Conflicker解毒方法/移除工具
針對近期的Conficker 蠕蟲，微軟今天發佈最新的版本惡意軟體移除工具回溯到Oct.23,2008 微軟緊急發佈了[b]重大安全性更新:[url=http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx]MS08-067[/url][/b]，在發佈重大更新的當時，少量且獨立的攻擊事件已經被發現；因此當時微軟強烈建議盡快完成更新程序。
在接下來的一個月內，微軟的緊急應變中心持續追蹤發現到少量木馬程式（Trojans）出現在網路上，並利用這樣安全弱點的對疏於警覺的使用者開始進行攻擊。而同一時間首隻利用該安全弱點的蠕蟲[url=http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker]Win32/Conficker[/url]現身，並且開始對未完成更新的使用者進行較為大規模的感染。
在過去的幾個星期中，微軟的緊急應變中心追蹤到[url=http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker]Win32/Conficker[/url]的變種蠕蟲產生並且開始影響相當數量的使用者，我們定名為[url=http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Conficker.B]Worm:Win32/Conficker.B[/url]。
這隻新的變種蠕蟲除了原先會對還沒有完成安裝重大安全性更新：[url=http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx]MS08-067[/url]的用戶造成影響外，它同時利用其他多種方式進行攻擊行為；
譬如會自行破解使用薄弱密碼的網路分享（如1111），然後將惡意程式複製到網路分享資料匣再感染其他使用者，同時間發現這隻新的變種蠕蟲也嘗試透過可攜式儲存設備（如USB）擴大感染範圍，並影響已經完成更新[b]MS08-067[/b]的用戶。
[url=http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx]http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx[/url]
請選擇您的作業系統並下載更新，或是使用windows update進行更新，強烈建議立刻更新。
我們建議採取以下的修正步驟來進行，以便於完整的清除Win32/Conficker 的感染
步驟一：務必完成重大安全更新MS08-067 的安裝；
步驟二：緊接著修改所有電腦上共享資料匣的密碼（請注意使用符合密碼複雜性原則，如採用數字文字混雜的密碼，像是A1H6，以避免過於簡單的密碼遭蠕蟲破解）；
步驟三：最後請執行下載MSRT 惡意軟體移除工具來進行徹底的清除工作。
由於在某些案例中，我們發現Win32/Conficker 會阻斷Windows Update的網路存取，因此建議管理／使用者可以手動下載，並且將下載後的工具放置於限制寫入的儲存空間，再分享給其他電腦進行後續的清除動作。
在KB 891716 中，微軟提供了如何在企業內部有效利用MSRT清除以及完整的預防措施。詳細資訊請參閱以下連結
The Microsoft Windows Malicious Software Removal Tool helps remove specific,prevalent malicious software from computers that are running Windows Vista,Windows Server 2003,Windows XP,or Windows 2000
[url]http://support.microsoft.com/kb/890830[/url]
Deployment of the Microsoft Windows Malicious Software Removal Tool in an enterprise environment:
[url]http://support.microsoft.com/kb/891716[/url] 好在唔中,,用唔著 無事,無事
去到個網頁 太強了。感謝您的無私分享與教學給需要的人~~謝謝您繼續加油!!!
頁:
[1]
