當(dāng)前位置：uc系統(tǒng)園 > 歷史 > 電腦病毒史 > Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet

Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet

舞夕之發(fā)表于 2020-06-11 16:34

瀏覽次數(shù)：

在手機(jī)上閱讀

Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet。Conficker通過(guò)利用Windows操作系統(tǒng)中的漏洞進(jìn)行傳播，感染了數(shù)以百萬(wàn)計(jì)的企業(yè)、政府和家用計(jì)算機(jī)。

Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet

擴(kuò)展閱讀：

Conficker，也被稱為Downadup，CONFLICKER或KIDO，是微軟Windows上的一個(gè)蠕蟲(chóng)，在2009年初春獲得了大量媒體的關(guān)注，可能來(lái)自烏克蘭或中國(guó)。2009年3月下旬，它被媒體大肆炒作，他們說(shuō)它將提供一些具有巨大破壞性的有效載荷。雖然這種情況從未發(fā)生，但它所感染的電腦數(shù)量卻令人驚嘆。

Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet

Conficker通過(guò)利用MS08-067漏洞的代碼開(kāi)始感染新系統(tǒng)。目標(biāo)計(jì)算機(jī)將收到包含利用緩沖區(qū)溢出漏洞下載和執(zhí)行該worm的利用代碼的RPC請(qǐng)求。它將作為.jpg文件從HTTP服務(wù)器下載，該worm在感染的機(jī)器上創(chuàng)建。

在執(zhí)行worm時(shí)，它會(huì)檢查系統(tǒng)是否使用烏克蘭鍵盤，如果不使用，則會(huì)退出。如果找到非烏克蘭鍵盤，它會(huì)將自己作為隨機(jī)命名的.dll文件復(fù)制到系統(tǒng)文件夾中。

該worm計(jì)劃與控制計(jì)算機(jī)聯(lián)系，并在2009年4月1日采取進(jìn)一步行動(dòng)。一些專家推測(cè)，攻擊者將把Botnet的一部分出租給犯罪分子，這些犯罪分子將利用Botnet進(jìn)行垃圾郵件、身份盜竊、網(wǎng)絡(luò)釣魚(yú)攻擊和其他惡意活動(dòng)。

與其它的大多數(shù)惡意軟件一樣，Conficker是一種混合威脅，它結(jié)合了幾種不同方法的特性。一旦Conficker感染計(jì)算機(jī)，它將禁用許多安全功能和自動(dòng)備份設(shè)置，刪除還原點(diǎn)并打開(kāi)連接以從遠(yuǎn)程計(jì)算機(jī)接收指令。一旦配置了第一臺(tái)計(jì)算機(jī)，Conficker就會(huì)使用它訪問(wèn)網(wǎng)絡(luò)的其他部分。

Conficker是一種worm virus，于2008年11月發(fā)布，感染計(jì)算機(jī)創(chuàng)建Botnet