Conficker ponovo aktiviran

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prema navodima kompanije Trend Micro, Conficker worm je ponovo aktivan. Update vrši P2P komunikacijom između inficiranih računara i pri tome aktivira novi svoj maliciozni payload.

Analiza koda kog Conficker ostavlja na zaraženom računaru pokazuje sumnje da se radi o nekoj vrsti programa koji loguje unose korisnika sa tastature ili se koristi za neku drugu vrstu krađe podataka.

Sam softver je izgleda *sys komponenta (drajver), a skriven je rootkit tehnikom s' ciljem da se oteža ili izbegne njegova detekcija na kompromitovanom sistemu. Istraživači navode da sam kod poseduje veoma jaku enkripciju, te im je analiza istog iz tog razloga dosta otežana.

Sudeći po pisanju TrendLabs Malware bloga, Conficker je pokušavao da uspostavi konekciju sa sajtovima MySpace.com, MSN.com, eBay.com, CNN.com i AOL.com kao način da testira da li inficirani računar poseduje Internet konekciju. Posle toga briše sve svoje tragove na host mašini. Isprogramiran je da se ugasi 3. Maja.

Ceo info/news može da isprati preko linka ispod..
http://blogs.zdnet.com/BTL/?p=16082&tag=nl.e589

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nadjoh nesto na netu kako da se ukloni taj crvic,sad koliko je ovo delotvorno ne znam.Evo i linka.

http://saveti.kombib.rs/kako-da-uklonite-virus-conficker-c.html

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zasto je isprogramiran da se ugasi 3 maja?
Zasto bi se gasio, zar nije cilj da se siri sto vise moze, ne razumem bas.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@LaserJet
Svaka sezona ima svoj vek Sada će da radi jedno, posle 3. maja drugo, (verovatno će biti updejtovan kako ga AV ne bi detektovali, dobiće nove funkcije, možda će se širiti preko nekog novog propusta, promeniće do sada izvaljene tehnike..itd) i tako u nedogled dok ga ekipa koja radi na njegovom suzbijanju (Conficker Cabal) ne svede na nivo statističke greške na mreži.

@zeljko f
Uputstvo u osnovi nije loše ali pre svega treba imati full update windowsa. Onako uzgred iz nekog testa i iskustva koje ja imam u zadnje vreme sa mašinama koje su zapatile ovog crva - Kaspersky Kido Killer, BitDefenderov alat i Microsoft MSRT su mi dali najbolji rezultat a probao sam sve alate čisto da vidim rezultate. Naravno, kombinovao sam proveru/čišćenje sa 2 ili 3 alata na jednom sistemu da bih na kraju stigao do čiste mašine. Nijedan nije našao sve ali zajedno su ga očistili automatski. ComboFix-om i drugim programima sam "pratio" situaciju ali nisam hteo da ih koristim za uklanjanje. Zanimalo me da li će ovi gore pobrojani automatski da završe ceo posao.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

A koji su neki generalni simptomi na racunaru koji je zarazaen sa Conficker-om.

Dopuna: 09 Apr 2009 17:26

Uplasise me ovi,evo ovde neko uputstvo kako da se proveri da li je racunar zarazen sa ovim crvom.Evo neka neko pogleda, da li je ovo merodavno.Meni ovu stranicu za proveru nije htelo da ucita.

http://saveti.kombib.rs/kako-da-dijagnostikujete-infekciju-racunara.html

Dopuna: 09 Apr 2009 18:30

Izgleda je problem do servera sto se tice ove provere.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:Here is a list of some Conficker symptoms:

•If you are unable to run Windows Update
•If you are being locked out of a directory
•If you are being denied access to your admin account or password
•If you cannot get into security websites and services, or update your installed anti-virus and anti-malware software
•If you notice a high rate of internet bandwidth being used on your computer while the computer is supposedly idle
Ako si redovno vršio Windows Update, imaš instaliran (i ažuriran) AV, koristiš FW, disejblovao si autorun/autoplay na sistemu - onda ne vidim mesta nekoj panici. Propust koji korisiti Conficker je otkriven oktobra 2008. Fix je kroz Automatic Update prosleđen korisnicima nedugo zatim.

Što se testa tiče dovoljno je da probaš da posetiš microsoft.com ili sajt nekog od AV vendora.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajt je nedostupan, pretpostavlja se da je pod DDOS napadom.
Provera se takođe može izvršiti putem ovog linka:
http://rudd-o.com/en/linux-and-free-software/conficker-eye-chart-reloaded

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sve je kod mene redovno azurirano,i poprilicno cisto,nego me uplasi malo kad nisam mogao da otvorim ovaj sajt.Ali se ispostavilo da je do nih.U svakom slucaju hvala na objasnjenju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tehnicka analiza Conficker crva
http://www.sophos.com/sophos/docs/eng/marketing_material/conficker-analysis.pdf

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zato ko koristi OpenDNS je zasticen od ove napasti... tacnije cela mreza racunara


Conficker status: OpenDNS has detected no suspicious queries related to the Conficker virus from your network. What's Conficker?