Conficker-ms
Páginas: 3 (583 palabras)
Publicado: 24 de enero de 2010
Síntomas de Conficker
• • • • • Políticas de bloqueo de cuentas que se estén activando de manera anormal Controladores de dominio que estén siendo sobrecargados con solicitudes Congestión en la redAplicaciones cliente que se comporten más lento de lo normal Algunos servicios son deshabilitados o no funcionan, tales como:
– – – – Windows Update Service Background Intelligent Transfer ServiceWindows Defender Windows Error Reporting Services virus spyware malware rootkit defender microsoft symantec mcafee trendmicro y otros más
•
Los usuarios infectados no podrán conectarse a sitiosweb que contengan cadenas como:
– – – – – – – – – –
¿Como me desinfecto?
Pasos para eliminar la infección (se deben ejecutar en el orden especficado) • • • Deshabilitar Autorun (Conficker.B sepuede contagiar a través de medios externos de almacenamiento, memorias USB, etc.) Instalar la actualización asociada al boletín de seguridad MS08-067 Verificar que sus contraseñas de administrador seanrobustas. Para ello, puede consultar cualquiera de lo siguientes documento:
– – Conceptos básicos de bloqueo de cuentas y contraseñas Preguntas frecuentes sobre contraseñas En línea y de maneragratuita, con Windows Live PC Safety Scan De manera gratuita, descargando la herramienta de Microsoft Malicious Software Removal Tool – MSRT Descargando de manera gratuita la versión de prueba de MicrosoftForefront Client Security
•
Eliminar la infección
– – –
La actualización de la Herramienta de Eliminación de Software Malintencionado de Microsoft (MSRT - Malicious Software Removal Tool)liberada el Martes 13 de Enero, incluye la detección y remoción de Win32/Conficker en todas sus variantes conocidas hasta el momento. Debido a que Conficker deshabilita las actualizaciones automáticas(automatic updates) de Windows , puede ser necesario emplear un método diferente para implantarlo en entornos empresariales, descrito en el KB891716 – Implantación de MSRT en un entorno empresarial...
• • • • • Políticas de bloqueo de cuentas que se estén activando de manera anormal Controladores de dominio que estén siendo sobrecargados con solicitudes Congestión en la redAplicaciones cliente que se comporten más lento de lo normal Algunos servicios son deshabilitados o no funcionan, tales como:
– – – – Windows Update Service Background Intelligent Transfer ServiceWindows Defender Windows Error Reporting Services virus spyware malware rootkit defender microsoft symantec mcafee trendmicro y otros más
•
Los usuarios infectados no podrán conectarse a sitiosweb que contengan cadenas como:
– – – – – – – – – –
¿Como me desinfecto?
Pasos para eliminar la infección (se deben ejecutar en el orden especficado) • • • Deshabilitar Autorun (Conficker.B sepuede contagiar a través de medios externos de almacenamiento, memorias USB, etc.) Instalar la actualización asociada al boletín de seguridad MS08-067 Verificar que sus contraseñas de administrador seanrobustas. Para ello, puede consultar cualquiera de lo siguientes documento:
– – Conceptos básicos de bloqueo de cuentas y contraseñas Preguntas frecuentes sobre contraseñas En línea y de maneragratuita, con Windows Live PC Safety Scan De manera gratuita, descargando la herramienta de Microsoft Malicious Software Removal Tool – MSRT Descargando de manera gratuita la versión de prueba de MicrosoftForefront Client Security
•
Eliminar la infección
– – –
La actualización de la Herramienta de Eliminación de Software Malintencionado de Microsoft (MSRT - Malicious Software Removal Tool)liberada el Martes 13 de Enero, incluye la detección y remoción de Win32/Conficker en todas sus variantes conocidas hasta el momento. Debido a que Conficker deshabilita las actualizaciones automáticas(automatic updates) de Windows , puede ser necesario emplear un método diferente para implantarlo en entornos empresariales, descrito en el KB891716 – Implantación de MSRT en un entorno empresarial...
Leer documento completo
Regístrate para leer el documento completo.