|
Anno nuovo virus nuovo, 9 milioni di PC infettati da Conflicker. |
 |
 |
|
Mercoledì 28 Gennaio 2009 15:02 |
|
Anno nuovo virus nuovo, 9 milioni di PC infettati da Conflicker.
Si tratta di un Worm che sfrutta un buco di sciurezza nei servizi Server di un sistena operativo permettedo l'esecuzione di codice remoto. Il virus infetta i sistemi che non hanno installato l'aggiornamento di sicurezza MS08-067 rilasciato da Microsoft nell'ottobre del 2008. Una volta installato Conflicker cerca di infettare altri computer con degli attacchi "brute force" che cercano di crackare la password degli altri sistemi.
Il sintomi dell'infezione sono i seguenti:
-Molti o tutti gli account utente o amministratore iniziano a bloccarsi
-I servizi Automatic Updates, Background Intelligent Transfer Service, Windows Defender e Error Reporting Server Services sono arrestati e disabilitati
-La rete interna subisce un aumento di traffico considerevole che la porta alla congestione
-Non è più possibile al servizio di Windows Update e ai siti dei principali produttori di antivirus
-Errori SVCHOST
-Domain controller lenti nella risposta ai client. Chi ha eseguito l'aggiornamento citato all'inizio è al sicuro, chi non l'ha eseguito è meglio che lo faccia al più presto.
Per la rimozione di Conflicker è consigliabile affidarsi all'antivirus, nel caso il virus non sia rilevabile si può ricorrere a uno strumento di rimozione messo a disposizione gratuitamente da Microsoft e scaricabile al seguente indirizzo: http://www.microsoft.com/security/malwareremove/default.mspx
|
