Come si temeva, si è giunti alla realizzazione di un worm che sfrutta la vulnerabilità corretta dal recente bollettino straordinario MS08-067:
Worm:Win32/Conficker.A
Le segnalazioni negli ultimi due giorni sono aumentate in modo significativo, come indicato dal blog MMPC, e abbiamo evidenza anche di casi su clienti italiani. E' ragionevole pensare che gli utenti finali (che non abbiano disabilitato gli aggiornamenti automatici di Windows) siano già al sicuro (in ogni caso ognuno può verificare lo stato del proprio PC utilizzando la scansione antimalware gratuita online su http://safety.live.com), mentre è raccomandabile che le aziende operino un nuovo controllo per la verifica della piena copertura dei loro sistemi rispetto a questo aggiornamento critico, ora quanto mai urgente alla luce della diffusione di questo worm che si aggiunge agli altri malware già realizzati su questa vulnerabilità (vedi link seguenti).
Altri post/risorse correlate:
PingBack from http://www.grabbernews.com/segnalazioni-del-worm-win32confickera-verificate-di-aver-installato-la-patch-ms08-067-51891.html
Interrompo il silenzio blogging che mi sono imposto in queste festività per due motivi importanti. Il
io ho disabilitato gli aggiornamenti automatici di windows, perché non ho banda larga, da poco ho usato il disco di ripristino e prima di aggiornare il sistema volevo aggiornare l'antivirus kis2009, che però non si aggiorna... ho scoperto l'esistenza di questo virus su un forum, cosa devo fare per sapere se sono infetta?
come rimuovere?
grazie
PS:ho wista home premium
Credo abbiate letto di come questa infezione si stia diffondendo in modo serio, e non solo in Italia.
[English version of considerations and best practices will appear below: translation in progress] RESOURCES