Báo laodong điện tử tin tức thời sự cập nhật liên tục

Ngay đầu năm mới, F-Secure nhận được một vài báo cáo từ các công ty bị ảnh hưởng bởi những biến thể sâu Downadup.
 
Downadup (còn được gọi với tên là Conficker) rất khó để phát hiện và loại bỏ, đặc biết khi chúng lây nhiễm vào hệ thống mạng nội bộ trong công ty.

Cơ chế hoạt động của Downadup

Downadup sử dụng nhiều phương pháp khác nhau để lây lan. Bao gồm cả việc sử dụng những lỗ hổng gần đây nhất của Windows Server, đoán mật khẩu mạng, lây nhiễm qua USB. Điều tất yếu, một khi phần mềm độc hại truy cập được vào bên trong mạng công ty, bạn rất khó có thể diệt trừ tận gốc. Nó có cơ chế bảo vệ bản thân rất mạnh. Nó thực hiện điều này bằng cách thiết lập chính nó ngay khi bạn khởi động lại máy, bằng cách thiết lập quyền truy cập vào các tệp tin và registry, người dùng không thể xóa hoặc thay đổi chúng.

Sâu này tải về các phiên bản của chính nó trong một danh sách các trang web. Tên các trang web này được tạo ra từ một thuật toán dựa trên thời gian. Có hàng trăm trang web  khác nhau sử dụng bởi các phần mềm mã độc, do đó rất khó khăn cho các công ty bảo mật trong việc xác định vị trí để gỡ bỏ chúng trong một khoảng thời gian ngắn.