Conficker Worm เป็นไวรัสหรือ worm ที่อันตรายมากครับเพราะมันติดต่อผ่านเครือข่าย port 445 ซึ่งเป็น port ของ microsoft ที่ปกติเปิดไว้แล้วครับ อาการเครื่องที่ติดคือจะโดยแก้ไฟล์ registry เพื่อแก้ไขค่าต่างๆ เช่น จะเปิดไฟล์ antivirus แทบทุกชนิดไม่ได้ และ disable taskmanger เป็นต้นครับ ตัวนี้ผมโดนมาแล้วครับหมาดๆ จนได้ลงวินโดว์ใหม่ และได้ search ข้อมูลมาพอสมควรลองอ่านตามลิ้งข้างล่างนี้ได้ครับ
Port 445 ของ Windows นี่เราจะปิดได้ไหมครับ
:http://www.thaiadmin.org/board/index.php?topic=3348.0
โดน Virus เล่นงานผ่าน port 445 ครับ
:http://www.thaiadmin.org/board/index.php?topic=92537.0
ใครเคยเจอกรณีเครื่อง Client วิ่งเข้าเว็บ http://trafficconverter.biz บ้างคะ http://www.thaiadmin.org/board/index.php?topic=92554.0
Win32/Conficker.A:
http://www.ca.com/us/securityadvisor/virusinfo/virus.aspx?id=75911
Microsoft Security Bulletin MS08-067 – Critical (Patch ตัวนี้)
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
โดนโจมตี Port 445 ทำไงดีครับ
http://www.pantip.com/tech/software/topic/SV2716299/SV2716299.html
วิธีการลบไวรัส W32/Conficker Conficker.A Conficker.B W32/Downadup.AL Downadup :
http://www.thaiadmin.org/board/index.php?topic=95571.0
Ref:http://thaiwinadmin.blogspot.com/2009/01/kb039.html
Ref2ระวังเวิร์ม Conficker หรือ Downadup ระบาด
:http://thaiwinadmin.blogspot.com/2009/01/kb037.html
Win32/Conficker:
http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker
Virus alert for Win32/Conficker.B and manual removal
:http://support.microsoft.com/kb/962007
MS08-067 Worm, Downadup/Conflicker
:http://www.f-secure.com/weblog/archives/00001576.html
แนะนำให้ Download Patch windows
KB894391
KB921883
KB927891
KB958644
KB957097
KB835732
KB958687
KB957095
KB96071
ส่วนหากไม่อยากทำตามลิ้งข้างบนก็ลองเอาโปรแกรม McAfee AVERT Stinger Conficker ไปแก้ไวรัสตัวนี้ดูครับ
Download McAfee Stinger Conficker

