Nie zaktualizowałeś Windowsa? Uważaj na tego robaka!

06.01.2009|Przeczytasz w 1 minutę

Win32/Conficker rozprzestrzenia się w sieci wykorzystując ujawnioną niedawno lukę w usłudze RPC systemów operacyjnych Windows. Mimo, że firma Microsoft przygotowała i udostępniła już odpowiednie poprawki, sporo użytkowników nie zaktualizowało swoich systemów, stając się tym samym łatwym celem ataków Win32/Conficker. Czym skutkuje zainfekowanie komputera tym robakiem? Zaraz po zagnieżdżeniu się w systemie Conficker dezaktywuje zaporę systemu Windows, uruchamia serwer HTTP na różnych portach i próbuje pobrać z sieci złośliwe aplikacje. Robak umożliwia również przejęcie kontroli nad zainfekowaną maszyną. Co ciekawe Conficker nie atakuje komputerów mieszkańców Ukrainy. Przed robakiem i zagrożeniami wykorzystującymi lukę w usłudze RPC systemów Windows chroni aktualizacja, którą firma Microsoft udostępniła pod koniec października.

W grudniowym zestawieniu przygotowanym przez firmę ESET najczęściej atakującym zagrożeniem pozostała rodzina aplikacji oznaczanych jako INF/Autorun, infekująca komputery użytkowników poprzez pliki automatycznego startu różnego typu nośników. Wśród pozostałych zagrożeń grudnia ESET wymienia konie trojańskie Win32/PSW.OnLineGames, wykradające loginy oraz hasła graczy sieciowych MMORPG, wyjątkowo trudny do usunięcia adware Virtumonde wyświetlający denerwujące reklamy oraz robaka internetowego Pacex.Gen, który bardzo skutecznie ukrywa obecność innych programów służących do wykradania haseł.