Confickerワームが新しいバリアントで打ちのめされる

シマンテックは本日、感染したPC上で動作するウイルス対策ソフトウェアやセキュリティ解析ツールを特定し、それらのプログラムをシャットダウンしようとするワクチンの新しい亜種を発見したと報告しています。これは、ワームの不思議なクリエイターが世界的な注目を浴びながら創造を断念したことを強く信じています。業界の一部の人が理論化しているように、彼らの仕事を打ちのめす予定です。

Vincent Weafer、シマンテックセキュリティレスポンス担当バイスプレジデントによると、同社はハニーポット（意図的に更新や変更を監視するために感染したままのマシン）上の既存のワームに送られたアップデートとして、この新しいバリエーションを見ただけです。

[詳しい情報：Windows PCからマルウェアを削除する方法]

さらに、シマンテックは、この機能を新しいワームの亜種に普及させているとWeafer氏は述べていますが、マルウェアの一般的な戦術であるセキュリティソフトウェアに対する攻撃に対して、Confickerは毎日250〜50,000のアップデートをチェックするドメインのリストを拡張します。これは、毎日、これらのドメインへのアクセスをブロックしようとする業界連合に対抗しようとする明確な試みです。ウィーファー氏によれば、この連合は大成功ですが、更新のためにドメインにアクセスする能力は大幅に低下します。ゼロではない。また、ネットワーク上の感染PCが侵入してこのアップデートを受け取ると、感染した他のPCにピアツーピア機能を使用して感染PCを広めることができる可能性があります。ウィーファー氏は、世界中の大規模な浄化努力の結果、現在の数百万人から数百万人にのぼる現在の感染を推定している。

シカゴはまだウィーファーによると、新しいコードを調査中であり、新しい亜種。

Confickerワームから保護するために、まずMicrosoftサーバーサービスの標的となる穴を閉じるパッチをインストールしてください。次に、Confickerが簡単なパスワードを推測しようとするため、強力なパスワードでネットワーク共有と管理者アカウントを保護します。

最後に、Windowsで自動実行を無効にして、サムドライブやその他のメディアを乗っ取り、 。 PC Worldには、Windows XPユーザーのためにそのステップを自動化できるダウンロードが用意されています。また、Microsoftは手動で指示を出しています。どのように広がっているかの詳細については、私の元のConficker投稿をチェックしてください。