April Fool's Conficker Threat on todennäköinen Hype

SecureWorksin tietoturva-tutkija Joe Stewartin mukaan kun on kyse haittaohjelmista, "ei tule huhtikuun 1. puhkeamista." Puhtaat tietokoneet eivät yhtäkkiä sula uudesta Conficker-infektiosta. Kaikki mitä tapahtuu, Stewart kirjoittaa, on se, että mato alkaa käyttää uutta temppua, joka antaa sille paremmat mahdollisuudet päästä käsiksi olemassa oleviin puolustuksiin, jotka yrittävät estää sen päivittämisestä. Kyky on ollut käytössä, koska uusi Conficker-muunnos tuli esiin jo aiemmin tässä kuussa, mutta se ei käynnisty ennen huhtikuun 1., Stewart sanoo.

Toisin sanoen, jos et ole saanut tartuntaa 1. huhtikuuta, mikään ei tapahdu sinä. Jos olet saanut tartunnan Confickeriltä, ​​se yrittää päivittää itseään. Tämä päivitys voi teoriassa sisältää ohjeita tehdä jotain rakeaa, kuten pyyhkimällä kiintolevy, mutta se on melko epätodennäköistä.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Ja suhteellisen yksinkertainen tarkistus on, jos näet, onko sinulla haittaohjelmia. tartuttiin Confickerin kanssa: Osoita selaimesi kohti f-secure.com, secureworks.com, microsoft.com tai muita suojauskohteita. Jos saat sivun "ei voida näyttää" -virheestä, on olemassa hyvät mahdollisuudet, että tietokoneesi estää ne Conficker tai vastaavia haittaohjelmia.

Jos tämä tapahtuu sinulle, voit myös estää tavallisesti lataamalla ilmaisia ​​Conficker-poistotyökaluja. Mutta voit päästä haittaohjelmien lohkojen ympärille käyttämällä Web proxyä tai vaihtoehtoisia ladattavia linkkejä Stewartin mukaan. Seuraavassa on joitain linkkejä:

Microsoftin haittaohjelmien poistotyökalu: //mscom-dlcecn.vo.llnwd.net/download/4/A/A/4AA524C6- 239D-47FF-860B-5B397199CBF8 / windows-kb890830- v2.6.exe

F-Securen poistotyökalu ftp://193.110.109.53/anti-virus/tools/beta/f-downadup.zip

McAfeen poistotyökalu //67.97.80.71/vil/ conficker_stinger / Stinger_Coficker.exe

- McAfee julkaisi tämän Stinger-rakenteen tänään ja kertoo, että se päivittää päivittäin myös uudet Conficker-versiot.