更詳細的描述。

最有趣的和令人吃驚的地方是,現在一天可以控制多達50,000個網域的Conficker,它的新變種不會控制任何網域。我們命名新變種為Win32/Conficker.AQ,它只能在自己的點對點網絡溝通。

看來Conficker想撇掉我們的跟蹤,因為我們引起媒體的關注,並仔細分地析了安全防護工業,這使他們難以照著原意執行病毒。

新變種由兩個主要部分組成。伺服器元件會感染網絡中具有同樣漏洞的電腦(MS08-067中所描述的漏洞,你更新了沒有?),替它們安裝客戶端元件,成為Conficker殭屍網絡的一部分。然而,伺服器元件會在5月3日後自動移除,但客戶端元件將繼續運行。

Conficker的殭屍網絡大於大多數的,但它看來仍有成長的空間。我仍然不認為它會造成「巨大傷害」,因為這不太符合成本效益。

他們在做什麼?我想應該是調整,以彌補Conficker被透徹的分析,並使我們更難地預測它們的動作。

我們會提供更多更快的訊息。

 

David Harley BA CISSP FBCS CITP
Director of Malware Intelligence

為何選擇ESET?

ESET擁有超過25年以上防病毒軟件開發經驗,讓我們更安全享受科技。ESET軟件對硬件要求低,對惡意軟件毫不留情。

ESET技術

ESET NOD32®防毒軟件獲獎技術,始終位於數字安全行業的最前沿。軟件每日更新,保護用戶數據安全。

免費支援

為您免費提供業內領先的本地售後技術支援。如有任何問題或查詢請在辦公時間內致電 (852) 2893 8186 查詢。