Android

หนอน Conficker / Downadup สามารถเข้าสู่คอมพิวเตอร์หลายล้านเครื่องทั่วโลกได้ที่ระดับความสูง แต่หลังจากที่ติดตั้งคอมพิวเตอร์เป็นครั้งแรกจะมีการแพร่กระจายตัวเองเพียงอย่างเดียวและไม่ก่อให้เกิดอันตรายอีกต่อไป จนถึงปัจจุบัน

ШАТУР ПОИСК МОНЕТ И КЛАДА В ЗАБРОШЕННОЙ ДЕРЕВНЕ SHATUR FINDING COINS IN AN ABANDONED VILLAGE

ШАТУР ПОИСК МОНЕТ И КЛАДА В ЗАБРОШЕННОЙ ДЕРЕВНЕ SHATUR FINDING COINS IN AN ABANDONED VILLAGE
Anonim

Vincent Weafer, รองประธานฝ่ายการรักษาความปลอดภัยของ Symantec กล่าวว่า บริษัท ได้เห็นรูปแบบใหม่ดังกล่าวเป็นเพียงการอัปเดตที่ถูกส่งไปยังเวิร์มที่มีอยู่แล้วบน honeypot (เครื่องที่ตั้งใจทิ้งการติดไวรัสเพื่อรับชมการอัปเดตและการเปลี่ยนแปลง) Symantec ยังไม่ได้เห็นฟังก์ชันนี้ในรูปแบบของเวิร์มตัวใหม่ที่สามารถแพร่ระบาดได้เอง Weafer กล่าว แต่นั่นอาจจะมาถึง

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

นอกจากนี้ การประท้วงต่อต้านซอฟต์แวร์รักษาความปลอดภัยซึ่งเป็นกลยุทธ์ทั่วไปสำหรับมัลแวร์ฟังก์ชันการทำงานใหม่นี้ยังขยายรายชื่อโดเมน Conficker จะตรวจสอบทุกๆวันสำหรับการปรับปรุงตั้งแต่ 250 ถึง 50,000 นี่คือความพยายามที่ชัดเจนในการต่อต้านรัฐบาลอุตสาหกรรมที่พยายามจะสกัดกั้นการเข้าถึงโดเมนเหล่านั้นในแต่ละวัน

รัฐบาลส่วนใหญ่ประสบความสำเร็จอย่างมาก Weafer กล่าว แต่ในขณะที่ความสามารถในการเข้าถึงโดเมนสำหรับการอัพเดทจะลดลงมาก ไม่ใช่ศูนย์ และหากคอมพิวเตอร์ที่ติดเชื้อในเครือข่ายหนึ่งสามารถแอบเข้าไปรับการอัปเดตนี้ได้อาจแพร่กระจายไปยังคอมพิวเตอร์ที่ติดเชื้ออื่น ๆ โดยใช้ความสามารถแบบ peer-to-peer Weafer คาดการณ์การติดเชื้อในปัจจุบันนับร้อยนับพันล้านหลังจากลดความพยายามทำความสะอาดทั่วโลกเป็นจำนวนมาก

นอกจากนี้ไซแมนเทคยังอยู่ระหว่างการตรวจสอบรหัสใหม่ตามที่ Weafer และอาจยังคงพบกับเทคนิคใหม่ ๆ ใหม่

เพื่อป้องกันมัลแวร์ Conficker โปรดตรวจสอบให้แน่ใจก่อนว่าคุณได้ติดตั้งแพทช์ที่ปิดช่องโหว่ในบริการ Microsoft Server แล้ว จากนั้น Conficker จะพยายามเดาคำว่าคนง่าย ๆ

สุดท้ายคุณสามารถบล็อกการติดไวรัสตัวที่สามซึ่ง hijacks ไดรฟ์หัวแม่มือและสื่อ removable อื่น ๆ โดยการปิดใช้งานการทำงานอัตโนมัติบน Windows. PC World มีการดาวน์โหลดพร้อมใช้งานซึ่งสามารถทำขั้นตอนดังกล่าวให้กับผู้ใช้ Windows XP ได้โดยอัตโนมัติและ Microsoft ได้โพสต์คำแนะนำด้วยตนเอง ตรวจสอบโพสต์ Conficker เดิมของฉันเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการแพร่กระจาย