VNCERT cảnh báo sâu Conflicker.C tấn công vào 1/4

Cập nhật lúc 14h09' ngày 30/03/2009

Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa đề nghị các cơ quan truyền thông phối hợp cảnh báo về nguy cơ sâu máy tính Conflicker.C tấn công hàng loạt tới các máy tính truy cập Internet vào ngày 1/4 tới.

VNCERT cho biết qua công tác theo dõi tình hình an toàn mạng, đơn vị này nhận thấy xuất hiện mối nguy lớn liên quan đến sự lây lan của sâu máy tính Conflicker.C (hay Downadup) trên mạng Internet. 

Sâu Conflicker.C là phiên bản kế tiếp của sâu Conflicker đã xuất hiện và lây lan diện rộng vào hàng triệu máy tính sử dụng hệ điều hành Microsoft Windows chưa được cập nhật đầy đủ các bản vá. Sâu Conflicker.C rất phức tạp, nguy hiểm và đủ khả năng tạo mạng máy tính ma để tấn công hạ gục bất kỳ hệ thống mạng của một công ty hay một quốc gia, hoặc tấn công dữ liệu của hàng triệu người dùng trên toàn thế giới không loại trừ người dùng Việt Nam. 

Sâu Conflicker ẩn náu trên máy tính của người dùng, vô hiệu hóa các thiết lập bảo mật máy tính, đồng thời ngăn chặn người dùng cập nhật các bản vá lỗi. Ngoài ra sâu Conflicker còn chặn không cho người dùng truy xuất vào website của các nhà sản xuất phần mềm bảo mật và các tổ chức liên quan.

Cho đến thời điểm hiện tại, Trung tâm VNCERT nhận thấy mối nguy này tiếp tục gia tăng và nhiều khả năng sẽ xuất hiện tấn công trên diện rộng trong vài ngày tới. Theo phân tích ban đầu, sâu Conflicker.C sẽ bắt đầu kích hoạt hoạt động và có thể nhận lệnh tấn công/phá hoại từ ngày 01/04/2009.

Đồng thời với các biện pháp đang được phối hợp tiến hành với các nhà cung cấp dịch vụ Internet, Trung tâm Internet Việt Nam VNNIC và các doanh nghiệp cung cấp phần mềm diệt virus, Trung tâm VNCERT khuyến cáo các đơn vị, tổ chức và cá nhân người dùng Internet thực hiện những việc sau để tự bảo vệ mình và hỗ trợ khống chế các tác hại mà sâu Conflicker.C có thể gây ra trên diện rộng:

1. Cập nhật đầy đủ các bản vá của hệ điều hành Windows, cập nhật các phần mềm diệt virus và quét virus cho toàn bộ máy tính (full scan).

2. Lưu trữ an toàn (backup) và mã hoá các dữ liệu quan trọng.

3. Cân nhắc sử dụng công cụ quét và diệt sâu Conflicker của Bit Defender được cung cấp tại địa chỉ http://www.bdtools.net hoặc của Symantec tại đây.

4. Theo dõi và cung cấp thông tin về diễn biến hoạt động của sâu Conflicker.C cho Trung tâm VNCERT qua địa chỉ http://vncert.gov.vn/ir.html hoặc email office@vncert.vn

Thông báo từ VNCERT
Đánh giá(?):
META.vn | Mua sắm trực tuyến
Các bài phản hồi, bình luận
Tất cả có 4 phản hồi cho bài này
Gửi bởi Bạn Nguyễn Đức Mạnh [secpol] lúc 15:57 30/03/2009
Tôi đã thử nghiệm và rất thành công với công cụ này. Trước khi làm thì không chạy update danh sách virus cho bitdefender cũng như không vào trang chủ microsoft, cả trang chủ của một số soft antivirus. Sau khi xủ lý bằng công cụ này thì mọi việc lại bình thường.
 Phàn nàn
Gửi bởi Bạn Viet Fucker [VietFucker] lúc 18:25 30/03/2009
Cái này thường thôi ma`!
 Phàn nàn
Gửi bởi Bạn Le Hong Duong [lhdvt] lúc 18:29 01/04/2009
Tôi vẫn chưa xử lý được trên máy chủ.
(Winserver2003 Standar)
Tôi đã quét các máy bằng Symantec 10 free, dùng các tool của Symantec, của Micro soft, cua Bitdefender cập nhật bản vá lỗi để xử lý các máy trạm thì đã giải quyết được máy trạm (Symantec ko còn báo)

Còn máy chủ cũng dùng đủ cách nhưng Symantec 10 vẫn báo còn W32.Downadup.B trung bình 1 ngày 2 lần.
C:/Windows/system32
C:/:Local...(cái gì đó tôi quên rồi)

Hôm nay báo nhiều hơn bình thường.

Trong C:/Windows xuất hiện các thư mục ẩn rất lạ:

$hf_mig$ ngày 12/03/2009
$MSI31Uninstall_KB893803$ ngày 30/03/2009
$NtUninstallKB921883$ ngày 12/03/2009
$NtUninstallWdf01005$ ngày 12/03/2009

Hình như nó gỡ bản vá lỗi mình đã vá.

Thông tin trên tôi có gửi cho VNCERT nhờ giúp đỡ.
Qua thông tin này tôi mong các bạn có hiểu biết nhiều về cách diệt W32.Downadup.B giúp tôi diệt được nó.
Cám ơn Trung tâm và các bạn.


 Phàn nàn
Gửi bởi Bạn Nguyen Tien Trinh [namphongbody] lúc 00:06 02/05/2009
máy tính của mình cũng bị dính con này, nếu để yên cho nó hoạt động trong máy thì vẫn bình thường, nhưng có một số trang web antivirus thì không vào được. vào trang microsoft để download .net framework không được, phải trị nó thôi. Cảm ơn 3c đã cho mình biết công cụ này, bay giờ đang quét nhưng chưa biết kết quả thế nào đây.
 Phàn nàn
Tất cả có 4 phản hồi cho bài này
Bài viết mới nhất
Xem tất cả
Bài viết cũ hơn cùng chủ đề
Xem tất cả