El virus Conficker, segun wikipedia, se propaga a sí mismo principalmente a través de una vulnerabilidad del desbordamiento de búfer del servicio Server de WIndows. Usa una solicitud RPC especialmente desarrollada para ejecutar su código en el computador objetivo.
Cuando ha infectado un computador, Conficker desactiva varios servicios, como Windows Automatic Update, Windows Security Center, Windows Defender y Windows Error Reporting. Luego se contacta con un servidor, donde recibe instrucciones posteriores sobre propagarse, recolectar información personal o descargar malware adicional en el computador víctima.El gusano también se une a sí mismo a ciertos procesos tales como svchost.exe, explorer.exe y services.exe.
Como eliminar Conficker
Lo mejor es evitar que entre, para eso lo único que hay que hacer es tener actualizado el Windows con las actualizaciones automaticas activadas, los últimos service pack y el antivirus actualizado al día.
En caso de que esté adentro de una PC y no tenés actualizado tu windows, tenés que instalar la actualización crítica MS08-067 y despues reiniciar, luego lo que hay que hacer es ejecutar la Microsoft Malicious Software Removal Tools que en caso de que el Gusano esté en la computadora lo detectará y lo eliminará, depues de ejecutar la aplicacion hay que reiniciar.
Despues recomendaría la ejecucion de un escaneo completo de la computadora con el antivirus actualizado.
Se dice que el 1 de abril de 2009 se despertará una nueva variante de Conficker, la variante C que segun dicen lso especialistas es más peligros que la que está ahora, con la actualizacion que nombré anteriormente, por ahora estarían protegidos.
Para mas información, dirigirse a la pagina de Eset.
Visto en: e-abaco
0 comentarios:
Publicar un comentario