Conficker.b explora falha do svchost.exe
13 01 2009O worm Win32/Conficker.b explora uma falha que foi descoberta em outubro de 2008 no processo svchost.exe. Foi disponibilizado hotfix através do windows update ou direto pelo boletim de segurança referente ao problema.
Qualquer pc com windows 2000/xp/2003 que estiver com compartilhamento de arquivos habilitado e sem hotfix aplicado está vulnerável a esse vírus, que também se propaga através de drives removíveis e explorando senhas fracas.
Alguns dos sintomas das máquinas infectadas são falhas na execução de alguns serviços, entre eles wsus, widnows defender, e outros … também não é possível com a máquina infectada acessar serviços online que contém algumas palavras descritas nesse link, que também traz mais informações sobre o vírus.
Segue boletim de segurança que contém o link para download dos hotfix:
http://www.microsoft.com/brasil/technet/security/bulletin/MS08-067.mspx
fonte: Negócio de risco
Ferramenta para remoção de máquinas infectadas, e também mais informações sobre o vírus nesse link:
http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
Ferramenta para remoção do kaspersky (obs.: no kaspersky, o nome do vírus é worm.w32.kido)
*****Atualizado em 13.03.2009
http://data2.kaspersky-labs.com:8080/special/KidoKiller_v3.3.3.zip
No link abaixo tem o procedimento para remover o vírus por script de logon usando a nova versao do microsoft software removal tool
http://blogs.technet.com/risco/archive/2009/01/14/remo-o-do-conficker-b-com-o-msrt.aspx
[...] · Atualizar chave do XP com Key Update Tool · Configurar VPN no … Veja o post completo clicando aqui. Post indexado de: [...]
[...] tempos onde muitas empresas estão sofrendo as consequências do vírus conficker, que explora uma falha de segurança do Windows corrigida em outubro de 2008, é reforçada a [...]
[...] boa alternativa a ser usada no combate de vírus, entre eles o conficker são rescue CD’s disponibilizados pelos fabricantes de antivírus. A vantagem do rescue CD é [...]
[...] está completando quase 5 meses do surgimento do conficker, e ele ainda está fazendo seus estragos. Ainda é comum em redes corporativas com estações de [...]