Conficker eltávolító

Ha már megfertőzte számítógépét a Conficker féreg, a következő szoftver segítségével könnyedén eltávolíthatja azt:

A kártevő leírása

A Win32/Conficker.A férget 2008 novemberében hozták létre, és azóta is gyors ütemben terjed a Microsoft forgalmazta operációs rendszereken.

A féreg a Windows System32 mappában véletlenszerűen generált névvel fájlokat hoz létre, amelyek kiterjesztése .dll, valamint az összes cserélhető meghajtón létrehozza az alábbi fájlokat:

• autorun.inf
• .dll fájlok

A kártevő ezenkívül a services.exe folyamatba szúrja be magát, a továbbterjedése érdekében a Microsoft ms08-067 jelű sérülékenységét használja ki, és törli a felhasználó által létrehozott rendszer-visszaállítási pontokat.

A Conficker féreg a következő fájlokat tölti le az internetről a háttérben:

• http://trafficconverter.biz/4vir/antispyware/loadadv.exe
• http://www.maxmind.com/download/geoip/database/GeoIP.dat.gz

Továbbá különböző weboldalakhoz is csatlakozik, például:

• http://checkip.dyndns.org
• http://whatsmyipaddress.com
• http://www.baidu.com
• http://www.ebay.com

Amennyiben a Conficker féreg megfertőzte a számítógépet, nem engedi, hogy böngészőnkkel megnyissunk olyan oldalakat, amelyekről az eltávolító szoftver letölthető, például a Microsoft, a Symantec és az ESET honlapját sem.

• Windows 3.xx
• DOS
• Linux
• Unix
• Solaris
• Mac OS X
• OS2