Virus
Índice
[ocultar]
1 Origen del nombre
2 Operación3 Impacto y reacción
3.1 Ofrecimiento de recompensa
3.2 Contagio mundial
3.3 Sigue Creciendo y desbordando
4 Parcheado y eliminación
5 Síntomas de infección
6 Referencias
Origen del nombre[editar]Fue bastante extendida la etimología del nombre del gusano como un calambur alemán, o como el demonio de 5 ojos ya que "conficker" se pronuncia en alemán como la palabra inglesa "configure"(configuración), y la palabra alemana ficker es un equivalente obsceno de la palabra castellana joder, por lo que conficker sería como programa que estropea la configuración,3 4 aunque en un sitio de Microsoft seexplica que el nombre proviene de seleccionar partes del dominio trafficconverter.biz que aparece en su código:
trafficconverter.biz =>(fic)(con)(er) => (con)(fic)(+k)(er) => conficker.5Operación[editar]
El gusano se propaga a sí mismo principalmente a través de una vulnerabilidad del desbordamiento de búfer del servicio Server de Windows. Usa una solicitud RPC especialmente desarrollada paraejecutar su código en el computador objetivo.6
Cuando ha infectado un computador, Conficker desactiva varios servicios, como Windows Automatic Update, Windows Security Center, WindowsDefender y Windows Error Reporting. Luego se contacta con un servidor, donde recibe instrucciones posteriores sobre propagarse, recolectar información personal o descargar malware adicional en el computadorvíctima.7 El gusano también se une a sí mismo a ciertos procesos tales como svchost.exe, explorer.exe y services.exe.8
Impacto y reacción[editar]
Ofrecimiento de recompensa[editar]
El 13 de febrero de...
Regístrate para leer el documento completo.