Conficker는 색상을 표시하고 악성 바이러스 백신을 설치합니다.

어떻게 든 돈 버는 것을 시도 할 줄 알았지 만, 지금까지는 Conficker가 확산 및 업데이트 이상의 것을 많이하지 않았습니다. 어제 웜이 감염된 컴퓨터에 SpywareProtect2009라는 가짜 안티 바이러스 응용 프로그램을 설치하기 시작했을 때 바뀌었다.

Kaspersky 연구원은 어제 업데이트와 가짜 파일을 포함한 새로운 파일을 끌어 내려는 피어 - 투 - 피어 기능을 사용하기 시작했다고보고했다. 보안 프로그램. 가짜 앱은 컴퓨터상의 위협을 식별하고 (이 경우 아이러니하게도 사실 인) 평소에 scareware 전술을 사용하고 PC를 $ 49.95로 청소할 것을 제안합니다.

scareware 전술은 온라인 사기꾼에게 커다란 돈을 번다. Conficker를 추측 한 일부 전문가가이 단계를 수행 할 수 있습니다. scareware 다운로드 외에도 Conficker는 Microsoft의 취약점 (MS08-067)을 사용하여 웜을 다시 확산시킬 수있는.E 변형에 대한 업데이트를 철회하고 기존의 프로그램을 더 막고 차단 시도를 시도합니다 추가 도메인에 도달 할 수 있습니다 (소포스의 엉망인 프로세스와 도메인 전체 목록 참조).

[추가 정보: Windows PC에서 악성 코드 제거 방법]

새로운 업데이트는 흥미로운 새로운 자체 파괴 메커니즘을 사용하여 2009 년 5 월 3 일 이후에 자동으로 삭제됩니다. Microsoft 맬웨어 방지 센터 블로그 게시물에는 새로운.E 변종 변경 사항 목록이 포함되어 있으며 Today @ PC World 블로그에는 제작자를 가리킬 수있는 몇 가지 새로운 단서가 나와 있습니다.

PC에 scareware 팝업 또는 기타 표시기가 표시되면 비교적 위험하지 않은 웹 사이트 방문이나 Conficker와 같은 기존 멀웨어 감염 여부인지 확인하는 것이 중요합니다. 이 이야기는 어느 것이 어느 것인지를 알 수 있도록 도와줍니다. Conficker에 감염되었는지 쉽게 알 수있는 방법은 Conficker Working Group의 안구 차트를 사용하십시오.