Wat is het conficker virus

Inleiding

Het Conficker virus (ook wel Downup of Downadup Kido) is de grootste computerworm sinds de SQL slammer, die in 2003 uitkwam. Het virus heeft het op alle Windows systemen gemunt.

Informatie

Het Conficker virus gebruikt technisch erg moderne technieken, waardoor het lastig te counteren is, wat betekent dat het zegmaar lastig te verweren is. Het Conficker virus is voor het eerst gesignaleerd in november 2008. Er zijn nu 4 updates geweest, en er zijn er dus nu 5 (Conficker A t/m E).

Hoe?

In bijna alle versies van Windows zit een fout in de Windows Server Service. Daar maakt de worm gebruik van, alhoewel dat nu niet meer kan. Er is namelijk een patch uitgekomen, die dit zou moeten verhelpen. Jammer alleen is dat als je al geïnfecteerd ben, AutoUpdate is uitgeschakeld door de worm en er dus alsnog niet veel aan heb. Ook schakelt de worm Windows security center, Windows Defender en Windows error reporting uit.

Als dat allen is gebeurt maakt de worm contact met een server en wacht dan op instructies. De makers van de worm zijn volgens experts op jacht naar geld, bijvoorbeeld door de geïnfecteerde systemen te laten verhuren aan cybercriminelen.

Wat kun je doen tegen dit virus?

  • Ten eerste de gouden regel: altijd je anti-virus programma up-to-date hebben
  • Handmatig kijken op de site van Microsoft of er nog patches zijn uitgekomen als u misschien wel een virus zou hebben
  • Geen bestanden downloaden van sites die een extensie hebben met bijvoorbeeld .ru (bijv. hastalavista.ru)

Links