Alerta: worm-ul Conficker, pericol de atac la scara larga

System Plus, în calitate de partener Symantec, vă semnalează extinderea semnificativă a infecţiei cu virusul Conficker (sau Downandup, Kido), detectat pentru prima dată în octombrie 2008.

Conficker este, ca sa fim mai precişi, un vierme; un program maliţios ce se instalează pe un sistem de calcul ca apoi sa afecteze funcţionarea normală a acestuia, continuând sa infecteze şi alte calculatoare, eventual chiar sustrăgând informaţii confidenţiale pe care sa le transmită celui care l-a creat.

Conficker se folosese de o vulnerabilitate existentă în sistemele de operare Windows (in Windows Server Service) pentru a se instala pe computerul victimă, după care se ataşează unor programe rulate în mod curent (svchost.exe, explorer.exe, services.exe). Deşi scopul acestui vierme nu a fost încă stabilit, analiştii se aşteaptă ca în viitorul apropiat cele peste 9 milioane de PC-uri deja infectate în întreaga lume sa fie folosite pentru un atac pe scara largă.

Printre simptomele infectării se număra: dezactivarea Windows Automatic Update, Windows Security Center, Windows Defender si Error Reporting Service, precum şi un trafic în reţea deosebit de mare, ducând la congestionarea acesteia.

Recomandăm folosirea exclusivă a software-ului autentic pentru a avea acces la cele mai noi update-urilor furnizate de Microsoft si folosirea unui antivirus. De asemeni, dat fiind ca viermele se instalează automat de pe medii externe infectate (cum ar fi stick-urile USB) este recomandată dezactivarea funcţiei AutoRun.

System Plus este partener Symantec şi Microsoft. De asemeni este unul dintre cei mai importanţi parteneri Dell şi HP în Romania.

Nume: Toma Patrascu
Companie: System Plus
E-mail: maketing@system-plus.ro
Website: www.system-plus.ro