mboost-dp1
SXC - clix
Kan man ikke bare sætte computerens dato frem til d. 1. april og så få det tjekket på en eller anden computer?
Synes jeg har hørt om lignende 1. aprils vira for lææænge siden der angiveligt skulle lave en format c: kommando eller noget i den stil.
Hvor længe har Confickr.C været på "markedet"? taler vi om dage, måneder, år?
Synes jeg har hørt om lignende 1. aprils vira for lææænge siden der angiveligt skulle lave en format c: kommando eller noget i den stil.
Hvor længe har Confickr.C været på "markedet"? taler vi om dage, måneder, år?
Så har Microsoft jo lige nøjagtig 30timer til at udgive en update til deres Malicious Software Removal Tool som man kan hente over windows-update.
bjerh (6) skrev:Right.. Så er det tid til at synkronisere. Holder bare en af mine maskiner slukket imorgen så! :D
Ville det ikke være bedre at lade den være slukket onsdag d. 1 april så? :D
Conficker har været i omløb siden engang i 2008.
Conficker.A blev fundet 21. November 2008.
Conficker.B blev fundet 29. December 2008.
Microsofts MSRT (Malicious Software Removal Tool) blev opdateret til at kunne finde og neutralisere .A og .B 13. Januar 2009.
Conficker.C blev fundet 20. Februar 2009.
Conficker.D blev fundet 4. Marts 2009.
Om der kommer flere, må tiden jo vise, men sådan ser det ud indtil videre.
Conficker.A blev fundet 21. November 2008.
Conficker.B blev fundet 29. December 2008.
Microsofts MSRT (Malicious Software Removal Tool) blev opdateret til at kunne finde og neutralisere .A og .B 13. Januar 2009.
Conficker.C blev fundet 20. Februar 2009.
Conficker.D blev fundet 4. Marts 2009.
Om der kommer flere, må tiden jo vise, men sådan ser det ud indtil videre.
*Suk*
Inden folk går i total panik og smider computeren i fryseren 1. april, så kan man med fordel læse http://www.f-secure.com/weblog/archives/00001636.h... som skrives af antivirus researchers fra F-Secure.
Et par citater
Inden folk går i total panik og smider computeren i fryseren 1. april, så kan man med fordel læse http://www.f-secure.com/weblog/archives/00001636.h... som skrives af antivirus researchers fra F-Secure.
Et par citater
Q: I heard something really bad is going to happen on the Internet on April 1st! Will it?
A: No, not really.
(...)
Q: So, what will it do on April 1st?
A: So far, Conficker has been polling 250 different domain names every day to download and run an update program. On April 1st, the latest version of Conficker will start to poll 500 out of 50,000 domains a day to do the same thing.
(...)
Q: But doesn't that mean that if the bad guys wanted to run something on those machines, they don't need to wait for April 1st?
A: Yes! Which is another reason why it's unlikely anything major will happen on April 1st.
14#
Hvis det var så simpelt, ville der nok være nogen der havde gjort det.
+ Et spørgsmål magen til dit allerede er blevet stillet og besvaret. Se toppen af kommenateren.
Hvis det var så simpelt, ville der nok være nogen der havde gjort det.
+ Et spørgsmål magen til dit allerede er blevet stillet og besvaret. Se toppen af kommenateren.
Og på doxpara kan man nu finde et lille værktøj der klarer scanningen eller et script til nmap, http://www.doxpara.com/ :)
Ingen er helt sikre på, hvad der vil ske den 1. april, når Conficker.C aktiveres
Ikke det?
Jeg googlede mig frem til det her
http://www.ca.com/securityadvisor/virusinfo/virus....
Jeg håber da næsten jeg har ormen, da den så kan rydde op i de forbandede restore points der ikke er til at få slettet. "Rigtige mænd tager ikke backup!"
Deletes Restore Points
Conficker resets all system restore points and deletes any saved system restore points on the affected system
- sakset fra http://www.ca.com/securityadvisor/virusinfo/virus....
Deletes Restore Points
Conficker resets all system restore points and deletes any saved system restore points on the affected system
- sakset fra http://www.ca.com/securityadvisor/virusinfo/virus....
#4 + flere
Denne orm er jo rimeligt skræmmende.
Som der står på http://www.ca.com/securityadvisor/virusinfo/virus.... så lukker den for al opdatering af windows (MSRT ville ikke hjælpe Hr. og Fru. Hansen).
Ormen lader til at være rimeligt godt designet. Den lukker for diverse programmer, heriblandt "downad" (DownAdup ormen?), og lukker for en masse sikkerheds services.
Den laver 4 kopier af sig selv, konstant. Den sørger for at mindst én af dem kører altid, ved at lave en global mutex (Sørger for at kun én kører).
Ormen er gemmenkørt. Den virker, og den er grusom.
Hvordan den spreder sig er mig et mysterie. Hullerne burde vel være lukket.
Denne orm er jo rimeligt skræmmende.
Som der står på http://www.ca.com/securityadvisor/virusinfo/virus.... så lukker den for al opdatering af windows (MSRT ville ikke hjælpe Hr. og Fru. Hansen).
Ormen lader til at være rimeligt godt designet. Den lukker for diverse programmer, heriblandt "downad" (DownAdup ormen?), og lukker for en masse sikkerheds services.
Den laver 4 kopier af sig selv, konstant. Den sørger for at mindst én af dem kører altid, ved at lave en global mutex (Sørger for at kun én kører).
Ormen er gemmenkørt. Den virker, og den er grusom.
Hvordan den spreder sig er mig et mysterie. Hullerne burde vel være lukket.
Denne worm er en bugger, har bøvlet med den på arbejde hvor samtlige windows maskiner + windows servere blev infected.
Er faktisk først lige blevet færdig idag med at fjerne den fra vores maskiner, det var en slem omgang overarbejde. I vores tilfælde har en af vores arbejdestationer fået skidtet indenbords, også spredt sig via vores netværksdrev, hvorefter helvede brød løs.
Den er et helvede at få fjernet.
Er faktisk først lige blevet færdig idag med at fjerne den fra vores maskiner, det var en slem omgang overarbejde. I vores tilfælde har en af vores arbejdestationer fået skidtet indenbords, også spredt sig via vores netværksdrev, hvorefter helvede brød løs.
Den er et helvede at få fjernet.
#23 Hvis en maskine er patched med KB958644 (som har været ude i lang tid) så kommer den ikke ind, MEDMINDRE man har et svagt password på administrator kontoen på maskinen eller f.eks. en netværks admin har svagt password, så udnytter den det.
Nå ja plus spredning via USB nøgler, hvor den laver en autorun der ligner man åbner indholdet af usb key'en, men i stedet for installere den sig selv på maskinen hvor USB nøglen er sat i, så lang tid brugeren er admin.
Nå ja plus spredning via USB nøgler, hvor den laver en autorun der ligner man åbner indholdet af usb key'en, men i stedet for installere den sig selv på maskinen hvor USB nøglen er sat i, så lang tid brugeren er admin.
Skal vi ikke lige slå fast, at det igen igen er en Windows virus....
Så jeg surfer videre som jeg plejer *GG*
Så jeg surfer videre som jeg plejer *GG*
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund