單位:教務處 承辦:無此人來源:163.30.?.?
標題:請檢查使用者電腦是否已中 Conficker 蠕蟲 網址:人氣:1156
時間:2009-04-04 23:28:52附件:管理:刪除 編修

什麼是 Conficker 蠕蟲?
Conficker 最早出現於去年,透過 Microsoft Windows 作業系統的安全弱點向外散播。Microsoft 在去年 10 月於 MS08-067 安全更新中已經提供了緊急修補程式。但是由於許多系統都尚未更新或是採用適當的安全軟體防護,初步估計 Conficker 感染了超過 1200 萬部 Windows 作業系統的電腦。

部分專家認為變種之一 Conficker.C 會在 4 月 1 日發作,發動另一波對 Windows 電腦的攻擊。感染 Conficker 的電腦接受遙控,成為攻擊其他電腦的跳板,透過網站、散播垃圾郵件、架設網路釣魚網站或其他犯罪活動。另外,只要電腦上有 Conficker,它還會停用該電腦上的安全軟體並且加以破壞使其失效。

移除 Conficker 並避免再次感染
反惡意軟體解決方案會清除該蠕蟲並透過行為式偵測技術 (如緩衝區溢位防護) 來避免日後再次感染。此一動作非常重要,因為 Conficker 會透過可攜式媒體(如有毒的 USB 磁碟機)向外散播。只要存取了該磁碟機,系統就會執行 autorun.inf 並遭受攻擊。最後,請確認所有電腦都安裝了 Microsoft MS08-067 安全更新程式。

★相關網址1:偵測Conficker網頁

[上一頁]            [回搜尋結果]