Kido ( 又叫 Conficker 或 Downadup ) 是一种蠕虫病毒,卡巴斯基实验室早在2008年11月就发现它的第一个版本。该蠕虫通过本地网络和可移动存储介质进行传。Kido 蠕虫最新的变种无法通过自身进行传播,但是正如其之前的变种一样,它可以通过在线更新的方式来进行升级。

        Kido 蠕虫创建了一个十分强大的僵尸网络,这个僵尸网络由大量的受感染计算机组成。按照该程序的设计,它会在2009年4月1日进行在线升级,并且其最新的变种能够通过随机算法生成高达50,000个域名,并从中选择500个以供该僵尸网络中的大量“肉鸡”进行在线更新。

        Kido 蠕虫使用了非常高端的病毒技术,包括:它能够从不停变换的在线资源中下载其更新;使用P2P网络作为额外的下载源;使用强加密技术来防止其和其命令控制中心之前的通讯被干扰;试图阻止反病毒软件进行反病毒数据库更新。

   为什么Kido 蠕虫是一个巨大的威胁?

通过被Kido感染的计算机“肉鸡”所组成的巨大僵尸网络,网络罪犯便有能力对任何的网络资源发起致命的DDoS攻击,从“肉鸡”中盗取大量的隐私数据,并大范围发布垃圾数据(如垃圾邮件等)。经过统计,世界上因为被Kido感染而沦为“肉鸡”的计算机数量已经达到了500万至600万之多。

        Kido 早期是通过本地网络和可移动存储设备进行传播的,并且通过微软的MS08-067漏洞对计算机进行感染。虽然微软已经在2008年10月发布了相应的补丁,但是根据我们的统计数据表明,直到2009年1月Kido蠕虫大规模爆发时,仍有大量的计算机未打补丁

如何避免Kido蠕虫的感染?

卡巴斯基实验室的所有产品都能够有效地保护计算机系统不受所有Kido蠕虫变种的侵袭。请确保您计算机上安装的卡巴斯基产品开启了自动升级功能,并对您的系统进行全面的扫描。尽管卡巴斯基全功能安全软件2009能够在您的系统未打微软补丁时,也能够提供全面的安全防御,确保您的计算机不被Kido蠕虫所感染,但是我们仍然强烈建议您为您的计算机完整安装最新的微软补丁(特别是MS08-067)。

    详细信息请各位朋友点击:http://www.kaspersky.com.cn/Kido/index.htm打好补丁防御病毒





如果您觉得本站还不错,请帮忙推荐分享给您的朋友: