Zaštita od prigušenog Conficker crva

Tvrtke širom svijeta napadnute su iz vrlo zaraznog računalnog crva koji je zaražio gotovo 9 milijuna računala, navodi antivirusna tvrtka F-Secure.

Taj se broj više nego utrostručio tijekom posljednja četiri dana sam, kaže F-Secure, skočivši s 2,4 milijuna na 8,9 milijuna zaraženih računala. Nakon što je stroj zaražen, crv može preuzeti i instalirati dodatni zlonamjerni softver od napadačkih kontroliranih web stranica, prema tvrtki. Budući da to može značiti sve od lozinke kradljivca do daljinskog upravljačkog softvera, računalo s infekcijom Conflickerom bitno je pod potpunom kontrolom napadača.

Prema Internet Storm Centru, koji prati virusne infekcije i internetske napade, Conficker može širiti na tri načina.

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Prvo, on napada sigurnosnu ranjivost u usluzi Microsoft Server. Računala bez zakrpa u listopadu mogu se napasti i preuzeti na daljinu.

Drugo, Conficker može pokušati pogoditi administratorske lozinke koje koriste lokalne mreže i širiti putem mrežnih dionica.

I treće, crv zarazi uklonjiv uređaja i mrežnih dijelova s ​​autorun datotekom koja se izvršava čim je USB pogon ili drugi zaraženi uređaj povezan s računalom žrtvama.

Conficker i drugi crvi obično su najviše zabrinuti za tvrtke koje ne redovito ažuriraju radne površine i poslužitelja u svojim mrežama. Jednom računalo u mreži je zaraženo, često ima spreman pristup drugim ugroženim računalima u toj mreži i može se brzo širiti.

Kućna računala, s druge strane, obično su zaštićena vatrozidom i manje su ugrožena. Međutim, domaća mreža također može patiti. Na primjer, laptop može pokupiti crv iz mreže tvrtke i pokrenuti napade kod kuće.

Najkritičnija i očigledna zaštita je osigurati primjenu Microsoftove zakrpe. Mrežni administratori također mogu koristiti blok listu koju pruža F-Secure kako bi pokušali zaustaviti pokušaje spajanja crva na web stranice.

I na kraju, možete onemogućiti Autorun tako da računalo neće trpjeti automatski napad od zaraženog USB pogona ili drugi prijenosni medij kada je povezan. Internet Storm Centar povezuje na jednu metodu za to na //nick.brown.free.fr/blog/2007/10/memory-stick-worms.html, ali upute uključuju promjenu registra sustava Windows i trebale bi biti samo pokušali administracijski ili tehnički stručnjaci. Komentari pod tim uputama također navode i druge potencijalne metode za onemogućavanje autorun.