Hiện nay Virus W32.Downadup.B xuất hiện và lây lan tốc độ rất mạnh:
Nó được biết đến dưới các dạng tên như: Worm:W32/Downadup.AL [F-Secure], Win32/Conficker.B [Computer Associates], W32/Confick-D [Sophos], WORM_DOWNAD.AD [Trend] Kiểu : Worm (Sâu) Hệ thống bị ảnh hưởng : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
Triệu chứng thường thấy khi bị dính loại sâu này là vô NET (mạng) chậm hơn hoặc không vô được NET (mạng), nếu muốn vô thì khởi động lại máy rồi mới vô được NET.
Để có thể loại bỏ triệt để được loại sâu này, không nhất thiết là bạn phải thay đổi phần mềm diệt Virus mạnh hơn mà quan trọng ở chỗ bạn vá lỗi cho Windows là tự khắc Windows có sức đề kháng trước loại sâu này. Mình đã update patch và hiện giờ mình không còn sợ loại sâu này nữa.
Windows 2000: http://download.microsoft.com/download/4/a/3/4a36c1ea-7555-4a88-98ac-b0909cc83c18/Windows2000-KB958644-x86-ENU.EXE
Windows 2003: http://download.microsoft.com/download/e/e/3/ee322649-7f38-4553-a26b-a2ac40a0b205/WindowsServer2003-KB958644-x86-ENU.exe
Windows XP: http://download.microsoft.com/download/4/f/a/4fabe08e-5358-418b-81dd-d5038730b324/WindowsXP-KB958644-x86-ENU.exe
Windows Vista SP0 + SP1: http://download.microsoft.com/download/d/c/0/dc047ab9-53f8-481c-8c46-528b7f493fc1/Windows6.0-KB958644-x86.msu
Symantec FixDownadupTool: http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixDownadup.exe
Công cụ removal Conficker ra khỏi bộ nhớ. Sau khi removed Conficker ra khỏi bộ nhớ xong, khuyến cáo người dùng nên cập nhật ngay các gói hotfix từ Microsoft đặc biệt là bản vá MS08-067 Win SP2: http://support.cmclab.net/vn/flash/WindowsXP-KB958644-x86-ENU(SP2).rar Win SP3: http://support.cmclab.net/vn/flash/WindowsXP-KB958644-x86-ENU(SP3).rar Download tại đây: http://support.cmclab.net/vn/flash/c0nfickerRemovalToolv0.2.rar
|