Conficker蠕蟲開始活動

黃師父

(法新社)4月11日 星期六 00:20

趨勢科技（Trend Micro）表示，據信已經潛伏進全球數百萬電腦的Conficker蠕蟲，已經傳送一段加密資料訊息到宿主電腦內。

趨勢科技指出，詭異更新的目的尚不得而知；這段資料是透過點對點（P2P）檔案傳輸軟體送進其他被感染的電腦。

趨勢科技研究員麥卡林托（Ivan Macalintal）表示，Conficker7日開始活動，比原先預期的啟動日（4月1日愚人節）晚了近一週。Conficker可能肆虐的消息，讓全球電腦安全專家紛紛保持高度警戒。

麥卡林托8日晚間在趨勢科技惡意軟體（malware）部落格撰文指出，「如同預期，Downad/Conficker殭屍網路的P2P通訊可能已經被用來發佈更新檔」，「Downad/Conficker的P2P通訊現在已是全速運作！
」
麥卡林托說，蠕蟲已經連結MySpace.com、MSN.com、eBay.com、CNN.com、AOL.com等網站，偵測是否有宿主電腦聯上網頁。

他說，完成測試後，蠕蟲會刪除宿主電腦內的活動紀錄；蠕蟲預定5月3日終止測試行動。

他說，「他執行過後刪除所有紀錄，沒有檔案、也沒有登錄資料等等」。

參與Conficker工作小組的趨勢科技目前正在監測1台宿主電腦的蠕蟲。

pgup

更新日期:2009/04/16 14:22

(中央社訊息服務20090416 14:22:03)

惡意病毒「Conficker」目前已在全球造成資訊安全危害，甚至成為有心人士竊取資料以營利的手段，而近來偽裝的流氓軟體事件攀升，有許多流氓軟體號稱可以清除並預防Conficker變種蠕蟲，同時透過惡意網站及垃圾郵件之散佈，欺騙消費者下載使用，導致個人資訊外洩，甚至被植入惡意程序；台灣微軟早在2008年10月24日即針對Conficker駭客攻擊發佈MS08-067安全更新，強烈呼籲消費者定期下載更新，並透過保護電腦三步驟，遏止駭客運用弱點進行攻擊；今日並發佈四月定期安全公告與安全補充程式MS09-009, MS09-010, MS09-011, MS09-012, MS09-013, MS09-014, MS09-015, MS09-016，提醒消費者立即下載，並建議使用者可訂閱台灣微軟資訊安全公告(Security Patch Update)，第一時間接收資訊安全的相關訊息。

民眾也可隨時自行至微軟資訊安全網站查詢相關資訊：http://www.microsoft.com/taiwan/technet/security/default.mspx。

微軟第一時間呼籲Conficker變種及安全問題

保護客戶避免遭受攻擊「Conficker」雖然並未在愚人節發作，但其持續性的變種及駭客手法的不斷翻新，仍對使用者造成潛在的巨大危機。微軟資訊安全回應中心（Microsoft Security Response Center；MSRC）早在4月9日即對外公布Conficker最新的變種，並從其行為模式判斷有可能形成全世界最大的傀儡網路！台灣微軟除了呼籲使用者盡速下載MS08-067更新之外，更再次提醒使用者注意網路安全行為，切勿任意點選以「Conficker」為主題之郵件，或下載號稱可清除Conficker之軟體；台灣微軟並再次強調保護電腦三步驟，全面遏止駭客利用弱點攻擊：

步驟 1：使用網際網路防火牆：網際網路防火牆有助於避免其他人透過網際網路進入您的電腦。如果您使用 Microsoft Windows® XP，請啟用內建的防火牆。

如果您有舊版的 Windows，請參閱「學習防火牆」網頁(https://www.microsoft.com/taiwan ... es/fwbenefits.mspx)。

步驟 2：更新您的電腦：您的 Windows XP 作業系統包含「自動更新」功能，當您的電腦開機並連接至網際網路時，可自動下載最新的 Microsoft 安全性更新檔案。為了充分發揮「自動更新」的功能，請先在您的個人電腦上執行 Windows Update 掃描。

步驟 3：使用最新的防毒軟體：防毒軟體程式可協助保護您的電腦免於大多數病毒、蠕蟲、特洛伊木馬程式、及其他惡意程式碼的攻擊。許多新的電腦均已事先安裝防毒軟體。但是，防毒軟體需要訂閱以保持最新狀態。如果您沒有訂閱這些更新，您的電腦就可能會遭受新病毒的攻擊。

台灣微軟公司也特別強調，微軟公司的資訊安全網頁提供最新的安全公告，建議使用者至 http://www.microsoft.com/taiwan/security/ 訂閱「資訊安全電子報」，即可在第一時間收到微軟公司相關的安全資訊。

請至以下網站以獲得更多有關微軟產品最新資訊安全訊息：

• 英文：http://www.microsoft.com/technet/security

• 中文：http://www.microsoft.com/taiwan/security

四月份安全公告及安全性補充程式台灣微軟今(15)日也發佈了四月份安全公告及編號MS09-009~MS09-016的補充程式，並強烈呼籲所有使用者立即下載，主動避免駭客透過Microsoft產品惡意使用不當手法，導致遠端執行程式碼所造成的損失。

本月的資訊安全相關摘要說明如下： http://www.microsoft.com/taiwan/ ... letin/ms09-apr.mspx

如需有關今日發行的非安全性更新詳細資訊，請參閱下列知識庫文件：http://support.microsoft.com/?id=894199