Android

Là Conficker Cuối cùng Lịch sử?

How to Detect and Remove the Conficker worm from Windows XP

How to Detect and Remove the Conficker worm from Windows XP
Anonim

Mối đe dọa Conficker lớn đến mức nào?

Sự đồng thuận chung dường như là khoảng 3 triệu máy tính bị nhiễm vào bất kỳ ngày nào. Số lượng 15 triệu đồng được tung ra xung quanh rất nhiều, nhưng con số đó bao gồm các máy tính bị nhiễm và sau đó quét sạch phần mềm độc hại. Theo Roel Schouwenberg, chuyên gia bảo mật của phòng thí nghiệm Kaspersky, hãy nhớ rằng số lượng máy tính bị nhiễm cũng rất khó xác định vì các chuyên gia bảo mật chỉ có thể đếm các địa chỉ giao thức Internet bị nhiễm và không phải máy tính cá nhân. Vì toàn bộ công ty có thể đứng sau một IP, số lượng thiết bị bị nhiễm vẫn còn là một bí ẩn.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Công ty bảo mật Bkis Việt Nam (cung cấp biểu đồ tròn bên dưới, về tình trạng nhiễm trùng theo quốc gia) cho biết khoảng 2,2 triệu máy tính hiện đang bị nhiễm Conficker A và B, và khoảng 1,2 triệu máy tính mang Conficker C, phiên bản mới nhất của sâu, theo báo cáo. Số Conficker C là đáng lo ngại nhất vì đó là phiên bản có thể cập nhật hiệu quả nhất thông qua mạng p2p mà không cần phải cập nhật về điện thoại.

Các vấn đề lớn nhất thế giới đối với nhiễm Conficker là ở châu Á, Đông Âu và Nam Mỹ, mặc dù dường như có một số bất đồng về việc các nước nào là người bị ảnh hưởng nặng nề nhất.

Làm thế nào quan trọng là Conficker Patch của Microsoft và ai có thể nhận được nó?

Microsoft có quyền ngăn chặn Conficker chết trong các bài hát của mình không? Cảm giác thông thường có vẻ như có, bởi vì nếu mọi người đều có bản vá của Conficker của Microsoft thì vấn đề sẽ được giải quyết, đúng không? Không phải vậy, Schouwenberg nói. Mặc dù các vùng bị nhiễm Conficker chứa một số lượng lớn máy tính có phần mềm Windows lậu, nhưng không nên đặt lỗi ở chân của Microsoft.

Microsoft cho phép cả người dùng bản quyền và Windows chính hãng tải xuống các bản cập nhật bảo mật quan trọng. Tuy nhiên, hầu hết người dùng vi phạm bản quyền đều có bản cập nhật tự động của Windows bị tắt để tránh công cụ phát hiện vi phạm bản quyền của Microsoft. Người dùng Pirate có thể lấy phần mềm từ trung tâm tải xuống của Microsoft, nhưng không biết có bao nhiêu người dùng thực sự làm vậy.

Một vấn đề khác, Schouwenberg nói, là các nhà cung cấp dịch vụ Internet ở các khu vực có vấn đề không an toàn. Hoa. Nếu các ISP không chủ động giám sát an ninh trên mạng của họ và chặn các cổng cần thiết mà Conficker có thể lẻn vào, thì các máy tính chưa được vá vẫn có nguy cơ.

Nhưng bản vá Conficker và chặn cổng không phải là cách chữa trị. Theo Schouwenburg, bản vá bảo mật có hiệu quả nhất chống lại Conficker A, nhưng vì Conficker có ba hương vị chính (A, B và C), các bản vá lỗi không phải là câu trả lời duy nhất. Như mọi khi, việc bảo vệ tốt nhất là đảm bảo các chương trình chống vi-rút của bạn được cập nhật và thực hiện quét toàn bộ bảo mật thường xuyên. Nếu bạn lo lắng rằng bạn có thể bị nhiễm, Conficker Working Group có một bài kiểm tra đơn giản có thể giúp bạn.

Nếu bạn là người dùng Windows cướp biển, bạn có ân xá cho các bản tải xuống quan trọng để có được bản vá Conficker càng sớm càng tốt. Hãy nhớ rằng, chúng ta có thể quên đi sâu, nhưng các tác giả của Conficker vẫn có khả năng gây hại. Cho dù điều đó có xảy ra không, nhưng chắc chắn rằng máy tính của bạn được bảo mật luôn là chính sách tốt nhất.