针对近期的Conficker 蠕虫，微软今天发布最新的版本恶意软体移除工具发布日期: 2009 年 1 月 14 日
回溯到 Oct. 23, 2008 微软紧急发布了
重大安全性更新: MS08-067，在发布重大更新的当时，少量且独立的攻击事件已经被发现；因此当时微软强烈建议尽快完成更新程序。
在接下来的一个月内，微软的紧急应变中心持续追踪发现到少量木马程式（Trojans）出现在网路上，并利用这样安全弱点的对疏于警觉的使用者开始进行攻击。而同一时间首只利用该安全弱点的蠕虫
Win32/Conficker 现身，并且开始对未完成更新的使用者进行较为大规模的感染。
在过去的几个星期中，微软的紧急应变中心追踪到
Win32/Conficker 的变种蠕虫产生并且开始影响相当数量的使用者，我们定名为
Worm:Win32/Conficker.B。
这只新的变种蠕虫除了原先会对还没有完成安装重大安全性更新：
MS08-067 的用户造成影响外，它同时利用其他多种方式进行攻击行为；
譬如会自行破解使用薄弱密码的网路分享（如1111），然后将恶意程式复制到网路分享资料匣再感染其他使用者，同时间发现这只新的变种蠕虫也尝试透过可携式储存设备（如USB）扩大感染范围，并影响已经完成更新
MS08-067 的用户。
这只恶意程式透过多层次的伪装与设计，企图妨碍现行安全产品（如防毒软体）的侦测与分析；而这样的设计造成也的确造成，在清除
Worm:Win32/Conficker.B时相当的困难且不易彻底清除。
当
Worm:Win32/Conficker.B 发作时，它会置换掉以下机码中的存取权限，
HKLM\SYSTEM\CurrentControlSet\Services，同时间修改本机的存取控制清单 (Access Control List)，只允许本机帐号可以存取，增加管理者远端进行协助清除的困难度，便于后续其他恶意行为的进行，而针对这些伴随蠕虫攻击产生的档案，该蠕虫会自动进行锁定用来躲避任何可能性的存取，侦测分析甚至防毒软体的清除行为。
在过去的几个星期中，我们也同时间接获相当数量从世界各地而来，不管是因为还没有完整且落实的安装
MS08-067，或是大量的使用档案／网路共享而遭到感染的支援申请。
因此为了协助广大使用者
更有效的彻底清Conficker；微软特别在本月份发布的
MSRT 恶意软体移除工具（Microsoft Windows Malicious Software Removal Tool）加入了针对已知该蠕虫与其变种的清除方式，来协助始使用者进行全面性彻底的清除。
我们建议采取以下的修正步骤来进行，以便于完整的清除 Win32/Conficker 的感染步骤一： 务必完成重大安全更新
MS08-067 的安装；
步骤二： 紧接着修改所有电脑上共享资料匣的密码（请注意使用符合密码复杂性原则，如采用数字文字混杂的密码，像是A1H6，以避免过于简单的密码遭蠕虫破解）；
步骤三： 最后请执行下载
MSRT 恶意软体移除工具 来进行彻底的清除工作。
由于在某些案例中，我们发现
Win32/Conficker 会阻断Windows Update的网路存取，因此建议管理／使用者可以手动下载，并且将下载后的工具放置于限制写入的储存空间，再分享给其他电脑进行后续的清除动作。
在 KB 891716 中，微软提供了如何在企业内部有效利用MSRT清除以及完整的预防措施。详细资讯请参阅以下连结
The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running Windows Vista, Windows Server 2003, Windows XP, or Windows 2000
http://support.micros...b/890830Deployment of the Microsoft Windows Malicious Software Removal Tool in an enterprise environment:
http://support.micros...b/891716
