Оглавление:
Определение - что означает Conficker?
Conficker - это червь, который заражает компьютеры с операционной системой Windows, используя известные недостатки в Windows. Conficker использует атаки по словарю на пароли администратора, чтобы захватить машины и связать их с виртуальной машиной, которая удаленно контролируется ее создателем.
Техопедия объясняет Conficker
Впервые Conficker был обнаружен в ноябре 2008 года. Он распространился настолько быстро, что считается самым крупным заражением компьютерным червем со времен SQL Slammer 2003 года. Исследователи полагают, что к январю 2009 года он затронул более 9 миллионов домашних, деловых и государственных учреждений. компьютеры в более чем 200 странах.
Название Conficker считается комбинацией слов «конфигурация» и «фикер». Аналитик Microsoft Джошуа Филлипс (Joshua Phillips) предлагает альтернативное происхождение в качестве перестановки букв домена (даже если в имени домена отсутствует буква «k»). Этот сайт использовался Conficker как скрытая возможность загружать свои обновления.
Существует пять вариантов Conficker, обозначенных от A до E. Каждый вариант является улучшением предыдущего и содержит больше механизмов защиты от обнаружения.
Первая итерация червя была распространена через Интернет с помощью уязвимости в сетевой службе Windows. Во втором варианте вируса добавлена возможность распространения через локальные сети, съемное хранилище и совместное использование сети. Последующие варианты улучшили способность червя к шифрованию и предотвращение обнаружения.
Несмотря на то, что методы Конфикера хорошо известны исследователям, совместное использование стольких методов защиты делает очень трудным полное уничтожение. Постоянное обновление червя также служит для поддержания его работоспособности. Каждый раз, когда исправление или исправление были сделаны, его авторы устраняют уязвимость против этого исправления.
