เวิร์ม Win32/Conficker.A บุกวินโดวส์อีกครั้ง แต่ละครั้งที่เวิร์ม
บนวินโดวส์แพร่กระจายทีไร ความเสียหายก็มักจะเป็นวงกว้างอยู่เรื่อยๆ
ล่าสุด Win32/Conficker.A ก็เริ่มแพร่กระจายอีกครั้ง โดยแฮกเกอร์
อาศัยข้อมูลจากการอัพเดตของวินโดวส์เอง (MS08-067) มาใช้ในการ
สร้างเวิร์มตัวนี้
เมื่อเวิร์มติดเข้าที่เครื่องใดแล้ว มันจะเปิดพอร์ตแบบสุ่มระหว่าง 1024
ถึง 10000 เพื่อสร้างเว็บเซิร์ฟเวอร์ แล้วปิดช่องโหว่ที่มันใช้เข้ามาลง
เพื่อป้องกันไวรัสตัวอื่นๆ มาขัดขวางการทำงานของมัน จากนั้นจึงแพร่
กระจายไปยังเครื่องอื่นๆ ต่อไป
รายงานการระบาดของเวิร์มตัวนี้ยืนยันแล้วใน ไทย, สหรัฐฯ, เยอรมัน,
สเปน, ฝรั่งเศส, อิตาลี, ไต้หวัน, ญี่ปุ่น, บราซิล, ตุรกี, จีน, แม็กซิโก,
แคนาดา, อาร์เจนตินา, และชิลี แต่ดูเหมือนว่าไวรัสตัวนี้จะจงใจไม่บุก
คอมพิวเตอร์ในยูเครน
เวิร์ม Win32/Conficker.A ตัวนี้เริ่มแพร่กระจายในประเทศไทย
(ที่ตรวจพบครั้งแรก) เมื่อวันที่ 16 พฤศจิกายน 2551
เวิร์ม Win32/Conficker.A มันจะแพร่ไปทางอินเตอร์เน็ต เมื่อมันเข้า
ในระบบ Network ของเราได้แล้ว มันจะแพร่กระจายอย่างรวดเร็ว
เวิร์ม Win32/Conficker.A จะไปรบกวนระบบ Network และเครื่อง
คอมพิวเตอร์ของเรา และมันจะทำให้ระบบ Network และเครื่อง
คอมพิวเตอร์ของเราทำงานช้าลง

รายละเอียดของไวรัส Conficker หรือ Downadup
Conficker หรือ Downadup เป็นโปรแกรมมัลแวร์แบบสแตนด์อะโลนเวิร์ม ซึ่งแพร่ระบาดเข้าติดเครื่องคอมพิวเตอร์โดย
ใช้จุดพกพร่องของ Server Service (SVCHOST.EXE) ถ้าหากเวิร์มเข้าติดเครื่องคอมพิวเตอร์สำเร็จและระบบมีการเปิด
ใช้งานการแชร์ มันก็จะทำการรีโมทเอ็กซีคิวต์โค้ดไวรัส นอกจากนี้บางสายพันธุ์ยังสามารถแพร่ระบาดผ่านทางไดร์ฟเก็บข้อมูล
แบบพกพาได้ด้วย หลังจากไวรัสเข้าติดเครื่องคอมพิวเตอร์แล้ว มันจะทำการปิดบริการต่างๆ ของระบบ ปิดโปรแกรมด้าน
รักษาความปลอดภัย และทำการดาวน์โหลดไฟล์มัลแวร์จากอินเทอร์เน็ต

วิธีแก้ไข หรือวิธี Delete หรือวิธี Remove
ดาวน์โหลดไฟล์ EConfickerRemover.exe

หลังจากโหลดมา ก็ดับเบิ้ลคลิกที่ตัวมัน
มันจะขึ้นหน้า Command Line มาให้เราเห็น แล้วบอกว่า ถ้าจะลบก็กด ''Y''
Reboot เครื่อง
update ไวรัสล่าสุด
scan อีกครั้งแล้วฆ่าไวรัสที่ยังตกค้างอยู่ในเครื่อง

 ดาวน์โหลดที่นี่