Har du fått W32 conficker.* ? her er hva du må gjøre.

InsertNumLock · 15. januar 2009

Er spredning ute å går på en orm som heter W32 Conficker også kjent som Win32/Conficker.A , W32/Downadup.A , Conficker.A , Net-Worm.Win32.Kido.bt .

Dette er den samme ormen som slo ut over 600 maskiner hos Helse Vest i sist uke.

http://www.nrk.no/nyheter/distrikt/rogaland/1.6409246

Hva gjør ormen:

Ormen infiserer maskiner i et nettverk ved å bruke sikkerthetshull i svchost og RPC. Den kjører passord brute mot en og en maskin i nettverket for å prøve å komme seg inn på maskinen. Om ormen trenger gjennom systemet, aktiverer den kode for fjernstyring.

Skaden den gjør er, blokkering av diverse sider på nett (som omhandler virus, og fjerning av malware), blokkerer windows firewall, sletter adminpassordet og laster ned infiserte filer.

Det er også registrert treghet på maskin og nettverk.

Løsning:

Microsoft lanserte en fix for ormen for 2 dager siden, og en sikkerthetsoppdatering som tetter hullet ble lansert rett før jul.

Sikkerhetsoppdatering: Installer denne på alle maskiner i nettverket ditt. Installeres om du har fått virus, eller ikke har fått virus.

http://www.microsoft.com/technet/security/...n/ms08-067.mspx

Om du i tillegg er så uheldig at du har blitt infisert må du laste ned en fix som microsoft lanserte nå nettopp.

Malicious Software Removal Tool (KB890830) Kjør denne i full scan.

Etter at du har kjørt Microsoft fixen kjører du en fullscan med ditt eget virusprogram bare for å være på den sikre siden.

Dette har fungert i de fleste tilfellene hvor jeg har slettet viruset.

Edit: Det er blitt lagt liste over hosts hvor filangrepene kommer fra. Anbefaler å legge til denne i blocked listen i firewall:

aauhyeyu.info

abljahgmtt.info

abthohjx.biz

acupwlqu.com

adghitpo.info

aemhhn.cc

aerrep.biz

afptke.org

afznxhnf.ws

ahbphseqf.com

ahncdqnkmkd.cn

ahusafvr.cn

aibwwyut.biz

aimndso.info

aiwbxwx.ws

ajabkbpd.net

akpzjpl.org

alxvqlnv.net

amtdklri.net

anowwnk.cn

aobonu.net

aobslf.net

aozlexqxysh.org

apbyou.org

apleprodr.com

aprslgpkh.cn

apwppfw.info

apwxklk.cn

apxdodvvg.info

arzaoyufxqb.com

atzglghhtx.cn

auxnl.com

axitat.cc

axjxry.ws

axmtfwlzmnc.net

axugy.cn

axwocager.org

aystgpbp.com

azrsze.ws

bbflvxif.info

bbibpe.cc

bbqqszaks.ws

bbyzsuj.info

bcnjqj.ws

belbwgbg.ws

bfcrz.cc

bfixe.biz

bfjrtopqw.biz

bfqcwkvht.cn

bfxgpkcdpf.org

bhtkewtcct.ws

bjntjyadb.org

bjxatlgdl.net

bjyckjxi.info

bkejyjir.biz

bkodpabfarx.ws

bligqb.biz

blnliylvk.cn

blqjaoqfhp.ws

bltjbltv.cn

bluqppdu.net

bmklz.cn

bmwyvhdbca.org

bncxuued.info

bnjrtusx.cc

bnligodsf.org

boiaomyzop.cn

bpgui.biz

bqhkoqem.info

bqiet.ws

brgswuxf.com

brueibr.cc

bscqblq.info

bsjmltvkfc.ws

bsqgnbsts.cc

bsxhvsit.cn

bsyejqngmcu.net

btehpq.cc

burlukeevl.cn

bvblsw.ws

bvimidrxv.ws

bvmtrmt.info

bvvkibkxnbt.cn

bwpnun.net

bxcrti.info

byaqv.info

bygobihsnr.net

bzanowpav.net

cawqxlom.net

cbpvuzrrbfd.net

cbtlzcvytf.org

ccebsrsk.net

ccmuzg.cc

ccrsr.net

ccztlfyzv.com

cdmusnla.info

chodtjzomp.cc

ciezuehz.cn

ciimfe.net

cjitpd.info

ckhkq.biz

clceaafp.cc

cmvdexhz.cc

cnbldfg.info

codwzd.org

coguwfet.cc

coieupjb.cn

cpclwl.com

cpoti.cc

cpsrbjjg.com

crgwvhdblun.cn

cspgywq.cc

ctgtp.biz

ctmepeeo.com

ctxdxvjwrs.cn

cuxywqds.cn

cvqdccj.cn

cwaiwuj.net

cwlxjcljj.cn

cyejggh.biz

cymjtxmv.net

czoweodvdt.net

czssltpbqt.cn

dadlybpk.net

dbawmdvz.org

dbgluiyshvf.info

dcvubtxl.cc

dcxoyxyv.cn

ddunt.info

dfdxsuakct.ws

dffcgyk.ws

dfxyn.com

dfyhagtww.com

dgkmaqgsw.biz

dhljbscfge.info

dihfjana.biz

djlspierv.biz

djvbbc.com

dkuqaba.org

dkyrurl.com

dnqdnf.org

dovkrpgpn.ws

dpkucu.cc

dppgdotjy.com

dpqpo.net

dqcoaklr.cc

dqipybbwtnv.biz

drjpwkemg.cn

droaqlbwen.info

dvuhuspo.cn

dwswbnrltp.biz

dwzmnga.info

dxfvdadx.net

dyuaqp.org

dzacymaw.ws

dzheudjs.net

eavghrykkd.net

ebfenz.info

ecgifwim.ws

eciwgbgiwnj.cc

ecxfjlfcpv.info

eejzoanap.net

ehbiuuznegp.info

ehcsacbb.cc

ehleaprgf.biz

ehrdgootpzd.net

ehycrjwx.org

eiaasph.com

eijcqyrgvo.cn

eimlzxv.cn

eipdhl.org

eiskfbfa.cn

eityrkz.net

ekdig.ws

ekthlkpq.ws

ekvjdiudq.net

elwmycxybv.cc

embipppx.info

emyqsumuri.info

encfnzqak.cn

encoqnux.info

encvayktf.cc

enuqpslmoj.info

enyzec.ws

eonud.com

eozxxxel.cn

erfegygjc.biz

erhpwdbmagp.cn

erpkftws.org

errqfmcgidi.org

erytxve.com

espdawk.info

esrhaef.cc

etgisfxe.cn

etvdmakikg.org

eulohdok.biz

evdggjfu.info

ewhknxwq.com

ewmxsqolia.org

ewuvtehj.org

ezgcs.com

ezivhnbt.com

eztxkad.com

fayxn.cc

fbhodqelrh.org

fcnygtqggek.cc

fcseg.ws

fcysawmyon.info

fdoxvg.biz

fduhetavg.cc

feeksvfvzj.org

ffbnpzthj.info

ffvkwzear.org

fgvqkmw.net

fifdk.ws

fimusrflxz.org

fjqzcbjyt.ws

fnhqbchy.com

fooyjrqdvx.biz

fptcneb.ws

fpxyau.net

fquxj.net

fripjt.com

frqsp.ws

frrqkozf.cn

frwaqecvqk.info

fsaxfgda.info

fselxivhft.org

fsmjixdoc.com

fszpsej.biz

ftbqcdogaaj.biz

ftxtpg.cn

fvgpv.biz

fvplqgygtjf.info

fvwlgvq.net

fvxrsjtrzb.cc

fvzjvfxe.com

fwotu.net

fxdrkzarad.cn

fxebupfizyj.cc

fxkpp.biz

fxwad.cc

fybhzdldzpi.biz

fyubpto.ws

fyvbhsb.info

fyxmx.biz

galgher.org

gaxrjopu.com

gbebt.com

gbwttb.com

gcptmb.com

gdrnsuod.ws

gecwdjxca.cc

gfmifrncwy.cn

ggjdty.info

ggxkvdckye.org

giapkumytv.biz

gjlvzpscz.org

gkbqqey.info

gkmwym.org

gkuiwlcs.ws

glgtq.biz

glmfksfg.biz

gorkbiyiizg.cn

goxxqdnf.biz

gpnupkhwigk.net

gqbtuqso.cn

gqdxzae.org

gqokuwkies.biz

gqvcumy.ws

grojjjhh.net

gskdtpp.cn

gsssl.info

gssuufju.ws

gtbjmck.ws

gtgrkiv.biz

gtorwjkpmkj.com

guipkkz.biz

guykmbsv.cc

gvdfvqfaroj.org

gvfsjv.info

gvmcu.biz

gyjiyaczvh.net

gyqvmyxr.ws

hdtcfzsea.com

heomgcrxlk.info

hfrnfkfxnrs.biz

hgkeox.com

hgkxolm.cc

hgpyn.cc

hgreia.cn

hguvz.ws

hhbsyqah.net

hhnvxjdms.info

hhsydvlsi.ws

hjmrmpxaf.info

hjtpbext.info

hkmcnijdbd.com

hkmwtr.com

hllpugugkyz.biz

hlplbvg.com

hmnkamfd.cn

hmytpncbi.cc

hngxoyq.cc

howbjdwy.cc

hoyjl.cn

hpwhf.biz

hqapxc.net

hrcppyj.cn

hrypbb.info

hrzzybxm.cc

htjcvilckhz.ws

hvxdbdkvnp.com

hxgtuopbf.org

hxvyowd.info

hyldght.net

hzgtmlcp.ws

hzjrscw.org

hzklxyprny.cc

ialyt.biz

ibhvrfrn.com

ibktms.com

ibnwdcj.cn

ibqkvgwct.net

ibqxetlr.net

ibymjkbprb.org

idogoxuxdfm.cn

ifvdtrazwb.org

ihpdgjywku.com

ihukf.cc

iigqzi.cc

iiilagms.net

iimekqrp.org

iiretdxyo.org

ikceiozb.ws

ilklkc.net

imbfnnqln.org

imbkmpha.com

imdbynpprb.info

imlttmyn.com

inidutv.org

inmpaovhx.com

ioinvcw.cn

iojexwrabn.net

iopndw.org

ipgnvklb.net

ipybkqtf.com

iqjcxnzsyd.biz

isgoxvu.biz

isguakyzspd.org

ishwekhh.net

iticle.net

ivapo.com

ivaxpihcm.cn

ivcgmulb.com

iviapltjx.org

ivngaevaa.cn

ivtzaasfh.ws

ivubzho.biz

iwyvwwhjvmh.cc

ixemkrqqocv.biz

ixlhki.org

ixzvl.net

iysbbep.cc

iyxuu.net

izfdrywhln.org

jaewkkcsz.net

jainnlyar.ws

jaoxelrexk.cn

jdnukedc.org

jfbkdhgsr.ws

jfybevfhmm.cc

jgbtpcitld.org

jgcnhpdo.net

jidakfi.org

jjydznuzxu.info

jkdfcualxon.ws

jkgjztgyvqy.cn

jksrlhcqg.ws

jleikcko.info

jlqrqlzd.org

jmvaqtjzzgm.net

jmwjwrvngz.org

jnixxpqj.cn

jopvgyog.org

jqgvvnoafl.net

jrxgtdigb.info

jskrzusyq.org

jsngnvjqlxj.info

jspycafi.org

jsqincmcb.ws

jsvgaoz.com

jtfphzhj.ws

jtjhopa.org

jtpigznr.info

jtrzdmqe.ws

jtvaimtf.info

jvipi.cn

jxqzdhhb.com

jyddj.net

jymnpptjosc.cc

jyoeoxxgisa.net

jzykcdi.com

kahbin.com

kcchzp.org

kcdlnzu.biz

kckvntwlfyg.com

kcpmb.org

kdqojamlwa.ws

kedvjlyk.net

kexhqjhlpa.org

kezyvlj.cc

kftbdcwit.net

kgpzyrux.ws

kilrhckfz.ws

kinrrhw.cn

kjdovtvw.biz

kjril.biz

klfgzxlgr.cn

klqbvarlf.com

kmassdgquq.net

knicudia.ws

knprqqctn.net

kospvcjm.info

kpbldlrf.cn

kppxjk.com

kpscvvhhem.cn

kqfzwfzk.org

kqurnlqa.ws

kqwrod.org

krracamz.com

ktfadsqo.info

kuuvnhlv.biz

kvlxuv.info

kxcqkluwl.net

kxxqz.net

kykeyiuu.cc

kyvsrwjygys.biz

kyzzdv.com

kzlesmg.biz

kzofb.org

ladihnxm.info

laroqgjx.ws

laylartz.com

lbqbwmoc.com

lcegnrm.net

lcyuupdr.org

ldbyaoygbio.cn

ldpcbc.cn

leuvaybt.info

lfaasha.cc

lfzlyjrgo.cn

lfzxggfhrt.org

lhcrvyqxqsm.com

lhsmvd.biz

lhuhlxyqw.org

ljseg.cc

ljsfiewa.cn

ljuyfcto.com

llgrhtjcs.ws

loxlg.com

lplguivqdhu.cn

lprvpnjyvi.cn

lqhdavbxip.cc

lqwde.cc

lrtymxsy.info

lsgihu.ws

ltltvbqbbk.org

ltopqykza.cc

ltthxaax.net

lwbmdpqpa.ws

lwtdyntxhx.cc

lxsoctf.com

lyizvbjau.com

lyjip.info

lylaqp.net

lypusizuiam.org

lzeali.biz

lzttnwra.org

maclk.org

mcgsfexlf.info

mdtgn.ws

medpjovx.cn

mehwmyv.biz

mekwb.com

mfbxhy.ws

mfstoxfq.cn

mhlxvhfc.biz

mirxdkbat.com

mjzxybtnryy.cc

mkdjqosakje.net

mkdmmblb.ws

mkfugrbowb.info

mkgilamzvhy.org

mnihkbpr.cn

mooirknsjnf.ws

mqllpftzi.net

mqwodyisp.net

mrrdzwsz.biz

mseiehs.ws

msgvhngb.info

msjin.info

muccstfhifk.cc

mvfphewyaj.cc

mvmqaoiruvx.cc

mvzinme.cc

mwawjxjvu.net

mxcnvvjc.cn

myaet.cc

mytswi.ws

naengn.cn

nbhsznczra.info

nbrzjfer.org

nchdbsz.biz

ndjeokut.biz

neuhjydbc.net

nhitpu.info

nhnwta.cc

nklsua.cc

nkorglklie.info

nmamuvyody.net

nmftyate.com

nmgsvsg.cc

nmupsyohya.com

nmvfnuqd.net

nnbwfz.biz

nndcdoahp.ws

noblgg.cc

nogpx.ws

npphu.net

nrcrvgx.biz

nsuzsjrp.info

nszotgoftwq.com

nvcoyp.ws

nvehyoz.cn

nwewrypnnz.cc

nxdvskai.cc

nyqodexlapa.ws

nyvmchkzw.cn

nztlnkjs.biz

oavzwjxyi.ws

ocerysaf.net

ocqugzpsmn.org

oetrkuegm.org

ogesj.cc

ogtemffqbh.info

oignswwwh.org

oihlfgyq.com

oiozpzgl.com

ojlsue.org

okmdxemn.biz

okusisksljw.com

oljonqra.info

olkqcjepo.info

olydetl.biz

omaugxuplor.biz

onhmyrcnng.info

ooqxvcfl.net

oouxorzgc.ws

opsyuhqvcsg.biz

opxgkw.info

oqrlzmo.org

orqma.ws

osclnvyhmju.biz

osmbuuucc.info

oswvxnsu.cc

ouajnuxy.info

owicak.ws

oxwbv.com

ozhca.info

pagkv.cc

pbwqfnvgicw.cc

pcbqlzp.net

pdgnubwl.ws

pdkhhus.net

pemjda.info

pfscbdgc.com

pgxiinb.info

picksfxu.cc

pihgxpj.ws

pitoy.net

pkpuyjan.info

plduaxwk.org

plyheurpfy.cn

pnafwzz.cc

pnhkiwgng.cc

pqdubhp.ws

pqjao.biz

pqqhqnxo.cn

prfcsvsh.biz

prwjfnbggtm.biz

psjgiabvho.cc

pszwwlc.cc

pszzbsuv.biz

ptaqm.cn

ptwzwxvt.com

puykoqk.com

pvczx.info

pvrahvnfjip.biz

pwpbznxvqur.com

pxohbm.net

pycaio.ws

pyqpmhhj.biz

qaowlbrcvfd.cc

qbarlcifskk.org

qbexoskh.net

qbfrreobhou.org

qbpay.com

qdjxrhphdlq.cn

qdnnczuo.net

qfhud.biz

qfjcnbpa.cc

qfjiiesv.net

qfpiwhsih.cc

qjxfaqhkjlz.net

qlrfrskbj.ws

qnenxjcu.ws

qouuic.cn

qowte.com

qpjhwwyr.info

qpqhcz.net

qqalxjdexia.biz

qqncaz.com

qqoltzwr.biz

qqvcn.org

qrtymq.org

qrvcsfm.org

qrxwyavqqst.biz

qtlcuwp.net

qtvodwtk.info

quasnwelc.org

qufutdop.net

qulqekpjfk.info

qvbikosfuh.cc

qvscvpm.ws

qwfax.biz

qxfusllomoo.info

qxxrg.cc

qygyrgktwx.cn

qyszplc.ws

qytrkyps.biz

raxmxp.org

razwumwqg.ws

rbkdek.biz

rcgiabfy.info

rcjtxfgnfr.ws

rcryunjvb.ws

rdsimdru.cn

rdxggbab.com

reddhx.ws

rekpgd.cc

remoqedsr.net

repoku.biz

reugsgno.ws

rfgdfvwfi.biz

rgldfplxt.cc

rgmqqrtgpzk.org

rgqvglyyky.ws

rhfykqcgbw.biz

rhpkymwl.net

rimzapccuhz.cn

rlxpszksjn.net

rmcunldjxpi.biz

rmhofpttxdb.com

rmhppxmlrt.com

rmkrrqhy.cc

rmvwofnpmz.ws

rnzdt.ws

rofxb.net

ronqipzonze.biz

roogqzxi.biz

rpsxmu.ws

rqhxdgxq.info

rqqhh.ws

rraxmgvv.org

rrbddesawdc.ws

rsqupnsgrcr.org

rtjhehbpko.biz

rtmrjdux.info

rtojnslszq.info

ruvyhtdzdkm.info

ruybwcpy.cc

rwnzo.cn

rwzramguhj.cc

rxemnroa.cn

ryfzjsxr.info

rypisca.org

rzowqlvco.com

sapzsgwtsb.cc

sbhmyxz.ws

sdgjlmuo.info

seiewcqdhuw.cn

seqdbhv.ws

sgajhreio.cn

sgdmwirhc.biz

shgtutw.cc

shhrhyj.cn

sihgogku.com

sjkrstxz.cc

sjowwybbvyc.net

sjtgwtirmy.cc

skheohyyi.org

slvgzu.cc

smqjsji.info

smsuybkxd.cn

sorfdjqvfb.cc

sosalfgwuwp.com

srsvygdo.net

srylufga.biz

stkqoftcugr.cc

stpvfzxs.cn

suikt.org

sukpwerzi.biz

sutkjhnadta.net

suvedlyakkp.com

svavhqlq.cc

svgeltte.biz

swxnnne.net

sxcdy.org

sxvhvfsqa.ws

sxvszvpl.ws

syeppv.info

syvauwodjx.ws

syvlumcwsy.cn

szaqhkjs.net

szvcaom.info

taetpwcwby.com

taipbr.org

tavrdmbqzte.com

taxgrax.org

tcoigcnwoe.cn

tcojrjo.biz

tdcahezg.ws

teyrgpty.ws

tfkkyp.info

tfzrefdlvlo.net

tgeqsuk.cc

thfmufdu.com

tidqmcmj.cn

tijkirgk.org

tirzydpuli.ws

tjroxp.net

tjust.info

tlzyxxkm.cc

tmhizpoarzb.ws

tmqtztgf.cn

tnmgdckmdzq.ws

tokwqoj.cn

tpnjmdhnfbh.cn

tqcco.org

tqjhywcf.biz

tqnwbh.ws

tqreftcjgzm.info

ttnfzsc.biz

tulux.net

turyio.cn

tvwxa.org

twxce.cn

txdetfcwa.com

txfezhik.com

txmfrgnwwbx.com

tybmfrk.ws

tyghcenvbds.com

tyodbjboeu.com

tzqbqvdqfm.info

tzzefrz.org

uaeekggelp.com

uanpi.info

uarfbpwmmw.org

uaxdinwxj.org

ubhlzsmvai.net

ubtsanmfm.biz

uehbunp.cn

uelcdb.net

uenvvl.com

ufiwnzyl.net

ugjbgjhuwco.cc

uhbyrf.org

uikenkvje.cn

ujkomj.info

ujpsp.info

ukvxi.net

uljhju.cn

ullqmotgzyx.info

uorzvell.cn

uptymmh.net

uqmsmw.cn

uqvrwwhr.ws

usnfu.cn

uwesyssigy.org

uwkjsxdwd.net

uxcspnzl.biz

uyceq.cc

uykdlvnub.biz

uyqjzwcjlpt.biz

vaebdyhtp.info

vapevptp.com

vatdwyrp.biz

vaxdt.info

vbignapd.ws

vbiwj.ws

vdljfneyd.cn

vdtsvzqjel.org

vdwfhz.info

vetkntc.net

vfhimbw.com

vfokkrxa.ws

vgerzpwu.ws

vggdbocd.biz

vgxfltbsm.cn

vhxavkvwd.ws

vifhkuvq.info

vilmjmnxi.org

vjjomcde.biz

vkswcd.cc

vkyandlnjq.cc

vkyssp.com

vlguwtc.net

vljrxs.biz

vlnjzxkx.cc

vmdbcuiauv.cn

vmjbgbgxai.net

vmoqcghq.biz

vmoycfg.com

vmvmnoezrn.cc

vnjnr.ws

vnmgtlvuhwx.info

vnqnscnfi.org

vomvrr.net

voqrxidq.net

vpcoj.info

vqplhg.ws

vrsgjzqld.cc

vrxjsakkpx.biz

vsepzonj.cn

vsrpswbr.biz

vsvsxzru.biz

vtpqzilpu.org

vuipbzeg.ws

vuqwmpsc.ws

vuvvgidq.cn

vwmwpcs.info

vxodjkpr.cc

vyjhzmsyz.org

vzrhbx.net

vzsfiyxf.cn

vzurblra.ws

wauwfpazvy.info

wazlonadix.cn

wboeve.biz

wchgrwu.ws

wdmwqyhz.biz

wdqbnazz.org

wfivi.com

wfkxfztel.net

wfyzofgqw.net

wgbckrbnn.cc

wgekfpee.biz

wggaymksmn.cc

wgoyqqmn.cc

wgseabwc.net

wgundyjtg.cc

whtex.com

whwmqcpw.net

wkejwyfq.cn

wkhkjicf.info

wkkgf.biz

wlcsxhor.info

wlobzwe.biz

wltbaj.info

wmhevyje.info

wmoxwmye.cc

wmuvh.ws

wmuxb.net

wmvmnorzje.net

wnjykygn.cc

wnymryqmpbo.net

woitmxnq.biz

wozir.com

wpllnlvdqs.cc

wqloszgf.org

wqmqnksjq.com

wrbtcxowf.cc

wreborcs.com

wrvfzuaruhj.info

wshazbuck.cn

wslgrcxnz.com

wtzphmvw.biz

wuzth.ws

wvdwnan.com

wvmsa.info

wvngdvophf.net

wvnsgymgjvc.ws

wwcmnhy.info

wxsjsrkb.org

wzdejwwsbae.cn

wzjlsnxyaoz.biz

wztntrbrcux.ws

xbekm.com

xcandxkdzm.org

xcfjwop.net

xcnftmt.cn

xcrgsrmndh.biz

xcvka.net

xdscuercak.info

xeqjfantci.cc

xgxgg.biz

xhcvjgpm.ws

xhuwvozd.info

xiaxngbezj.net

xjhluwcx.org

xjtujsa.ws

xknjwq.cc

xladew.net

xmskw.cn

xnkckd.biz

xomovhtihzx.ws

xprvheltmoz.org

xqnafkupp.com

xrstki.biz

xsawt.info

xtdlrpl.com

xujhjyjz.org

xulhnn.biz

xunwykkv.biz

xwfdd.cn

xwfshhnko.com

xxaciwuyrda.cc

xxfknhwd.ws

xylekmr.cc

xzini.com

yayugzlypo.cc

ybgcjpnzts.info

ybnnyqhvan.biz

ybxitaql.biz

yclorj.info

yctndvxot.ws

ydswzuhtkm.biz

yeawsbub.cc

yeeollvintx.org

yeiszdkz.cn

yejibstbb.cn

yettb.cn

ygaabxla.cn

ygjdqoupy.org

yglmh.biz

ygnibsdlw.net

yhbsqbpsh.cn

yhdvyrar.net

yjrwzwck.ws

ykxcftlsv.org

ykxqjwhigme.info

ylqitlpce.org

ymbky.org

ynmovaifs.biz

ypfkzzoc.cn

yplhakjtm.org

ypqvvuwl.cc

yqnfguqz.cn

yrpdte.org

yruyarfzpf.cc

yspxvwjn.com

ytrzg.com

yufqvjdir.ws

yuvyxuxe.com

yvdctqgo.info

yvevafm.cn

ywauktyxjns.com

ywzzsgymys.biz

yxxrrq.ws

yyfnciry.biz

yykad.net

yzdmh.net

zargs.biz

zbiqa.com

zcisbmcisjt.cn

zcqkrnq.cc

zebjmyuk.info

zejtdkec.cn

ziryfppqt.com

zjhmctjkl.net

zkdqstca.com

zktqlskws.ws

zlregjxu.net

zmkkltnzivo.com

zmpde.net

znchfddd.org

zofhka.cc

zqnsstag.org

zqwxamo.cc

zsxwhktx.net

zullc.com

zveeksjykj.cc

zvklpqhgvc.ws

zwedpmoa.info

zwlbeyhyu.ws

zwxnfrlwkbg.info

zyecoevuagb.com

zyypvv.biz

zzjuk.net

Eksterne lenke angående ormen:

http://www.microsoft.com/security/portal/E...n32%2fConficker

Endret 21. januar 2009 av Hille

1r9b1k7 · 31. januar 2009

Hva bør man gjøre hvis ikke klarer å gå inn på microsoft sine hjemmesider for å laste ned sikkerhetsoppdateringene og removal toolen?

norbat · 31. januar 2009

Du kan laste ned verktøyet på en maskin som fungerer og bruk ei minnepenn etc. for å føre programmet over til den infiserte maskinen.

Ellers kan man ta det 'manuelt' (via regedit) eller semimanuelt ved å poste en combofix-logg (se veiledningen)

binko · 31. januar 2009

Er dette anbefalt for alle maskiner, inkludert hjemme-pc?

Eller kun maskiner innenfor skole- og jobbnettverk? Ligger vel i kortene at det er førstnevnte.

snippsat · 31. januar 2009

Er dette anbefalt for alle maskiner, inkludert hjemme-pc?

For alle som har problemer med malware følges Veiledningen

Det er også en link lengere ned i veiledningen om firma-pc.

norbat · 31. januar 2009

Det bør nevnes at verktøyet fra Microsoft IKKE rydder særlig godt etter denne infeksjonen. Verktøyet fjerner den aktive fila som setter det hele i gang, men noen registeroppføringer blir liggende igjen

(ref. https://www.diskusjon.no/index.php?session=...&p=12980782)

1r9b1k7 · 31. januar 2009

Det problemet som teflonhjernen hadde/har fikk ikke jeg etter at jeg gjorde det i som er beskrevet i førsteposten førsteposten.

Hadde også det problemet FØR jeg fikk utført oppdateringen og removal toolen.

Takk for hjelpen!

norbat · 31. januar 2009

1r9b1k7:

Kunne du ha postet Combofix-loggen (om du kjørte denne)?

Hvis du ikke har kjørt Malwarebytes, kunne det ha vært interessant og sett om det dukker opp noe der.

Det er bra om verktøyet fra Microsoft faktisk gjør det det bør gjøre ang. filer og register knyttet til denne infeksjonen

Endret 31. januar 2009 av norbat

1r9b1k7 · 1. februar 2009

Her er loggen fra malwarebytes:

Malwarebytes' Anti-Malware 1.33

Databaseversjon: 1713

Windows 5.1.2600 Service Pack 3

01.02.2009 21:38:00

mbam-log-2009-02-01 (21-37-50).txt

Skanntype: Rask Skann

Objekter skannet: 64376

Tid tilbakelagt: 4 minute(s), 4 second(s)

Minneprosesser infisert: 0

Minnemoduler infisert: 0

Registernøkler infisert: 0

Registerverdier infisert: 0

Registerfiler infisert: 1

Mapper infisert: 0

Filer infisert: 0

Minneprosesser infisert: