Những điều nên biết để phòng tránh sâu Conficker
7 đi u nên bi t đ phòng tránh sâu Confickerề ế ể
Conficker là m t con sâu máy tính c c kỳ “khét ti ng” nguy hi m cũngộ ự ế ể
nh phát tán c c kỳ m nh m trong th i gian g n đây. D báo ngày ư ự ạ ẽ ờ ầ ự
1/4 t i đây con sâu này s l i đ c nâng c p s d ng m t c ch giao ớ ẽ ạ ượ ấ ử ụ ộ ơ ế
ti p m i v i máy ch đi u khi n c a tin t c nh m nh n l nh phát ế ớ ớ ủ ề ể ủ ặ ằ ậ ệ
đ ng m t đ t t n công m i nh m đ n ng i dùngộ ộ ợ ấ ớ ắ ế ườ .
D i đây là 7 đi u mà các chuyên gia nghiên c u b o m t khuy n cáo ướ ề ứ ả ậ ế
ng i dùng nên bi t nh m có gi i pháp thích h p đ t b o v mình tránh ườ ế ằ ả ợ ể ự ả ệ
b lây nhi m Conficker.ị ễ
Th nh tứ ấ , sâu Conficker t n công PC thông qua l h ng b o m t phát sinhấ ỗ ổ ả ậ
phát sinh trong Windows RPC. L i này đã đ c Microsoft bít l i b ng b n ỗ ượ ạ ằ ả
vá kh n c p mang mã sẩ ấ ố MS08-67. N u nh đã cài đ t b n vá l i này thì ế ư ặ ả ỗ
b n có th hoàn toàn yên tâm. N u ch a thì t t nh t b n nên cài đ t s m ạ ể ế ư ố ấ ạ ặ ớ
ch ng nào hay ch ng đó.ừ ừ
Có th nói Conficker là m t v n đ l n đ i v i Windows XP. Windows ể ộ ấ ề ớ ố ớ
Vista v m t k thu t cũng m c l i Windows PRC nh ng mã khai thác l i ề ặ ỹ ậ ắ ỗ ư ỗ
l i không có kh năng v n hành đ c trên phiên b n h đi u hành ạ ả ậ ượ ả ệ ề
Windows này. Chính vì th nguy c ng i dùng Windows Vista b t n công ế ơ ườ ị ấ
là không cao.
Th haiứ, sâu Conficker phát tán ch y u thông qua con đ ngủ ế ườ
chia s trên m ng. Ngoài ra con sâu này còn đ c tích h p s nẻ ạ ượ ợ ẵ
c k thu t t n công b khóa m t kh u ki u “tra t đi n” ả ỹ ậ ấ ẻ ậ ẩ ể ừ ể
(Dictionary attack). Đây là ki u t n công d a trên m t danh ể ấ ự ộ
sách m t kh u th ng đ c dùng nh t. Các m t kh u này l n l t đ c ậ ẩ ườ ượ ấ ậ ẩ ầ ượ ượ
th v i h th ng cho đ n khi nào tìm đ c m t kh u đúng.ử ớ ệ ố ế ượ ậ ẩ
Chính vì th mà khi phát hi n th y m t t p tin t th c thi nào đó xu t hi nế ệ ấ ộ ệ ự ự ấ ệ
trên đĩa chia s thì có nghĩa r ng b n đã b Conficker t n công. N u h ổ ẻ ằ ạ ị ấ ế ệ
th ng đ c trang b m t ph n m m di t mã đ c t t thì ch c ch n ph n ố ượ ị ộ ầ ề ệ ộ ố ắ ắ ầ
m m này s phát hi n ra Conficker. Trong tr ng h p không bi t x lý thề ẽ ệ ườ ợ ế ử ế
nào thì t t nh t b n hãy g i cho nhân viên h tr k thu t.ố ấ ạ ọ ỗ ợ ỹ ậ
Th baứ, xu t phát t y u t s hai trên đây, b n s th y đ c m t l i ấ ừ ế ố ố ạ ẽ ấ ượ ộ ờ
khuyên h u ích là luôn luôn s d ng m t m t kh u ph c t p k t h p ữ ử ụ ộ ậ ẩ ứ ạ ế ợ
nhi u ký t không có ý nghĩa rõ ràng. T t nh t là nên s d ng m t kh u ề ự ố ấ ử ụ ậ ẩ
k t h p c ch cái, con s và các d u câu nh ch m, ph y, h i…ế ợ ả ữ ố ấ ư ấ ả ỏ
Th tứ ư, sâu Conficker có kh năng phát tán thông qua con đ ng đĩa di ả ườ ổ
đ ng USB. Khi t sao chép lên đĩa USB, sâu Conficker s t đ ng t o ra ộ ự ổ ẽ ự ộ ạ
t p tin Autorun nh m cho phép đĩa có kh năng t đ ng ch y m i khi ệ ằ ổ ả ự ộ ạ ỗ
đ c k t n i vào PC. Th c ch t đó là t p tin Autorun đi u khi n Confickerượ ế ố ự ấ ệ ề ể
t đ ng th c thi lây nhi m m i khi USB đ c k t n i v i PC.ự ộ ự ễ ỗ ổ ượ ế ố ớ
Trong m t s tr ng h p Conficker còn gi m o nh là m t l a ch n cho ộ ố ườ ợ ả ạ ư ộ ự ọ
phép m c a s Windows Explorer đ quan sát toàn b n i dung USB ở ử ổ ể ộ ộ ổ
trong c a s Windows Autoplay chu n. Song n u nh PC c a b n đ c ử ổ ẩ ế ư ủ ạ ượ
trang b m t ph n m m di t mã đ c t t thì nguy c Conficker có th đ t ị ộ ầ ề ệ ộ ố ơ ể ộ
nh p vào h th ng s đ c gi m thi u đi r t nhi u.ậ ệ ố ẽ ượ ả ể ấ ề
Th nămứ, ph n m m di t mã đ c không ph i hoàn h o 100% nh ng kh ầ ề ệ ộ ả ả ư ả
năng phát hi n và di t Conficker là m t đi u hoàn toàn có th tin t ng. ệ ệ ộ ề ể ưở
Đây là m t con sâu máy tính khét ti ng nguy hi m nên h u nh hãng phát ộ ế ể ầ ư
tri n ph n m m di t mã đ c nào cũng bi t và hi u sâu v nó. Ch c n b n ể ầ ề ệ ộ ế ể ề ỉ ầ ạ
th ng xuyên c p nh t ph n m m di t mã đ c là nguy c b n b ườ ậ ậ ầ ề ệ ộ ơ ạ ị
Conficker t n công s gi m đi r t nhi u.ấ ẽ ả ấ ề
Th sáuứ, Conficker có kh năng can thi p ngăn ch n không cho h đi u ả ệ ặ ệ ề
hành Windows và ph n m m di t mã đ c có kh năng c p nh t nh ng ầ ề ệ ộ ả ậ ậ ữ
thông tin cũng nh b n s a l i m i nh t. T t nh t b n nên dành th i gian ư ả ử ỗ ớ ấ ố ấ ạ ờ
ki m tra c n th n và c p nh t b ng tay cho hai ng d ng c t lõi này. ể ẩ ậ ậ ậ ằ ứ ụ ố
Không nên đ b t kỳ m t b n c p nh t quan tr ng nào b b d .ể ấ ộ ả ậ ậ ọ ị ỏ ở
Th b yứ ả , m t s công c phát hi n và tiêu di t sâu Conficker mi n phí.ộ ố ụ ệ ệ ễ
Nh ng công c này ch có tác d ng khi ch y trên nh ng PC đã b nhi m ữ ụ ỉ ụ ạ ữ ị ễ
Conficker. Tuy nhiên b n nên l u ý n u nh b nhi m Conficker thì PC s ạ ư ế ư ị ễ ẽ
không th nào truy c p đ c vào website c a các hãng b o m t. Mà các ể ậ ượ ủ ả ậ
công c d i đây h u h t đ u là c a các hãng b o m t phát hành. Chính vìụ ướ ầ ế ề ủ ả ậ
th b n nên dùng m t PC không nhi m mã đ c t i v các công c này và ế ạ ộ ễ ộ ả ề ụ
l n l t ch y trên PC b nhi m Conficker. L u ý b n nên ng t m ng khi ầ ượ ạ ị ễ ư ạ ắ ạ
ch y các công c này nh m tránh tr ng h p nh ng PC khác cùng trong ạ ụ ằ ườ ợ ữ
m ng l i lây nhi m sang PC c a b n.ạ ạ ễ ủ ạ
McAfee Stinger
ESet EConfickerRemover
Symantec W32.Downadup Removal Tool
F-Secure F-Downadup
BitDefender single PC & network removal tools
Kaspersky KKiller
Trend Micro
BitDefender
Symantec
CMC Conficker Removal Tool
Sau khi s d ng các công c trên đây đ tìm và di t sâu Conficker thành ử ụ ụ ể ệ
công thì ngay l p t c b n hãy nhanh chóng t i v và cài đ t b n c p ậ ứ ạ ả ề ặ ả ậ
nh tậ MS08-67 b i PC b nhi m Conficker đ ng nghĩa v i vi c b n ch a ở ị ễ ồ ớ ệ ạ ư
cài b n vá l i này.ả ỗ
có thể bạn quan tâm
Những điều cần biết về bệnh sỏi thận và cách phòng tránh
4
1.330
302
Bệnh thường gặp
4
(New)
Những điều nên tránh khi đi phỏng vấn tuyển dụng
3
1.238
335
Kỹ năng mềm khác
3
(New)
Những kiểu đánh cắp dữ liệu bạn nên biết để phòng tránh
7
817
210
An ninh, bảo mật
7
(New)
Phỏng vấn trực tuyến và những điều nên biết
3
973
363
Kỹ năng phỏng vấn
3
(New)
7 loại hacker bạn nên biết để phòng tránh
4
958
303
An ninh, bảo mật
4
(New)
Dấu hiệu nhận biết đau dạ dày và cách phòng tránh
4
1.020
329
Bệnh thường gặp
4
(New)
Những cách đơn giản phòng tránh bệnh ung thư
5
866
276
Bệnh thường gặp
5
(New)
những điều nên và không nên để tránh xa ung thư gan
5
922
260
Bệnh thường gặp
5
(New)
thông tin tài liệu
Conficker là một con sâu máy tính cực kỳ “khét tiếng” nguy hiểm cũng như phát tán cực kỳ mạnh mẽ trong thời gian gần đây. Dự báo ngày 1/4 tới đây con sâu này sẽ lại được nâng cấp sử dụng một cơ chế giao tiếp mới với máy chủ điều khiển của tin tặc nhằm nhận lệnh phát động một đợt tấn công mới nhắm đến người dùng.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
