Conficker

A Conficker féreg eltávolítása

Amennyiben számítógépe már megfertőződött a Conficker féreggel, a következő szoftver segítségével távolíthatja el:

ESET Conficker Remover

---

A kártevő leírása

A Win32/Conficker.A férget 2008 novemberében hozták létre, és azóta is gyors ütemben terjed a következő operációs rendszereken:

• Windows 95, 98, Me, NT, 2000, Server 2003, XP, Vista

A féreg a Windows System32 mappában véletlenszerűen generált névvel fájlokat hoz létre, amelyek kiterjesztése .dll, valamint az összes cserélhető meghajtón létrehozza az alábbi fájlokat:

• autorun.inf
• .dll fájlok

A kártevő ezenkívül a services.exe folyamatba szúrja be magát, a továbbterjedése érdekében a Microsoft ms08-067 jelű sérülékenységét használja ki, és törli a felhasználó által létrehozott rendszer-visszaállítási pontokat.

A Conficker féreg a következő fájlokat tölti le a webről a háttérben:

• http://trafficconverter.biz/4vir/antispyware/loadadv.exe
• http://www.maxmind.com/download/geoip/database/GeoIP.dat.gz

Továbbá különböző weboldalakhoz is csatlakozik, például:

• http://checkip.dyndns.org
• http://www.getmyip.org
• http://whatsmyipaddress.com
• http://www.baidu.com
• http://www.cnn.com
• http://www.ebay.com

Amennyiben a Conficker féreg megfertőzte a számítógépet, nem engedi, hogy böngészőnkkel megnyissunk olyan oldalakat, amelyekről az eltávolító szoftver letölthető, például a Microsoft, a Symantec és az ESET honlapját sem.

---

Nem veszélyeztetett operációs rendszerek:

• Windows 3.xx
• DOS
• Linux
• Unix
• Solaris
• Mac OS X
• OS2