Sâu Conficker gần như không thể tiêu diệt

by thiet.ngh 28/9/2009, 00:49

Theo
những nghiên cứu mới nhất của các chuyên gia an ninh mạng, mối nguy
hiểm từ sâu Conficker vẫn còn đang hiện hữu và gần như không thể tiêu
diệt hoàn toàn.

Lần
đầu xuất hiện vào cuối năm 2008, sâu Conficker đã làm “thất điên bát
đảo” thế giới Internet với độ lây lan cực nhanh. Không chỉ thế, sâu
Conficker còn được coi là loại sâu nguy hiểm nhất từ trước đến nay vì
cách thức lây lan và tấn công nạn nhân quá khôn ngoan.

Tính từ
cuối năm 2008 đến nay, sâu Conficker đã tấn công và lây lan ra khoảng
hơn 5 triệu máy tính trên toàn thế giới. Tất cả được tạo lập thành một
mạng máy tính ma cực lớn, theo đánh giá của tờ báo uy tín Sydney Morning Herald, Australia mạng máy tính ma này có thể đánh sập đường truyền Internet của cả Australia.

Sâu Conficker gần như không thể tiêu diệt Conficker-25

Cơ chế lây lan của sâu Conficker

Sâu Conficker
nguy hiểm đến mức đã có một tổ chức chuyên nghiên cứu cách thức hoạt
động và giải pháp tiêu diệt chúng đã được ra đời với tên : Conficker Working Group.
Đây là tổ chức do các hãng bảo mật hàng đầu thế giới thành lập nhằm
ngăn chặn sự hoạt đồng của Conficker. Tuy nhiên, cho đến thời điểm hiện
tại dù rất cố gắng nhưng các nhà bảo mật mới chỉ kìm hãm được tốc độ
lây lan của Conficker chứ chưa thể loại bỏ chúng hoàn toàn.

“Sâu Conficker
là loại sâu nguy hiểm nhất mà chúng tôi từng gặp. Kẻ tạo ra loại sâu
này quá khôn ngoan và gần như tiêu diệt được chúng là bất khả thi” Ông Rodney Joffe, giám đốc Conficker Working Group cho biết.

Bản đồ các địa điểm đã được Conficker "ghé thăm"

Theo các nhà bảo mật hàng
đầu, sở dĩ Conficker rất khó tiêu diệt bởi chúng có cơ chế hoạt động
khôn ngoan hơn hẳn so với những loại sâu thông thường. Trong 100 máy
tính đã bị nhiễm Conficker, thậm chí đã khoá được 99 máy nhưng chỉ cần
còn một máy bị nhiễm, 99 máy còn lại sẽ bị nhiễm trở lại.

Mặt
khác, chúng còn rất “quái” khi không cần kích hoạt mà vẫn âm thầm hoạt
động kiểm soát nạn nhân. Thậm chí có thể qua mặt cả những phần mềm diệt
virut mạnh nhất hiện nay như Bitdefender hay Karpersky. Chúng còn tạo
thành các mạng máy tính ma nguy hiểm, đặc biệt chúng liên tục tự động
chuyển server hàng ngày làm các chuyên gia bảo mật hay các phần mềm
diệt virut luôn chậm hơn một bước.

Hiện tại, tác giả của loại
sâu được liệt vào “sách đỏ” này vẫn chưa xác định được danh tính nhưng
mức độ ảnh hưởng của Conficker vẫn âm thầm tăng lên từng ngày.

Theo TT&VN Online

by **khongxacdinh** 28/9/2009, 08:30

Máy công ty cũng bị nhiểm ! làm rớt mạng cả hệ thống, chặn vào các trang diệt virut !
Diệt bằng tất cả công cụ trên mạng cũng không xong nỗi từ KIS cho tới AGV, NT,BIT,BKAV,CMC
Chỉ có cách cài lại win sạch , nhưng ngặc nỗi dính cái domain user !
có ai biết soft nào dùng back up user domain mà không cần dùng server domain đồng hành không zậy ?
share dùm nhé !

Sâu Conficker gần như không thể tiêu diệt

Sâu Conficker gần như không thể tiêu diệt

Re: Sâu Conficker gần như không thể tiêu diệt