A Downadup káros kód és eltávolítása

A Downadup (más néven Conficker, Downup, vagy Kido) egy olyan Windows platformon terjedő kártevő család, mely az operációs rendszer sérülékenységeit kihasználva (CVE-2008-4250), fejlett malware technikát használva kísérli megfejteni a rendszergazda-jelszót és megpróbál hozzáférni a számítógépen található fájlokhoz.

Megelőzése

Számos lépés betartásával megakadályozható a fertőzés megelőzése. Időnként ellenőrizni szükséges, hogy a számítógépen az adott Windows operációs rendszer összes hivatalosan kiadott javítása telepítésre került-e. Folyamatosan frissíteni kell a gépeken futó vírusvédelmi és tűzfal szoftvereket, azok vírusismereti adatbázisát.

Érdemes kikapcsolni a Windows magától induló kényelmi funkcióit (AUTORUN és AUTOPLAY), folyamatosan erős (bonyolult) jelszavakat kell alkalmazni a felhasználók számítógépein (különösen a rendszergazdák esetében) ezzel is megakadályozandó a fertőzés hálózati terjedését.

Felismerése

Amennyiben az alábbiakat már tapasztalta a felhasználó a számítógépén, elképzelhető, hogy a fertőzés elérte az adott számítógépet is:

  • egyes felhasználók kizárásra kerültek a hálózatból, megszűnt a hálózati hozzáférésük
  • nem elérhetőek a számítógépen a Windows helyi biztonsággal kapcsolatos szolgáltatási, például a Biztonsági Központ, a Hibabejelentő Szolgáltatás esetleg a Windows Defender
  • elérhetetlenné válhatnak a nagyobb antivírus cégek weboldalai (például F-Prot, F-Secure, Nod32, Norton, Panda és Trend Micro)

Káros tevékenysége

A kártevő különböző verzióinak elemzése közben igen változatos káros tevékenységekre bukkantak a kutatók:

  • hozzáférhet a számítógépen tárolt fájlokhoz
  • robothálózati tevékenységet fejthet ki
  • puffer túlcsordulást idézhet elő

Eltávolítása

Az alábbi programok segítségül szolgálhatnak a kártevő eltávolításában:

Symantec

http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-011316-0247-99

Microsoft
http://support.microsoft.com/kb/962007

Linkek

http://www.symantec.com/security_response/writeup.jsp?docid=2008-112203-2408-9p

http://en.wikipedia.org/wiki/Conficker

https://www.us-cert.gov/ncas/alerts/TA09-088A

http://www.virushirado.hu/hirek_tart.php?id=1431

http://www.f-secure.com/v-descs/worm_w32_downadup_a.shtml

http://www.avgthreatlabs.com/virus-and-malware-information/info/worm-downadup/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4250