תולעים Conficker תולעת חזרה עם וריאנט חדש

התולעת Conficker / Downadup הצליח להחליק על מיליוני מחשבים ברחבי העולם בשיאו, אבל לאחר שזה נגוע בתחילה מחשב זה רק פעל כדי להפיץ את עצמו, ולא לגרום נזק נוסף. עד עכשיו.

Symantec מדווחת היום כי היא מצאה גרסה חדשה של התולעת הארסית שתזהה תוכנות אנטי-וירוס או כלי ניתוח אבטחה הפועלים במחשב הנגוע, ותנסה לסגור אותן. זהו סימן חזק כי היוצרים המסתוריים של התולעת לא נטשו את היצירה שלהם אל מול תשומת הלב העולמית, שכן כמה בתעשייה יש תיאוריה, אך עדיין יש תוכניות לעשות כסף מהעבודה שלהם.

וינסנט ויפר, סגן הנשיא, Symantec Security Response, אומר שהחברה ראתה רק את הווריאציה החדשה כעדכון שנשלח לתולעת קיימת על הדבש (מכונה שנשארה בכוונה נגועה בחיפוש אחר עדכונים ושינויים). סימנטק עדיין לא ראתה את הפונקציונליות הזו בגירסת תולעת חדשה שיכולה להתפשט בעצמה, אומר ויפר, אבל זה יכול לבוא.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

בנוסף כדי השביתה נגד תוכנות אבטחה, אשר היא טקטיקה נפוצה עבור תוכנות זדוניות, הפונקציונליות החדשה גם מרחיבה את רשימות תחומים Conficker יהיה לבדוק כל יום לעדכונים מ 250 עד 50,000. זהו ניסיון ברור להתנגד לקואליציה בתעשייה שמנסה לחסום את הגישה לתחומים הללו בכל יום. "הקואליציה הזאת מצליחה במידה רבה, אומר ויפר, אך בעוד שהכושר של התולעת להגיע לתחום לעדכון יורד הרבה יותר, לא אפס. ואם אחד המחשב נגוע ברשת יכול להתגנב דרך להרים את העדכון, זה עשוי להיות מסוגל להפיץ אותו למחשב נגוע כבר נגוע כבר באמצעות יכולת peer-to-peer. ויאפר מעריך כי זיהומים שוטפים במאות אלפים, לעומת מיליונים לאחר מאמץ ניקיון כבד בעולם.

כמו כן, סימנטק נמצאת עדיין בתהליך של חקירת הקוד החדש, על פי ויפר, ועדיין עשויה למצוא טריקים חדשים גרסה חדשה.

כדי להגן מפני התולעת Conficker, ודא תחילה שהתקנת את התיקון שסוגר חור ממוקד בשירות Microsoft Server. לאחר מכן, הגן על כל מניות הרשת וחשבונות מנהל המערכת באמצעות סיסמה חזקה, מכיוון ש- Conficker ינסה לנחש קל.

לבסוף, תוכל לחסום את הזיהום השלישי של התולעת, החוטף את כונני האגודל ואת אמצעי מדיה נשלפים אחרים, על-ידי השבתת Autorun ב- Windows. ל- PC World יש הורדה זמינה שיכולה להפוך את השלב הזה עבור משתמשי Windows XP, ומיקרוסופט פירסמה הוראות ידניות. בדוק את ההודעה המקורית של Conficker לקבלת מידע נוסף על האופן שבו היא מתפשטת