17-03-2010 12:06

Merhaba  
Conficker temizlenmesi ile ilgili birçok program denedim.Tespit eidlmesi ve silinmesi ile ilgili bir kaç örnek vericeğim ancak konu ile ilgili olarakta bir sorum olucak. 
Localde Mcafee stinger ile özellikle system/32 altını taratarak bu virüsü tespit etmek kolay oluyor stinger aslında temizleme programı ama genelde başarısız oluyor.Temizleme için ise denediğim ve işe yaradığını gördüğüm program "conficker Remove Tool" Bu exe çalıştrınca bilgisayarı 4 kere kapatıp açıyor bu işlem can sıkıcı olsada benim işe yarar diyebileceğim tek program bu.Ancak en güzel ve işimi hızlandıran program ise sistemde 500 den fazla bilgisayar var conficker girdikten sonra önemli olan tespit edilmesi nerde kimde var çünkü temizlesekte tekrar bulaşabiliyor benim asıl sorum bu konu ile ilgili Sp3 yüklü olan bilgisayarlarda MS08-067 güncellemesi anladığım kadarı ile zaten bulunmaktadır. antivirüs programı güncel ve her seferinde aynı bilgisayara bulaşmasındaki neden ne olabilir.Birde KB971029 güncellemesi direk confiker ile ilgilimi.Ayrıca network bulaşmış bilgisayarlarda conficker tespit etmek için conficker detection tool ver.1.0.8 mcafee... kullanabilrsiniz sisteminizde kullanılan ip aralığını yazıp start bastığınızda hangi bilgisayarlara bulaşmıiş ise ip ve computer name ile size gösteriyor.Son olarak eklemek istediğim "scheduled task" altını kontrol etmeniz burda oluşturduğu job larla kendini aktif duruma getirebiliyor.