掲載していますが、現状日本語情報が無いため、こちらにAnalysisの抄訳を掲載しておきます。脆弱性を悪用して、ネットワーク上で別のコンピューターを感染させるワームです。ファイル共有を有効にしている場合、この脆弱性が悪用され、リモートでコードが実行される可能性があります。ドライブで蔓延し、管理者パスワードを脆弱にする場合があります。サービスやセキュリティ製品が無効になります。ファイルとしてコピーします。悪用に失敗すると、次のフォルダーに同じパラメーターでそれ自身をコピーするよう試行します。起動した際に、ドロップされたコピーを常に実行させます。グループを読み込む時に、起動しているサービスとしてそれ自身をロードします。種類を組み合わせて作成した表示名を使用する可能性があります:BootCenterConfig。2009#2依然猛威を振るう同ワームの根絶を目指す(2009年01月15日)米国Microsoftは、依然として猛威を振るう「Conficker」ワームを除去するための無償セキュリティ・ツールをアップデートした。同ワームは、昨年のパッチ公開後も重大な脆弱性が残っている複数のサーバ製品に影響する。「Conficker」ワームへの感染を除去できるという。Serverサービスの脆弱性を狙う。2008を対象に緊急パッチを出していた。今回、サーバに感染する「Win32/Conficker.B」という新亜種が発見された。攻撃者が未パッチのサーバに悪意あるリモート・プロシージャ・コール(RPC)を行うと、システムが感染し、サーバ上で任意のコードを実行できるという。方で広がる」と記している。リムーバブル・メディアを介して拡大することもある。検出されるのを避けるため、いくつかのトリックを使う。くする手法â€œポリモーフォズムâ€だ。拡大で最も被害を受けているのは、大規模ネットワークを運用しているユーザーだ。タリア、ブラジル、韓国、ドイツ、マレーシア、チェコ共和国のシステムが影響を受けているという。(悪意のあるソフトウェアの削除ツール)は、PCをスキャンしてマルウェアを除去するだけのシンプルなセキュリティ・ツールだ。PCとWindowsサーバに甚大な被害を及ぼすマルウェアを少しでも除去できるよう、同ツールのサポートに投資してきた。スワードを強化してからMSRTのスキャンを実行するよう勧めている。Update」にアクセスできないことがある。そこでMicrosoftは、まずクリーンなマシンにMSRTをダウンロードしてから感染マシンに適用する方法も紹介している。Hypponen)氏は、「2週間ほど前からConfickerがヨーロッパ全域で急速に広がりつつある」と懸念を表明した。Control)サーバに対してドメイン名を生成するアルゴリズムを発見した。Webサイトに変え、感染したPCはそのサイトからマルウェアのアップデート版や命令を受けることになる」とヒッポネン氏は説明する。この手口は、Mebrootをはじめとする他のボットネットでも使われてきた。C&CのWebサイトを閉鎖するのはきわめて難しい。数百もあるC&Cサイトのうち、どれが使われるかを突き止めるのが困難だからだ。「実にやっかいな手口だ」とヒッポネン氏。-Secureは感染の疑いがあるコンピュータの台数を推計するため、このアルゴリズムで生成されたドメイン名をいくつか登録してみた。1月13日時点で250万台に上った。翌14日には、命令を受けるため登録ドメイン名にポーリングしたコンピュータが350万台以上に及んだ。F-Secureのアナリストらは、感染マシンの実数はこれよりはるかに多いと考えている。Conficker.Bのコンピュータ・ネットワークでは見られなかった」とヒッポネン氏は述べる。め、予想できない大惨事につながる危険をはらんでいる。System)設定を改竄することで、ブラウザのアドレス・バーに表示されているのとは異なるWebサイトにアクセスさせるというものだった。「そのときはユーザーがGoogle.comから広告だらけのロシアのWebサイトに飛ばされた。広告のポップアップが出ることもあった。Confickerのコントローラはこれら広告に膨大なトラフィックを流し込むことで不正な利益をあげていたようだ」(ヒッポネン氏)なお、F-Secureは「Downandup」という独自のConficker除去ツールを作成した。沈黙は詐欺師のよき友達、知識は詐欺師の天敵。2009#3(2009年01月19日)フィンランドのセキュリティ・ベンダーF-Secureは1月16日、1月12日~16日の4日間に「Conficker(別名「Downadup」)」ワームに感染したWindowsマシンの数は657万台に上り、わずか2週間ほどで全世界で897万台ものPCが同ワームの犠牲になったことを明らかにした。Koivunen)氏は、同社のブログで、「Confickerに感染するPCの台数は急激に増えている。240万台から897万台へと一気に増加したと見られる」と述べている。コイブネン氏は、1月13日の時点でConfickerに感染したPC数を240万台と見積もっていたが、翌日には350万台としている。これは、24時間で110万台のPCが新たに感染したことになる。Hypponen)氏は、電子メールでの取材に対し、「これほどの急激な感染拡大は過去に例を見ない。感染の規模でも、「Loveletter」や「Melissa」「Sasser」「Blaster」といった、過去最大級のマルウェアに匹敵する」と回答している。2008のServerサービスに存在する脆弱性を悪用するもの(関連記事)。Microsoftは昨年10月23日に緊急修正パッチをリリースすることで、この脆弱性に対処した。Qualysによると、いまだに同修正パッチを適用していないPCは全体の3分の1にも上る。したPCが、Confickerの犠牲になっているようだ。コイブネン氏は、897万台というConfickerの被害数について、ハッカーが管理しているサーバとワームとの通信を傍受することで判明したとしている。PCに感染すると、利用可能なドメインのリストを作成し、そのうちの1つを利用して悪意のあるサーバに接続した後、ハイジャックしたPCに新たなマルウェアをダウンロードする。F-Secureは、これらのドメインのいくつかを登録し、そこを通るトラフィックを監視しているというのだ。具体的には、リストに登録されたドメインに対するアクセスのログを分析することで、Confickerに感染したマシンを介して新たにワームが潜入したPCの台数を算出している。して得られた数値を基に、全体の感染数を割り出しているのである。F-Secureが公表したサンプル・ログを見ると、Confickerに感染した12台のPCを通じて186台のPCが新たに感染したことがわかる。なかには、1台で116台ものマシンを感染させたケースもあった。Tool(MSRT、悪意のあるソフトウェアの削除ツール)」に対し、Conficker除去ツールを追加して配布した(関連記事)。セキュリティ研究者は、「緊急修正パッチがまったくインストールされていなかったり、すべてのコンピュータにインストールされていなかったりするケースがある」と指摘したうえで、すみやかに緊急修正パッチをインストールするとともに、MSRTの最新版を使ってコンピュータからConfickerを駆除するよう呼びかけている。掲載していますが、現状日本語情報が無いため、こちらにAnalysisの抄訳を掲載しておきます。沈黙は詐欺師のよき友達、知識は詐欺師の天敵。