 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Como identificar e remover o malware Conficker (Downadup ou Kido)Alerta do CAIS [CAIS, 16.02.2009-17:15, revisão 01] O CAIS alerta sobre o aumento do número de incidentes decorrentes da atividade do malware Conficker, também conhecido como Downadup ou Kido, que segundo algumas fontes [1] ja infectou mais de 12 milhões de sistemas ao redor do mundo. Este alerta visa a orientar sobre o funcionamento do malware Conficker e sobre como removê-lo. Como o Conficker infecta os sistemas O malware infecta sistemas Windows e se propaga através de três vetores principais:
Principais ações do Conficker no sistema Ao infectar um computador, o malware acessa diversas URLs na Internet em busca de comandos a serem executados na máquina invadida (por exemplo, roubar informações pessoais, enviar spams, fazer o download de outros arquivos maliciosos, etc). Ele também desliga o Windows Defender e as atualizações automáticas do Windows (Windows Update Service), além de não permitir que o usuário do sistema acesse certas páginas de Internet que contenham palavras como vírus, malware, windowsupdate, entre outras. Como identificar maquinas infectadas por este malware em sua rede Caso você seja adminstrador de rede, é possível identificar máquinas infectadas pelo Conficker através dos seguintes procedimentos:
Como remover o malware Para remover o Conficker do sistema, podem ser utilizadas alguma das seguintes ferramentas:
Importante Após remover o malware, certifique-se que:
Mais informações
|  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
