confinker
Como o Conficker pode atacar milhões de PCs em 1º de abril
Ele está à espreita em milhões de computadores em todo o mundo. É incrivelmente sofisticado e flexível, com conexões ponto a ponto integradas e tecnologia de code-signing digital. Ele se diverte acabando com softwares de segurança. Em 1º de abril, o worm Conficker será ativado.
O mais assustador sobre o worm Conficker - também chamado Downadup - é que literalmente milhões de PCs infectados que operam com o Windows podem ser conectados em rede para fazer o seu lançamento. A segunda coisa mais assustadora é que ninguém sabe ao certo o que seu criador vai fazer com este exército virtual em 1º de abril, quando ele está programado para entrar em contato com um servidor para obter instruções. Ele é tão ruim que a Microsoft está oferecendo uma recompensa de US$ 250 mil pelo autor, vivo ou morto (Bem, eles provavelmente o querem vivo, mas eles o odeiam com força).
John Markoff, do New York Times, reuniu algumas das possibilidades mais engenhosamente maléficas em um interessante artigo, sendo a mais sinistra delas a de um "Dark Google" - levantada pelo pesquisador Stefan Savage da Universidade da Califórnia em San Diego - que iria permitir que pessoas más explorarassem máquinas zumbis em todo o mundo atrás de dados para vender para outras pessoas más. (Leia o artigo original, em inglês, pelo atalho http://tinyurl.com/cxr9km)
Mas vamos voltar um pouco. Conficker - cujo nome esquisito é uma combinação de "configuração" e uma palavra pouco mais educada que fucker, segundo o Urban Dictionary (veja no atalho http://tinyurl.com/d588pj) - começou a vida como um humilde worm "não muito bem sucedido" em novembro, diz Vincent Weafer, VP da Symantec Security Response. Weafer nos disse que ele explorava a vulnerabilidade de um servidor remoto da Microsoft que já tinha sido anunciada e corrigida no mês anterior, de modo que os únicos sistemas vulneráveis foram os que não tinham sido atualizados.
Já o lançamento da edição B do Conficker, promovido em dezembro, foi "bastante bem sucedido", diz Weafer. A praga infectou milhões de computadores não corrigidos, porque ele é um filho da mãe bem agressivo - o primeiro worm em anos em uma escala comparável ao Blaster. Ele tem capacidades de conexões integradas ponto a ponto e abre caminho à força para pastas ou impressoras compartilhadas abertas, para que ele possa se espalhar por uma rede de um escritório rapidamente. Ele também pega carona em USB flash drives e discos rígidos. Além de tudo isso, ele foi projetado para ser extremamente resistente, destruindo softwares de segurança, desabilitando o Windows Update, e mergulhando fundo nos computadores.
O lançamento da edição C saiu mês passado. Ele não vai atrás de máquinas novas - ele é na verdade uma espécie de update para computadores já infectados com o B. A versão C transformou o Conficker de uma pandemia de espirros em uma praga seriamente desagradável. Com o C, seus poderes de conexão ponto a ponto estão ainda mais alargados com o code-signing digital de modo que ele só aceita atualizações de código confiáveis dele mesmo. Isso significa que peritos de segurança não podem simplesmente injetar um código para neutralizá-lo. O patch também faz com que o Conficker seja mais eficiente em acabar com o software de segurança.
E ele também expandiu a quantidade de domínios que tenta contatar para obter instruções de 250 para 50 mil, neutralizando completamente a tática anterior dos peritos de segurança de derrubar os domínios. Não há nenhuma maneira eficaz para cortar a cabeça desta serpente demoníaca. O cenário está montado: Em 1 º de abril o Conficker vai buscar o próximo conjunto de instruções em uma cada vez mais forte zombienet.
Então o que vai acontecer?Bem, ninguém sabe ao certo. O criador do Conficker pode fazer o que quiser com o seu exército. Lançar DoS attacks em massa, configurar a máfia do "Dark Google", atingir milhões de novas máquinas, ou gerar uma onda de spams que vai travar servidores em todo o mundo. Porém, o mais provável, nos disse Weafer, é que o criador do Conficker seja motivado por dinheiro - eles vão alugá-lo. E se o Conficker for usado como uma poderosa ferramenta apocalíptica, eles vão "perder rapidamente a capacidade de fazer dinheiro" com ele. Uma operação discreta domando a potência dos computadores que estão localizados principalmente em países em desenvolvimento pode não ter um grande impacto, embora certamente abriria um terrível precedente: Independentemente dos resultados do Conficker, eles levarão outros a desenvolver esta ideia em novas direções assustadoras.
A abordagem inovadora do Conficker que utiliza conexão ponto a ponto, code-signing e uma configuração em domínio distribuído muito possivelmente irá servir de inspiração para outros programadores de malwares, os quais Weafer disse que "você pode apostar" que estão assistindo bem de perto o sucesso do Conficker, da mesma forma que os criadores do Conficker claramente aprenderam com as experiências obtidas com malwares anteriores. É como o código aberto do mal.
Isso não significa que o 1º de abril será um "Pearl Harbor digital." Se a sua máquina está com a correção e a atualização em dia, o Microsoft Report de Ed Bott (http://blogs.zdnet.com/Bott/) nos diz que você provavelmente estará totalmente bem. E sim, você pode se livrar dele mesmo se tiver sido infectado (no atalho http://tinyurl.com/8nbwux ).
Existe uma chance remota de que o Conficker possa se transformar num poderoso computador paralelo que chegue ao limite da autoconsciência, quando 1º de abril chegar. Porém, o mais do que provável é que o dia vá chegar e passar sem que você perceba nada de estranho, apenas alguns spams extras na sua caixa de entrada para algum V@ltr3xxx."
Fonte: portal do vale
eu acho que o vírus mais poderoso é aquele que você não sabe que pegou, muito menos não sabe o que ele faz. o que `importa` não é o poder de destruição de um virus (ao meu ver), mas sim quanta destruição ele vai causar. um exemplo disso é que não adianta nada um vírus conseguir derrubar um servidor se ele vai demorar eras nisso.
Vírus mais poderoso, boa pergunta a sua, vamos lá:
A pouco tempo, foi lançado na INTERNET GLOBAL um ``malware`` que não sei se pode ser considerado um vírus, mas falarei, ``CONFICKER`` estima-se que não exista um só criador, mas um grupo dos melhores programadores / hackers do mundo, esse malware é sem cura, mas porque sem cura ?!
Porque ele é um malware Backdoor, ou seja, ele está na ``porta`` da sua internet esperando você ligar o PC para que ele se conecte à Internet e baixe mais deles e o pior, se ATUALIZE !!! É como os criadores vão aperfeiçoando o vírus, esse vírus está cada vez com mais segurança para não descobrirem seu código, já foi atualizado 4 vezes esses vírus, Conficker A, B, C, D, segundo a Microsoft.
O Conficker é um malware que transforma seu computador em linguagem vulgar um ``zumbi``, seu computador obedece o que o hacker está ele mandando fazer, resultando que roubem suas senhas de cartões de crédito, entre outros dados pessoais.
O perigoso ``malware``, NÃO existe a cura ! Pois você até o momento só pode se previnir, fazendo o quê ?!
1- Certifique que seu anti-vírus esteja atualizado
2- Certifeque que você tenha o último upgrade do Windows.
3- Faça um BACKUP dos seus dados.
Para finalizar esse assunto do terrível malware, que de um dia pro outro infectou MILHÕES de PC`s no mundo, o Conficker é inesperado, na hora que você vê, você já está com ele dentro da sua máquina, como todos sabem, o Windows não é ``Perfeito``, ele claro que tem seus pontos vulneraveis de segurança, o Conficker explora um desses pontos, para o Window snem perceber que está com uma ameaça dentro dele, mas se você fizer esse método que falei aí em cima, pode ficar tranqüilo, que você vai estar com menos risco de pegar o Conficker.
Toda essa informação eu tirei da cabeça, pois lina INFO do mês.
Mais informações sobre o Conficker:
http://pt.wikipedia.org/wiki/Conficker
Stifler.
Fonte: http://pt.wikipedia.org/wiki/Conficker
Eu acho que é o Sality, ele transforma todos os aplicativos exe em vírus e o antivírus detecta e deleta todos eles, até os arquivos exe que a gente precisava, é culpa do vírus que transformou o aplicativo exe em virus e o antivirus deleta ele
Cara, nos últimos dias peguei um vírus q nunca mais esquecerei o nome, se chama (kbiwkmsaoekegw.dll) esse vírus vem com variantes, ou seja, se prolifera de forma q além de criar copias com o mesmo nome, tbm cria com nomes diferentes, e se aloja na pasta do windows, na system32, e o pior, ele não é visível, ele se esconde e quando vc abre a pasta ele não está lá. Se não me engano ele é um trojan, porém, o Avira detectou o mesmo tbm como outro tipo, ou seja o vírus parece ser uma mutação. não desejo esse vírus nem pra George Bush.
Fonte: Joaospo
Com toda a certeza, o Sality, ele destróis todos os .exe do seu pc até o do windows =/
Assim como o kyo, tenho quase certeza que o vírus mais poderoso e sofisticado seja o Conficker. Ele está infectando computadores desde outubro de 2008 e já se proliferou de forma espantosa. Especialistas até hoje trabalham para achar seu "ponto fraco", mas o que se sabe por enquanto é que ele continua infectando PCs e ainda não fez nenhum estrago. Assim que seus criadores resolverem atacar com o vírus (é, o Conficker pode se comunicar com seus criadores), creio que muita gente vai ter dores de cabeça.
Fonte: Revista INFO do mês de Agosto de 2009
Uma vez um li sobre um virus (mas conhecido pelo publico por "Camaleão")
esse virus é um trojan (pode controla seu pc) é spyware! (coletainfomações como senhas)
Motivo do nome Camaleão:
ele muda o codigo Binario a cada milesimo (não se sabe o tempo exato)dificultando a detecção por anti-virus..
dizem que vale Milhores no mercado negro!
Não cofudam com o virus "chameleon" criado no ano de 2000!
(essas infomções não foram confirmada!)
Fonte: Na Internet
Boa Kyo!!! psakposakpsoka
Olha Gustavo, na minha opinião o pior é o TR/Drop.Agent.agla, é do tipo trojan. Essa coisa já me deu dor de cabeça, ele faz uma cópia de sí mesmo no HD e se disfarça de componente do Windows, nem o técnico sabia o que fazer acredita?
Nao sei exatamente se e o mais perigoso, mas te digo com certeza o mais chato.
Win32sality. Ele se instala, se multiplica e faz todos os programas serem reconhecido como virus. Da um tabalho pra remover ou melhor mover, pois se deletar qualquer destes arquivos, uma carroça sera mais util do seu PC.
pra mim o pior é o cavalo de troia porque se voce nao tive antivirus ja era tem que formata e pior é c vc tem um monte deles como ja aconteceu comigo minha sorte foi que eu tinha antivirus e evito de acaba com meu pc o AVG impediu de acaba com meu pc e o avast tiro os cavalo de troia
o virus mais podero é o Khimera porque ele age Diretamente no chip do setup e mudando o sistema de voltagem do precessador fazendo o queimar
esse tipo tipo de virus não esta na rede.Por que ? Bom a finalidade do h4ck3r(hacker) é obter o bacos de dados e não o destroi- lo esse virus é instalado nos proprios pc`s dos hacker na hora de ligar o pc tem a parte de logoff tem tres tentativas pra acerta a senha se errar as tres tentativas o virus é ativado e assim mudando a freqüencia e voltagem do processador fazendo queimar
pra mim esse é o nº 1
Creio que seja o tocha olimpica, pois ele queima a zona zero do HD e não precisa ser executado...
O que mais me prejudicou ate agora foi o Sality... esse d*sgraçado vem em discos removiveis. Ele causa a transformação de todos o aplicativos (.exe) em virus, com isso o antivirus começa a ficar louco detectando e deletando todos eles. Pra resolver o problema pesquisei na internet e achei um programa desenvolvido pelo AVG (fonte nao confirmada) qe faz a remorçao da praga
que mais me prejudicou ate agora foi o Sality... esse d*sgraçado vem em discos removiveis. Ele causa a transformação de todos o aplicativos (.exe) em virus, com isso o antivirus começa a ficar louco detectando e deletando todos eles. Pra resolver o problema pesquisei na internet e achei um programa desenvolvido pelo AVG (fonte nao confirmada)
karo Gustavo a tempos li uma repostagem tratando sobre o vírus SIH, ou Chernobyl, ke apagava a trilha zero das HD´s inutilizando a peça a princípio, mas na pior hipotese eh garantir um storage dos dados e pronto....formata td e pronto...tchau tchau O PODEROSO VÍRUS.
o mais forte que eu achei foi o TROJAN DOWNLOARDER!!!
ENTROU no pc do meu amigo e teve que formatar
Fonte: jarderson
