Nuevo brote de Conficker

re: Nuevo brote de Conficker

Miquel Àngel — Sun, 04 Jan 2009 15:37:59 GMT

Hola, trabajo en una empresa en la que hemos sufrido este rebrote y en equipos parcheados con boletín MS08-067. los equipos se reinfectan.

re: Nuevo brote de Conficker

Gustavo — Tue, 06 Jan 2009 15:09:39 GMT

Actualiza las firmas del Antivirus, hay cosas que el parche no soluciona del todo. Mas que nada por que el virus hace muchas cosas.

re: Nuevo brote de Conficker

linacre — Tue, 06 Jan 2009 19:21:30 GMT

Hola Miguel Angel,

si estas infectado puedes contactarte con Microsoft en http://support.microsoft.com/contactus

Tienes que tener instalado el update y tus soluciones de antimalware actualizado.

Saludos, Christian.-

re: Nuevo brote de Conficker

Prefiero no decirlo — Wed, 07 Jan 2009 20:03:03 GMT

Hola, levamos desde el dia 30 de Diciembre luchando con el conficker y os aseguro que con el parche NO se esta fuera de peligro. Si tienes el parche no es seguro que NO te infectes y esto no lo digo yo. Nos lo ha dicho el soporte premier de Micro.

re: Nuevo brote de Conficker

Andres — Thu, 08 Jan 2009 23:33:07 GMT

Hola.

Nosotros tambien llevamos luchando contra el gusano desde el 31 de Diciembre. Efectivamente, el tener el parche NO te protege. A nosotros se nos han infectado las maquinas parcheadas desde 2 dias despues de que Micro sacara el parche. Y además varias veces.

Además del parche, tienes que tener firmas antivirus que sean capaces de reconocerlo.

Utilizamos McAfee y ya llevamos 5 o 6 actualiciones de firmas "definitivas". Con la de ayer parece que va mejor, pero ya no nos fiamos.

Por cierto, envié una muestra de la versión de Conficker que tenemos el 31 de Diciembre a Virus Total y solo habia 2 antivirus que lo detectaban. Y uno de ellos era el de Microsoft.

Con los demás no se. Con este, han sido los primeros.

Un saludo,

re: Nuevo brote de Conficker

Andres — Thu, 08 Jan 2009 23:52:44 GMT

Aproposito.

Mucho cuidado con las cuentas que utilizais para entrar en una maquina infectada. Y especialmente mucho cuidado con donde utilizais las Administradoras de Dominio.

Esto que es verdad para cualquier "bicho", lo es todavia más para este.

El muy cabrón te las captura y las utiliza para propagarse.

Nosotros hemos detectado intentos de infección con cuentas Administradoras desde maquinas donde no hemos estado jamas.

Mi experiencia personal: Que las contraseñas de los Administradores locales sean diferentes en cada maquina. Y cambiar las contraseña Administradores de Dominio cada día como mínimo. Al menos, hasta estar razonablemente seguro que el "bicho" no esta en tu red.

re: Nuevo brote de Conficker

linacre — Fri, 09 Jan 2009 05:32:24 GMT

@Andrés

gracias por tus comentarios, como regla general el no usar cuentas con privilegios administrativos es una buena práctica.

En el caso de Conficker, si tienes instalada la actualización y has reiniciado correctamente los computadores donde ha sido instalada, estás protegido de las variantes conocidas de Conficker.

Si estas teniendo algún problema adicional no dudes en contactar a Microsoft en http://support.microsoft.com/contactus o a mi directamente por e-mail.

Saludos

re: Nuevo brote de Conficker

Diego — Mon, 12 Jan 2009 17:49:00 GMT

Desde el 2 de Enero tengo la red infectada con w32.downadup o Conficker, me esta afectando servidores W200 con el parche instalado y otros con w2003R2, tambien con el parche instalado, Tambien se esta propagando en algunos terminales XP Sp2 y SP3, norton Antivirus lo detecta pero no lo esta eliminando

re: Nuevo brote de Conficker

linacre — Wed, 14 Jan 2009 00:06:45 GMT

@Diego,

puedes bajar la herramienta MSRT: http://www.microsoft.com/latam/seguridad/malwareremove/default.mspx

que te ayudará a limpiar las variantes conocidas a hoy de Conficker.

Saludos

re: Nuevo brote de Conficker

pitbcn — Wed, 14 Jan 2009 19:22:07 GMT

Lo mas importante es que cuando se instala lo hace como un servicio de Microsoft , con un nombre aleatorio por ejemplo "boot time" , o "service center" entre otros , , por lo que es mentira que los antivirus lo detectan , (al menos una vez que se ha podido instalar en la maquina) . Se debe desisntalar a mano desde el registro , para determinar que servicio es el que corre el virus poner todos los servicios que corren en automatico , y ver cual dice no estar started (solo deberia estarlo performance and logs), el servicio se asemejara a cualquiera de los de micorosft , pero buscando en propiedades veremos un nombre de servicio aleatorio (vjkilpqm por ejemplo), tambien se puede remover con la ultima herramienta para remover virus de Microsoft , lanzada hoy . Por suspuesto luego hay que reiniciar.

Newsletter de Seguridad - Enero

Seguridad Microsoft — Wed, 21 Jan 2009 20:11:13 GMT

Se que muchos ya están suscritos al Newsletter de Seguridad , pero para quienes aún no lo estén les comparto

Nuevo brote de Conficker

Carlos Sanabria — Wed, 21 Jan 2009 22:15:26 GMT

Este virus no ha sido erradicado de nuestra empresa, el servicio COMPUTER BROWSER lo baja y no deja ingresar a los recursos compartidos.

Estoy que renuncio; este virus es mas dañado que Hitler.

VOY INSTALAR LINUX EN LOS SERVIDORES, MICROSOFT me tiene defraudado. SOLO VIRUS!

re: Nuevo brote de Conficker

linacre — Wed, 21 Jan 2009 22:51:54 GMT

Estimado @Carlos

si estas con problemas te recomienda lo siguiente:

1. Contacta a tu proveedor de antivirus y comprueba que tengas las últimas firmas y que estas son capaces de limpiar la infección

2. Aségurate de seguir las recomendaciones de remoción y de instalación de las actualizaciones en este mismo blog.

3. Contacta a Microsoft si tienes problemas en: http://support.microsoft.com/contactus/cu_inventory

Saludos, Christian.-

re: Nuevo brote de Conficker

Rene — Fri, 23 Jan 2009 00:06:46 GMT

Hola Estimados,

Tambien esta afectando a la empresa en la que trabajo, he ejecutado la herramienta en MSRT en los xp y no he tenido problemas, tengo un servidor wn2000 y no he podido ejecutar la herramienta, es que solo es para xp?

re: Nuevo brote de Conficker

linacre — Fri, 23 Jan 2009 01:33:26 GMT

@Rene,

la herramienta es compatible con sistemas operativos compatibles: Windows 2000; Windows Server 2003; Windows Vista; Windows XP.

Los detalles estan en: http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356

Saludos, Christian.-

re: Nuevo brote de Conficker

Jusmelis — Fri, 30 Jan 2009 04:40:29 GMT

Buenas noches, si mi equipo no tiene el parche de microsoft y ha sido infectado por este virus ¿Qué puedo hacer? Además no puedo entrar a la página de microsoft. Entonces que hago?

Gracias

re: Nuevo brote de Conficker

linacre — Fri, 30 Jan 2009 21:15:29 GMT

@Jusmelis

si tu equipo esta infectado, te recomiendo limpiarlo con la Herramienta de Remoción de Software Malicioso: MSRT http://www.microsoft.com/latam/seguridad/malwareremove/default.mspx

y luego instalar la actualización.

Para no volver a contaminarte tienes que instalar y tener actualizado un antivirus.

El detalle de los pasos está en este mismo blog en el siguiente articulo: http://blogs.technet.com/seguridad/archive/2009/01/13/se-incrementa-el-n-mero-de-incidencias-de-conficker-b-en-latinoam-rica.aspx

Saludos, Christian.-

re: Nuevo brote de Conficker

adaboy32@hotmail.com — Sun, 01 Feb 2009 20:04:47 GMT

La solución: Instalar linux server . Hace años que migramos a Ubuntu y debian y no tenemos estos problemas. Gnulinux un sistema robusto, libre, gratis, sin virus sin cosas raras, haces lo mismo que con win2 y vives tranquilo.

Un sistema tan caro como win2 deberia ser mas fiable

re: Nuevo brote de Conficker

Charli — Mon, 16 Feb 2009 06:59:08 GMT

Debian GNU/Linux y listo. Es mi solucion, a mi me resulta de maravilla. Pero bueno cada uno que use lo que quiera.

re: Nuevo brote de Conficker

No me gustan los hackers ni sus sistemas — Mon, 16 Feb 2009 11:43:29 GMT

No seamos hipocritas. El 95% del malware que daña Windows esta escrito y distribuido desde sistemas linuseros. Pasarse al fenomeno que te roba tiempo y enegia puede ser tan interesante como lanzarse desde lo alto de un rascacielos en caida libre.

re: Nuevo brote de Conficker

GABRIEL — Tue, 17 Feb 2009 10:45:40 GMT

Hola. solo queria mencionar que cada usuario tiene derecho a elegir la plataforma con que se sienta comodo para trabajar. Hace poco se me infecto mi PC arrojandome este resultado el antivirus.

Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\ZJCCU0SV\fgfjj[1].jpg - Variante modificada de Win32/Conficker.AE

Otro gusano como el o los que lo crearon. Tanto talento desperdiciado?

Nada mas

re: Nuevo brote de Conficker

Ismael Urgente — Tue, 03 Mar 2009 18:59:05 GMT

Alguien me puede ayudar si el conficker me puede borrar archivos de mi servidor web, que esta infectado con ese bicho espero sus comentarios.

Gracias

re: Nuevo brote de Conficker

Gas — Sat, 14 Mar 2009 03:49:03 GMT

tengo una red con unas 200 maquinas bajo servidores de windows 2000 y 2003 r2 estuve trabajando desde hace dos semanas con este virus , y encontre la cura ,el famoso gusano conficker se propaga mediante el netbios , por favor desabilitarlo en todas las maquinas y ejecutar una limpieza a fondo , con el antivirus actualizado y software remove de otras empresas de seguridad como bitdefender® y kapersky®

trabajando con el antivirus de eset nod 32 v.4

mas alla de esto , las variantes del conficker como win32.kido.ih son muy dificiles de sacar lo importante es que no se propague mas por ello actualizar adecuadamente la actulizaciones de seguridad de microsoft no solo la MS08-067.

cualquier duda contactarse a gas_nir@hotmail.com

re: Solucion - conficker

Gas — Sat, 28 Mar 2009 15:53:49 GMT

La mejor forma de eliminar , este virus en una red extensa es evitar su propagacion y parchear todos los equipos.

1 paso : descargar todas las actualizaciones de seguridad del sistema operativo

2 paso : tener correctamente actualizado el kernell del antivirus a la ultima version y su base de firmas .

3 paso : realizar escaneos con las siguientes herramientas

superantispyware: actualizado

Herramienta de eliminación de software malintencionado de Microsoft® Windows® (KB890830)

y en lo posible deshabilitar la opcion del autorun , para evitar su propagacion.

para mas informacion visitar los sig. enlaces de microsoft:

http://support.microsoft.com/kb/962007/es-xl

http://www.microsoft.com/latam/protect/computer/viruses/worms/conficker.mspx

gas_nir@hotmail.com

Gaston arcudi - Dpto. de sistemas