Mis on Conficker?

Conficker on arvutiuss, mis sihib operatsioonisüsteemi Microsoft® Windows®. See uss tuvastati esmakordselt 2008. aasta novembris. See võimaldab selle loojatel kasutaja arvutit kaugjuhtida. See on üks kiiremini levivaid usse Interneti ajaloos.

Confickeri ussist on olnud mitmeid erinevaid variante. Esimene variant suutis ära kasutada Windows® 2000, Windows® XP, Windows® Vista, Windows® Server 2003, Windows® Server 2008 ja Windows® Server 2008 R2 beetaversiooni turvaauku. Teine variant võimaldas ussil levida arvutite kohtvõrgu (LAN) ühenduste kaudu võrgujagamiste kaudu.

Prantsuse mereväe arvutivõrk Intramar nakatus ussiga Conficker. Prantsuse merevägi pani mõjutatud süsteemid kiiresti karantiini. Selle seisaku tõttu jäid mitmed lennukid maha, kuna nende lennuplaane ei saanud alla laadida. Teised riigid, sealhulgas Ühendkuningriik ja Saksamaa, teatasid, et mõned valitsuse arvutid on nakatunud ussiga Conficker.

Alates 2010. aastast on seda ussi olnud äärmiselt raske kõrvaldada, kuigi peaaegu kõiki ussi kasutatud tehnikaid on varem kasutatud või teadlased on neist hästi aru saanud. Ussi kasutatud tehnikate kombinatsioon on põhjustanud selle kõrvaldamise raskusi. Samuti arvatakse, et selle ussi loojad jälgivad turvatehnikute katseid ja avaldavad uusi variante turvaaukude sulgemiseks, kui need teatavaks saavad.

Microsoft® on pakkunud 250,000 XNUMX USA dollari (USD) preemiat teabe eest, mis viib Confickeri ussi loomise, levitamise ja/või hooldamise eest vastutavate isikute süüdimõistmiseni. Paljud julgeolekuasutused on pühendunud sellele, et selle ussi tegijad kohtu ette tuuakse ja selle ussi tekitatud kahjud lahendataks.

Kasutajad, kes arvavad, et nende arvuti võib olla Confickeri ussiga nakatunud, peaksid mõne sümptomi suhtes valvel olema. Kasutaja võib avastada, et arvutis olevad kontod lukustatakse ilma kasutaja loata. Viirusetõrje veebisaidid või Windows® Update’i teenus võivad samuti muutuda kättesaamatuks kasutajatele, kelle arvuti on nakatunud. Iga kasutaja, kes usub, et tema arvuti võib olla nakatunud, peaks esmalt käivitama olemasoleva viirusetõrjetarkvara. Kui see probleeme ei lahenda, võib kasutaja lasta arvutitehnikul arvutiga töötada, et teha kindlaks, kas see on nakatunud.