Conficker Worm Yeni Varyantla Geri Döndü

Conficker / Downadup solucanı, dünya çapında milyonlarca PC'ye saplamayı başardı, ancak bir bilgisayara ilk bulaştıktan sonra, kendisini gerçekten yaymak için harekete geçti ve daha fazla zarar vermedi. Şimdiye kadar.

Bugün Symantec, virüsten kurtulan virüsün, virüs bulaşmış bilgisayar üzerinde çalışan antivirüs yazılımlarını veya güvenlik analiz araçlarını tanımlayacak ve bu programları kapatmaya çalışacak yeni bir varyantı bulduğunu bildirdi. Bu, solucanın gizemli içerik oluşturucularının, dünyadaki dikkati çekerek yarattıklarını, endüstride bazılarının kuramsallaştırdığı gibi, ancak çalışmalarını bir paramparça etme planlarına sahip olabileceğine dair güçlü bir işarettir.

Vincent Weafer, Symantec Security Response'un Başkan Yardımcısı, şirketin yeni varyasyonu, bal peteğindeki mevcut bir solucanına (güncellemeleri ve değişiklikleri izlemek için bilerek virüs bulaşmış bir makineye) gönderilen bir güncelleme olarak gördüğünü söylüyor. Symantec, bu işlevselliği henüz kendi başına yayılabilecek yeni bir solucan varyantında görmedi, diyor Weafer, ancak bu gelebilir.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Ayrıca Kötü amaçlı yazılımlar için ortak bir taktik olan güvenlik yazılımına yönelik grevde, yeni işlevler de alan listelerini genişletiyor Conficker 250 ila 50.000 arası güncellemeler için her gün kontrol edecektir. Bu, her gün bu alanlara erişimi engellemeye çalışan bir sanayi koalisyonuna karşı açık bir girişimde bulunuyor.

Bu koalisyon büyük ölçüde başarılı oldu, diyor Weafer, ancak solucanın bir güncelleme için bir alana erişme yeteneği çok azalmışken, sıfır değil Ve bir ağdaki bir virüslü PC bu güncellemeyi almak için gizlice girebilirse, diğer bir virüslü PC'ye eşler arası bir yetenek kullanarak yayılabilir. Weafer, dünya çapında ağır bir temizlik çalışmasının ardından milyonlarca insanın yüz milyonlarca yıldaki mevcut enfeksiyonlarını tahmin ediyor.

Ayrıca, Symantec, Weafer'a göre yeni kodu araştırmaya devam ediyor ve yine de diğer yeni numaraları bulabilir. Yeni varyant

Conficker solucanına karşı korumak için, önce Microsoft Sunucu Hizmeti'nde hedeflenen bir deliği kapatan eki yüklediğinizden emin olun. Daha sonra, Conficker'ın kolay olanları tahmin etmeye çalışacağından emin olmak için ağ paylaşımlarını ve yönetici hesaplarını güçlü bir parola ile koruyun.

Son olarak, Windows'da Otomatik Çalıştırma özelliğini devre dışı bırakarak solucanın üçüncü bulaşmasını engelleyebilir.. PC World, Windows XP kullanıcıları için bu adımı otomatikleştiren bir indirme özelliğine sahiptir ve Microsoft, manuel talimatları yayınlamıştır. Yayılma şekli hakkında daha fazla bilgi için orijinal Conficker yazıma bakın.