Virtualizzazione conficker

volley_3 · 06-05-2009, 23.13.11

Salve, volevo chiedervi una cosa molto particolare... allora visto che conficker non parte in macchine virtuali perkè è è programmato così mi chiedevo se era possibile applicare delle patch o qualcosa del genere tipo a virtualbox per far si che partisse anche da virtuale... cosa ne pensate? mi piacerebbe studiare il suo comportamento in un ambiente sicuro

AMIGA · 06-05-2009, 23.57.02

Basta fare una condivisa o meglio una unità di rete per essere un bersaglio,ricordo che Vista e WinXP SP3 sono apparentemente immuni.
Anche i sistemi obsoleti spidocchiati e patchati,sembrano essere al sicuro,per il momento.

Tecno214 · 07-05-2009, 11.20.32

Basta che sui pc sia installata la security patch kb958644 descritta QUI

Come viene spiegato anche QUI

AMIGA · 07-05-2009, 15.57.42

Quota:

Inviato da Tecno214

Basta che sui pc sia installata la security patch kb958644 descritta QUI

Come viene spiegato anche QUI

Visto il centinaio di PC che ho dovuto purificare,prima della patch kb958644,occorre bonificare controllando i PC staccato dalla rete, con Microsoft Windows Malicious Software Removal Tool (KB890830) in accoppiata con Anti-Downadup,molto potente per la brutta infezione conosciuta come Win32/Conficker,ma anche come W32/Downadup,Worm.Win32.Kido,Mal/Conficker,W32/Conficker.worm.gen.
Per il il worm malefico è stata messa la taglia di 250.000 dollari dalla Microsoft

Tecno214 · 07-05-2009, 17.43.57

Chiaramente i pc già infettati prima della patch vanno bonificati..
Il mio precedente intervento era per spiegare il perchè sistemi operativicon sp3 (che comprende la patch) sembrano essere più ostici a conficker che però, non deve la sua propagazione solo ed unicamente alla mancanza della patch in questione...

AMIGA · 07-05-2009, 17.50.48

Si infatti sui PC Pachati le infezioni vengono solo intercettate dagli antivirus,il buon NOD32 mi ha aiutato tanto fornendomi l'IP delle macchine che attaccavano,agevolando la ricerca dei PC infetti.

06-05-2009, 23.13.11	#1
volley_3 Newbie Registrato: 09-01-2009 Messaggi: 34	Virtualizzazione conficker Salve, volevo chiedervi una cosa molto particolare... allora visto che conficker non parte in macchine virtuali perkè è è programmato così mi chiedevo se era possibile applicare delle patch o qualcosa del genere tipo a virtualbox per far si che partisse anche da virtuale... cosa ne pensate? mi piacerebbe studiare il suo comportamento in un ambiente sicuro

06-05-2009, 23.57.02	#2
AMIGA Gold Member Top Poster Registrato: 06-07-2006 Loc.: Brindisi Messaggi: 10.111	Basta fare una condivisa o meglio una unità di rete per essere un bersaglio,ricordo che Vista e WinXP SP3 sono apparentemente immuni. Anche i sistemi obsoleti spidocchiati e patchati,sembrano essere al sicuro,per il momento. ___________________________________ Dove l'ho sentita ? www.plagimusicali.net English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k

07-05-2009, 11.20.32	#3
Tecno214 Hero Member Registrato: 26-06-2006 Loc.: Empoli (FI) Messaggi: 968	Basta che sui pc sia installata la security patch kb958644 descritta QUI Come viene spiegato anche QUI ___________________________________ LONGOBARDA1990 Calcetto a 5 PECCIOLI (PI) SEGUI IL NOSTRO CAMPIONATO

07-05-2009, 17.43.57	#5
Tecno214 Hero Member Registrato: 26-06-2006 Loc.: Empoli (FI) Messaggi: 968	Chiaramente i pc già infettati prima della patch vanno bonificati.. Il mio precedente intervento era per spiegare il perchè sistemi operativicon sp3 (che comprende la patch) sembrano essere più ostici a conficker che però, non deve la sua propagazione solo ed unicamente alla mancanza della patch in questione... ___________________________________ LONGOBARDA1990 Calcetto a 5 PECCIOLI (PI) SEGUI IL NOSTRO CAMPIONATO

07-05-2009, 17.50.48	#6
AMIGA Gold Member Top Poster Registrato: 06-07-2006 Loc.: Brindisi Messaggi: 10.111	Si infatti sui PC Pachati le infezioni vengono solo intercettate dagli antivirus,il buon NOD32 mi ha aiutato tanto fornendomi l'IP delle macchine che attaccavano,agevolando la ricerca dei PC infetti. ___________________________________ Dove l'ho sentita ? www.plagimusicali.net English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
.:: Removal Tools AntiVirus - Update ::.	Giorgius	Sicurezza&Privacy	282	03-01-2010 16.21.05
Eliminare il rischio conficker con open dns	zen67	Sicurezza&Privacy	7	18-02-2009 18.49.20
Microsoft, una super taglia per fermare il virus Conficker	Giorgius	Sicurezza&Privacy	5	16-02-2009 14.09.24
taglia da 250.000 $ da microsoft	n@ndo	Segnalazioni Web	2	14-02-2009 09.51.22