資安大廠趨勢科技23日發布預警，
worm_downad病毒將於四月一號愚人節發作。
此系列病毒自2008年12月第一次現身至今，
已感染超過1,500萬台電腦，
是近期發現散播能力最強的病毒。
下載
ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zip
解壓後試看看
「Downadup」蠕蟲又名「Conficker」，
是一龐大網絡蠕蟲家族。
一般來說，
此病毒很難從網路中徹底刪除，
尤其當單位內部網路受到感染，問題更加難以處理。
===========以下都是廢話==========
如何避免感染「Downadup」蠕蟲：
‧ 確保安裝了Microsoft最新修補程式
‧ 確保使用了最新版本的防毒產品
‧ 檢查使用的防毒軟件有否定期進行更新
‧ 關閉USB記憶體的自動運行和自動播放功能
‧ 確保使用不易撞破的用戶密碼
‧ 加倍留意網絡管理員的密碼
感染蠕蟲後應採用的措施：
‧ 瀏覽防毒軟件供應商的網站，尋找清除有關病毒指引
‧ 去除蠕蟲過程繁瑣，並可能要求用戶關閉部分網路
‧ 嚴禁使用USB記憶體 ，並阻截防火牆之間不必要的傳輸
蠕蟲如何散播
「Downadup 」蠕蟲利用不同方式進行傳播，
包括針對最近發現的Windows Server Service修補漏洞，
猜測網路密碼以及感染USB記憶體。
一旦惡意程式進入了公司網路，病毒便很難徹底消滅 。
蠕蟲導致的最典型問題是網路用戶無法登入其個人帳戶，
這是由於蠕蟲試圖猜測或利用密碼破解方法竊取網路密碼，
當蠕蟲三次輸入密碼失敗，密碼便會自動鎖上，令用戶無法登入。
一旦電腦受到蠕蟲感染，
病毒便會發揮強勁的自我保護功能。
它會在電腦啟動初期已重新啟動，
並透過設定蠕蟲檔案及登記鑰匙的登入權限，
使用戶無法進行刪除或更改。
蠕蟲會從一系列網絡名單中下載修訂版本，
這些網站名稱由按照最近日期和時間運算邏輯所產生。
由於可供惡意軟件使用的網域名稱眾多，
因此保安公司很難及時鎖定這些病毒並將其一一清除。
=============================
透過MS08-067的系統弱點攻擊電腦
利用密碼字典攻擊法登入Admin$\system32資料夾產生病毒檔案並執行
在工作排程中新增工作項目執行病毒檔案
在USB裝置裡會產生autorun.inf與病毒檔案，企圖透過USB裝置感染其他電腦
也會在網路磁碟機裡產生病毒檔案
怎又是搞這招= =|||
--
(⊙ˍ⊙)?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.62.176.218