Díky za shrnutí. Sám jsem zvědav, co se bude dít Jestli to bude takové faux-pas jako Y2K (A nebo nemám komp raději ani zapínat? Chodit ven, zapínat mobil, otevírat ledničku…:-O )

To že se bude aktivovat právě na aprila zjistil kdo? V tom červu to zcela jistě není napsáno, protože autor sám říká, že červ dostane povel z centra. Tak nevím, jak se svět dozvěděl, kdy zaútočí? Ten, kdo zveřejnil datum útoku musí být logicky autorem červu; ale kdo to zveřejnil první?
V každé detektivce si kriminalisté kladou otázku: komu to prospělo?
Dnes je odpověď jasná: výrobcům antivirových programů a samotnému Mikrosoftu (lidi si stahují záplaty). Po zítřku se uvidí; když se nic nestane, platí to co jsem řekl. Platí: i negativní reklama je reklama.

s tvojim pocitacom sa nic nestane
zajtra sa bud nestane nic, alebo botnet urobi velky ddos utok na nieco dolezite a zaujimave alebo sa tak stane neskor

To datum je “hardcoded” přímo v těle viru.

A co ked su za tym kolegovia z Al Kaida. Allahu Akbar.

Asi metrické šifry? Tak asi nebo určitě?

Dívím se, že takové útoky ještě existují. Ať už používáte jakýkoliv systém tak máte záplatovat. Používat antivirus nebo speciální firewall pokud denně nechodíte na warez stránky, nemusíte. Prohlížeče už jsou relativně bezpečné, protože se najde chyba a kritcké verze se většinou rychle opraví -> opět pouze stahovat aktualizace. Nic jiného nemusíte dělat.

Všichni řádí s Confickerem, mám neauktální windows se SP3, Firewall, Antivir a lidský rozum a confickera nemám

Konečně zase pořádný vir od dob Blasteru. Nejvíc se mi líbí vlastnost, že se dokáže sám šířit, a to hlavně přes díry v MS službách. Ty manuální viry (BigBoobs) jsou o ničem…

Škoda, že ne všichni si nechají do pc ty aktualizace stahovat….třeba jako můj “kámoč”

Dik za shrnuti. Jen poznamenanm, ze sifra je asymetricka, protoze se lisi klice pro sifrovani i desifrovani, ne asimetricka, protoze se neda rici, ze by byla velka cca jeden metr.

Teda ten autorun - ten binary stuff - to je masakr…

Pěkný článek.
S operou mini se nemusím bát

víte z čeho bych nemoch,..kdyby byly instrukce v tej aktualizaci-záplatě (bůch ví, kdo z MS to programoval)

Hele, pokud se bojíte, nebojte se. Osobních počítačů v ČR by se to nemělo vůbec dotknout, pokud ano, tak jen asi 0,003 nic procenta takže klídek. Půjde spíše o servery….Ale NIKDO NEŘÍKÁ, ŽE SE SKUTEČNĚ BUDE NĚCO DÍT. Dříve jsem se v této obalsti pohyboval tak mám poměrně přesné informace od bývalých známých.;)

Je možné vychytat conficker programem Cports (předpokládám, že port, na kterém naslouchá je dinamický, čili se každou chvíli mění), nebo se snaží protokol tcp/ip a systém portů obejít?

OneHalf in memoriam.

Dis is one half.
Press any key to continue …

Daniel Housar: nepocuva na ziadnych portoch, on sa pripaja na domeny, ktore vypocita z casu, ktory ziska od verejnych NTP servrov na internete.

…je 8 minút po polnoci a zatiaľ sa nič podozrivé nedeje…dúfam to tak aj ostane…

8 minut po půlnoci SELČ

já budu fikanější než conficker… nebudu používat windows…

No jestli se má opravdu spustit na apríla tak možná bude jenom obrovskej vtípek. Přece i hackeři a výrobci virů musejí mít smysl pro humor ne?

@forcer: ok, pak teda instrukce dostane jak? také přes internetový čas? a pokud se připojuje, tak bych řekl, že externí firewall by mu to měl bloknout, pokud už do firewallu nějaký jiný vir nestihl nahrát jiný firmware

Mám XP SP1, Kerio Firewall, AVG 7.0 (aktualizový) a jsem Conficker negativní. Samotnýho mě to překvapilo.

Aj Linux “ochotně vyžvaní jména účtů na počítači” - sú totožné s menami adresárov v /home resp. je tam /root. Prípadne by program mohol skúsiť prešmyčky mien z /home v kombinácii zo sudo…

Byl jsem asi týden donucen používat pouze USB ADSL (veřejná IP) modem (normálně router s firewalem) a během toho týdne jsem conficker dostal. Všiml jsem si, že se mi po startu nezapíná antivir a už to bylo :). Stránky Microsoftu nešly, aktualizace jsem sháněl kde se daly…no hrůza.

Ohrožuje tento vir i WinPC, na kterých jede uživatel bez práv skupiny “Administrators”?

25> a mohu se zeptat jakym zpusobem budete cist z disku, dokud nejste prihlasen? ja tedy o zadnem nevim…

a sakra to stim autorunem na flashce se mi ted stalo odma hmm, asi se mi nakazili oba pc A i tatuv v praci. Apon treba konecne uzna ze je lepsi tam mit linux

[28] - a akým spôsobom funguje vírus, keď nie je nikto prihlásený
Nesnažte sa za každú cenu živiť vieru, že Linux je všetkom úplne iný (lepší) ako Windows. Vírus sa nainštaluje jedine vtedy, keď niekto prihlásený je a po každom ďalšom prihlásení pod tým istým účtom sa môže spustiť. A pre operácie s právami roota sa žiadne “meno účtu” nevyžaduje, tam stačí su aelbo sudo. Určite nič, čo by zabránilo vírusu zistiť mená účtov, v Linuxe nie je.

[30] Blbost to co tvrdis. Jde videt ze o linuxu nic nevis. Uzivatele se zdaleka nemusi jmenovat tak jak adresare v /home dokonce ani adresare uzivatelu tam nemusi byt. Takze to co povedas je uplna pitomost. Jinak pokud by chtel vir zant jmena uzivatelu mohl by se podivat do /etc/passwd tam si je muze najit, teda jen lokalni, pokud bude autentizace resena pres ladap,databazi… tak ma vcelku smulu. Krom toho aby se mohl podivat na /etc/passwd musel by byt ten virus spusten pod nejakym uzivatelem, coz je jaksi problem.

[31] čisto teoreticky možno nemusia, ale v 99,9% prípadov sa tak volajú a aj v tom /home sú, však? A aj rootovský účet sa v 99,9% prípadov volá root a aj keby sa nevolal, tak na získanie jeho práv netreba meno, ale stačí su alebo sudo, však?
BTW, vo Windows tiež nie sú tie mená hocikde, a tiež musíš byť lokálne prihlásený, aby si sa k nim dostal. A aj vo Windows aby ten vírus niečo spravil, musí byť najprv spustený pod nejakým užívateľom.
Je vidieť, že ani o OS ani o malvéri toho veľa nevieš…

tak k ziskani prav potrebujes bud sudo ci su, pripadne nejaky jiny zpusob. Ale o tom sem se nebavil. Ja te jen upozornil, ze ziskani jmen uzivatelu podle toho jak jsou pojemnovany adresare v /home neni zrovna nejlepsi :-D. A o windows sem se vubec nebavil ;-). Problem je v tom ze ve windows je mozno snadneji zajistit spusteni nebezoppecneho kodu bez vedomosti uzivatele. A take to ze hlavne drive ve winXP byla vetsina uzivatelu administratory, takze pokud se spusti nejaky nebezpecny kod tak mohl andelat mnohem vice skody nez pokud by se spustil pod ne adminem.

Conficker nepotrebuje (oval) práva administrátora - pôvodne využíval bezpečnostnú dieru. A diery sú väčšinou o tom, že umožnia získať vyššie prístupové práva. V každom OS, nie len vo Windows.
Moja pôvodná reakcia sa týkala jediného tvrdenia článku (s ktorým inak vcelku súhlasím)a to, že vo Windows sa dajú mená účtov zistiť ľahšie ako v Linuxe. Čo si nemyslím a dôvodov som napísal dosť.
Navyše mám pocit, že autorovo tvrdenie sa opiera len o skutočnosť, že vo Windows XP sa bežne používa prihlasovacia obrazovka s menami účtov. Pritom to nie je nevyhnutné, ja ju napr. nepoužívam, naopak moja bezpečnosť je oproti Linuxu o kúsok lepšia, pretože ja aj okno pre zadanie hesla otváram pomocou klávesnice, čo je pre vírus trošku problém. nvyše, prihlasovacie obrazovky s menami účtov existujú aj v Linuxe.
Celé je to však trochu od veci, pretože Conficker sa šíri na bežiacich počítačoch, kde sa mená účtov zistiť dajú ľahko (aj cez tie adresáre v /home, aj inak - ponúkajú ich viaceré dialógy).

34: Je to přesně tak, jak je napsáno v článku, nejde o žadné odečítání názvu což by asi vir dost těžko prováděl. Windows v implicitním nastavení prásknou názvy uživatelů každému na potkání. viz třeba tento modul do nmapu http://nmap.org/nsedoc/scripts/smb-enum-users.html

Dá se stáhnout i jednoduchá enum utilitka a pomocí ENUM -U -S -d ip.adresa vylistovat seznam uživatelů.

Vše samozřejmě po síti (lokální, firewall většinou nepustí tyto porty ven).

Presne tak, blbe je ze ve firemnim prostredi s “AD”-ckem byvaji porty pro RPC otevrene (pro spravnou funkcnost domeny a vzdalene spravy). Pak i kdyz je v ramci teto firmy prisna aktualizacni politika (pravidelne/okamzite zaplatovani), tak stejne staci 1 flashka kterou si prinese BFU, nebo kdyz se do LAN pripoji nekdo se svym jiz napadenym notasem…
Fakt nechutne poveden cerv. Diky Bohu, ze ty hesla se snazi uhodnout tema ruznyma presmickama ze jmena. Pak by teoreticky kombinace zaplatovani a vynuceneho komplexneho hesla (pres GP) mela zamezit sireni tohoto Worma ve firemni LAN. Samozrejme ze BFU s flaskou z domu ma smulu, ale vzdy nejdulezitejsi je zamezit sireni nakazy pres sit. Inu uvidime co se z toho jeste vyklube…

[...] 2. Buďte fikanější než Conficker [...]

Compared with people not to do, cheap lv bags but to surpass themselves, cry cry out tears of emotion, to laugh to laugh growth character.

toto je test