• una dintre ele, care functioneaza 100%, este oferita de F-Secure si poate fi luata de aici http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
• descarci arhiva f-downadup.zip de acolo(!IMPORTANT! daca ai deja virusul in calculator s-ar putea sa nu poti accesa acel  site, asa ca il poti lua si de aici(mirror pe host-ul meu))
• dezarhiveaza fisierul f-downadup.exe in C:/
• dezactiveaza System Restore (Control Panel – System Properties – tab’ul System Restore – bifati Turn off System Restore on all drives) si scoate cablul de internet
• Intra in Start-Run unde scrii:  C:\f-downadup.exe –disinfect si astepti ca programul sa-ti dezinfecteze calculatorul
• Dupa ce programul ti-a dezinfectat calculatorul, instaleaza Security Update for Windows XP (KB958644)
  care se gaseste pe site la Microsoft (!IMPORTANT! Cei care nu au calculatoarele infectate, ar trebui sa va instalati acest update – rezolva bug-urile care fac posibila infiltrarea si raspandirea virusului)

Virusul defapt patrunde prin niste vulnerabilitati ale Windowsului. Se copiaza in cateva locatii aleatorii de genul %System%/[nume].dll dupa care creaza in fiecare partitie fisiere autorun.inf pentru a fi executat la accesarea acestora. Dupa aceste lucruri dezactiveaza cateva servicii ale Windowsului. De asemenea blocheaza accesul la site`uri care contin cuvinte specifice antivirusilor.

Raspandire:  se raspandeste cel mai des prin stick-urile USB unde-si face fisierul autorun.inf iar la accesarea acestuia virusul se lanseaza in executie dupa care trimite ping`uri in retea si de unde are raspuns incearca sa patrunda.

]]> http://www.valicu.info/devirusare-win32conficker/feed/ 0