रैंपेंट कन्फिकर वर्म के खिलाफ सुरक्षा

यह संख्या पिछले चार दिनों में तीन गुना से अधिक है अकेले, एफ-सिक्योर कहते हैं, 2.4 मिलियन से 8.9 मिलियन संक्रमित पीसी से छलांग लगाते हैं। एक बार मशीन संक्रमित होने के बाद, कंपनी के मुताबिक, कीड़े हमलावर नियंत्रित वेबसाइटों से अतिरिक्त मैलवेयर डाउनलोड और स्थापित कर सकते हैं। चूंकि इसका मतलब पासवर्ड स्टीयर से रिमोट कंट्रोल सॉफ्टवेयर से कुछ भी हो सकता है, एक कन्फ्लिकर-संक्रमित पीसी अनिवार्य रूप से हमलावरों के पूर्ण नियंत्रण में है।

इंटरनेट स्टॉर्म सेंटर के अनुसार, जो वायरस संक्रमण और इंटरनेट हमलों को ट्रैक करता है, कन्फिकर फैल सकता है तीन तरीकों से।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

सबसे पहले, यह माइक्रोसॉफ्ट सर्वर सेवा में भेद्यता पर हमला करता है। अक्टूबर पैच के बिना कंप्यूटरों पर दूरस्थ रूप से हमला किया जा सकता है और लिया जा सकता है।

दूसरा, कन्फिकर स्थानीय नेटवर्क द्वारा उपयोग किए जाने वाले प्रशासक पासवर्ड का अनुमान लगाने या 'ब्रूट फोर्स' का प्रयास करने और नेटवर्क शेयरों के माध्यम से फैलाने का प्रयास कर सकता है।

और तीसरा, कीड़ा हटाने योग्य को संक्रमित करता है एक ऑटोरन फ़ाइल के साथ डिवाइस और नेटवर्क शेयर जो यूएसबी ड्राइव या अन्य संक्रमित डिवाइस के रूप में निष्पादित होते हैं, पीड़ित पीसी से जुड़े होते हैं।

कन्फिकर और अन्य कीड़े आम तौर पर उन व्यवसायों के लिए सबसे अधिक चिंता का विषय हैं जो नियमित रूप से डेस्कटॉप अपडेट नहीं करते हैं और अपने नेटवर्क में सर्वर। एक बार नेटवर्क में एक कंप्यूटर संक्रमित हो जाने पर, अक्सर उस नेटवर्क में अन्य कमजोर कंप्यूटरों तक पहुंच पहुंच जाती है और तेजी से फैल सकती है।

दूसरी तरफ, होम कंप्यूटर आमतौर पर फ़ायरवॉल से सुरक्षित होते हैं और जोखिम में कम होते हैं। हालांकि, एक घर नेटवर्क भी पीड़ित हो सकता है। उदाहरण के लिए, एक लैपटॉप एक कंपनी नेटवर्क से कीड़ा उठा सकता है और घर पर हमले लॉन्च कर सकता है।

सबसे महत्वपूर्ण और स्पष्ट सुरक्षा यह सुनिश्चित करना है कि माइक्रोसॉफ्ट पैच लागू हो। नेटवर्क प्रशासक एफ-सिक्योर द्वारा प्रदान की गई ब्लॉकलिस्ट का भी उपयोग कर सकते हैं ताकि वर्म के वेब साइटों से जुड़ने के प्रयासों को आजमाया जा सके।

और अंत में, आप ऑटोरन को अक्षम कर सकते हैं ताकि एक पीसी को संक्रमित यूएसबी ड्राइव से स्वचालित हमला न हो या जब यह कनेक्ट हो तो अन्य हटाने योग्य मीडिया। इंटरनेट स्टॉर्म सेंटर //nick.brown.free.fr/blog/2007/10/memory-stick-worms.html पर ऐसा करने के लिए एक विधि से लिंक करता है, लेकिन निर्देशों में विंडोज रजिस्ट्री को बदलना शामिल है और केवल होना चाहिए प्रशासक या तकनीकी विशेषज्ञों द्वारा प्रयास किया गया। उन निर्देशों के तहत टिप्पणियां ऑटोरन को अक्षम करने के लिए अन्य संभावित तरीकों की सूची भी देती हैं।