Obsah
Riziko vystavení hrozbě Win32/Conficker je způsobeno zranitelností operačního systému společnosti Microsoft (společnost Microsoft vydala opravu této zranitelnosti v říjnu 2008). Abyste se vyhnuli infekci způsobené zranitelností operačního systému Microsoft, ujistěte se, že váš počítač (a všechny počítače v síti) je vždy aktualizován nejnovější aktualizací systému Microsoft Windows. Nejnovější aktualizace najdete na adrese http://update.microsoft.com/.
Chcete-li se před Confickerem chránit, postupujte podle pokynů krok za krokem uvedených v tomto článku. Nebo klikněte na příslušný odkaz níže a přejděte na konkrétní část:
Řešení
Prevence infekce
A–Stažení bezpečnostních záplat společnosti Microsoft
B - Zakázat autorun a automatické přehrávání (Windows XP a Windows Vista)
Možná budete chtít zakázat funkce Autorun a Autoplay v systému Windows, abyste zabránili tvůrcům škodlivého softwaru zneužívat tyto bezpečnostní chyby. USB disky a další vyměnitelná média, k nimž se při každém (standardním) připojení k počítači přistupuje pomocí funkcí Autorun/Autoplay, jsou v současnosti nejčastějšími nosiči virů.
Autorun a Autoplay systému Microsoft Windows jsou funkce, které měly zpočátku zjednodušit spouštění obsahu CD automatickým: (i) spuštěním souboru Autorun.inf (a případných škodlivých instrukcí, které obsahuje) - zranitelnost Autorun(ii) otevřením vyskakovacího okna s dostupnými akcemi (z nichž některé mohou být nepřátelskými spouštěči převzatými ze škodlivéhosouboru Autorun.inf) - zranitelnost Autoplay
- Pokud chcete zakázat autorun a automatické přehrávání, klikněte pravým tlačítkem myši na tento odkaz, stáhněte soubor DisableAutorun.reg a vyberte možnost Uložit odkaz jako...
- V okně Uložit jako se ujistěte, že:
(i) v rozevírací nabídce Uložit jako typ je nastavena možnost Všechny soubory nebo Registrační záznamy (*.reg) (nebo podobně, v závislosti na prohlížeči)
(ii) pole File Name obsahuje přesný název souboru registru (tj. DisableAutorun.reg)
- Klikněte na tlačítko Uložit. Potvrďte všechny výzvy k uložení souboru registru.
- Dvakrát klikněte na uložený soubor a kliknutím na tlačítko Ano potvrďte přidání položky registru. Kliknutím na tlačítko OK dokončete.
B2 - Jak znovu povolit Autorun a Autoplay (Windows XP a Windows Vista)
Pokud potřebujete vrátit zpět změny provedené podle pokynů v části B (výše) , klikněte pravým tlačítkem myši natento odkaz , stáhněte si soubor ReenableAutorun.reg a zopakujte pokyny z části B (výše), tentokrát pouze použijte soubor ReenableAutorun.reg.
Kroky čištění (jeden stroj)
-
Odpojte infikovaný počítač od sítě a internetu.
-
Pomocí neinfikovaného počítače stáhněte příslušné záplaty systému Windows z výše uvedenéstránky , část A . Nainstalujte všechny záplaty.
-
Resetujte systémová hesla k účtům správce pomocí složitějších hesel. Všimněte si, že infiltrace se může šířit prostřednictvím sdílených složek.
(i.) Stiskněte klávesy CTRL+ALT+DELETE a klikněte na možnost Změnit heslo...
(ii.) Zadejte své staré heslo, zadejte nové heslo, znovu zadejte nové heslo pro potvrzení a stiskněte klávesu ENTER.
-
Stáhněte si jednorázovou aplikaci ESET (opět na neinfikovaném počítači), která červa odstraní. Pokud nemáte nainstalovaný produkt ESET (3.0 nebo novější), můžete si stáhnout (na neinfikovaném počítači) a spustit náš bezplatný samostatný čistič:
-
Stáhněte si a nainstalujte nejnovější verzi softwaru ESET.
Chcete-li ověřit, zda samostatný čistič odstranil hrozbu Conficker, znovu spusťte samostatný čistič a poté spusťte kontrolu pomocí produktu ESET.
Po úspěšném spuštění samostatného čističe ESET doporučujeme přečíst si následující článek společnosti Microsoft, ve kterém naleznete informace o důležitých bezpečnostních záplatách a doporučených změnách skupin:
Pro maximální ochranu před budoucími hrozbami se ujistěte, že je váš operační systém záplatován podle doporučení společnosti Microsoft a že je váš produkt ESET aktuální.
Kroky čištění (síť)
- Pokud nechcete stahovat všechny aktualizace systému Windows, ale chcete zajistit alespoň ochranu proti hrozbám Win32/Conficker, stáhněte a nainstalujte záplaty(KB958644, KB957097 a KB958687) z následujících bulletinů zabezpečení společnosti Microsoft do všech počítačů v síti:
- Nainstalujte a aktualizujte bezpečnostní řešení ESET na všech počítačích:
- Změňte všechna hesla v síti, protože Conficker bude používat všechna hesla, která již zaznamenal nebo získal hrubou silou.
-
Na každém počítači spusťte nástroj ESET Conficker Removal Tool:
- Odstraňte všechny naplánované úlohy vytvořené nástrojem Win32/Conficker pomocí následujícího příkazu v klientech:
at /delete /yes
Pokud výše uvedené kroky problém nevyřeší, resetujte všechna hesla a poté proveďte následující kroky, abyste zjistili, které počítače se stále pokoušejí šířit infekci:
-
Zapnutí auditování neúspěšných událostí přihlášení:
-
V řadičích domény klikněte na tlačítko Start → Nástroje pro správu → Zásady zabezpečení řízení domény.
-
Přejděte do Nastavení zabezpečení → Místní zásady → Zásady auditu → Audit událostí přihlášení.
-
-
Ujistěte se, že položka Události auditního přihlášení je nastavena tak, aby zaznamenávala všechny události úspěchu a neúspěchu.
-
-
- Sledujte protokol událostí zabezpečení na řadiči domény a hledejte ID události 529 (pokud se nevyskytují žádné události 529, pak program Win32/Conficker používá správná hesla pro správu - hesla je proto třeba změnit).
- Při zobrazení vlastností události se zobrazí položka "Název pracovní stanice". Jedná se o pachatele nebo jednoho z pachatelů, který se snaží infikovat další počítače.
- Přejděte k identifikovanému klientovi (klientům) a zopakujte výše uvedené kroky 1-5.
Po dokončení výše uvedených kroků pro kroky čištění (síť) je třeba znovu změnit všechna hesla pro správu, aby se zajistilo, že Conficker nemá žádné z těchto hesel. Pokud Conficker zobrazuje hrozby i po záplatování všech počítačů, pak buď stále zůstává nezáplatovaný počítač, nebo na počítači není nainstalován a aktualizován ESET.
