Downloader.Agent.APKO è conosciuto come un Trojan horse, worm e malware con diverse varianti . Si diffonde ad altri computer in una rete attraverso una vulnerabilità di Windows Server . Se la condivisione di file è attivata su un computer infetto , il worm permette l'esecuzione di codice remoto . Dopo la sua scoperta , nel novembre 2008 , Microsoft ha rilasciato una patch per risolvere il problema . Nomi
software anti -virus di AVG si riferisce a questo malware Downloader.Agent.APKO , ma ha nomi diversi a seconda del programma anti - virus utilizzato . Symantec chiama W32.Downadup e W32.Downadup.B . McAfee lo chiama il W32/Conficker.worm
Altri nomi includono Worm.Downloader.JLIW ( BitDefender ) , Worm : . W32/Conficker.A ( F -Secure ) , W32/Conficker.A.worm ( Panda ) , W32/Confick-A e Mal /Conficker - A ( Sophos ) , WORM_DOWNAD.A ( Trend Micro ) , Trojan- Downloader.Win32.Agent.aqfw e Trojan.Win32.Agent.bccs ( Kaspersky ) , Win32/Conficker . A ( CA ) e Worm.Disken.B ( VirusBuster ) . . Microsoft ha individuato anche gli alias di TA08 - 297A , CVE- 2008-4250 e VU827267
Microsoft si riferisce principalmente ad essa come Worm : Win32/Conficker.A . Chiede la varianti di Troia : Win32/Conficker corrotto , Worm : Win32/Conficker.A , Worm : Win32/Conficker.B , Worm : Win32/Conficker.C , Worm : Win32/Conficker.D e Worm : Win32/Conficker . E.
sintomi
un computer infetto può agire inalterato. Si può attivare il blocco degli account , reti decongestionare o di risposta controller di dominio lenti ' alle richieste dei client . Si disattiva Windows Defender , Aggiornamenti automatici di Windows , errori di Reporting Services e Background Intelligent Transfer Service ( BITS ) . Secondo Microsoft , è in grado di bloccare gli strumenti e siti web relativi alla sicurezza.
Prevenzione
applicare la patch , attivare firewall , utilizzare password , aggiornare tutti i software , evitare di scaricare software pirata , limitare i diritti sul computer ed evitare siti non attendibili . Aprire gli allegati e di accettare trasferimenti di file solo da fonti affidabili .
Riparazione
Se il computer software di sicurezza infetto blocchi e siti web , trovare un computer non infetto e scarica gli aggiornamenti e gli strumenti è necessario ripararlo.
Eseguire una scansione completa del computer con un programma anti -virus , Microsoft Security Essentials o scanner di sicurezza di Windows live OneCare . Applicare tutti gli aggiornamenti disponibili e le patch .
Per gli utenti esperti , Microsoft ha istruzioni dettagliate sulla rimozione manuale disponibile sul suo sito web .