Conficker (Downadup) – 8 Millionen Rechner verseucht! So bekämpft man ihn!

Der Computervirus Conficker, welcher auch unter dem Namen Downadup bekannt ist, verbreitet sich in rasender Geschwindigkeit. Wozu Conficker geschaffen wurde ist noch gar nicht so klar, man vermutet er würde diverse Firmendaten sammeln, jedoch konnte noch keine gezielte Aufgabe des Wurmes zugeordnet werden. Betroffen von Downadup sind vor allem Firmen und Rechner, welche sich in Netzwerken befinden, da sich der Wurm dort zu Hause fühlt und sich nicht über das Internet verbreitet.
Sollte ein Admin von Problemen bei der Anmeldung von Benutzerkonten erfahren oder seine User anfragen, ob irgendetwas mit dem Netz sei, da alles so langsam geht, spätestens dann sollten beim Sysadmin alle Lichter angehen! Denn es könnte sein, dass der Wurm Conficker B. bei der Arbeit ist!
Die Verbreitung von Conficker nimmt in wahnsinniger Geschwindigkeit zu. So gab es nach Aussage der Anti-Virenhersteller am Dienstag ca. 2,5 Millionen infizierte Rechnern, 3,5 Millionen am Mittwoch, 5 Millionen Rechner am Donnerstag und ca. 8 Millionen am gestrigen Freitag! Ein Ende der Infizierungen ist bis jetzt noch nicht absehbar!

Was kann man dagegen tun, bzw. sich vor dem Conficker schützen?
Conficker vervielfacht sich über eine Lücke des Betriebssystem Windows. Diese Lücke wurde eigentlich schon vor langer Zeit durch einen Patch (MS08-067) von Microsoft behoben. Viele User halten Ihr System jedoch nicht auf den neusten Stand, weswegen Conficker sich so extrem schnell verbreiten kann.

Wie kann ich Conficker löschen?

Um Conficker zu entfernen empfehle ich folgende Punkte abzuarbeiten:

Microsoft Patch down laden und installieren
(nur so kann sicher gestellt werden, dass die Rechner sich nicht erneut „anstecken“!

Danach sollte die administrative Freigabe entfernt werden: (net share admin$ /D)

Danach das Tool „Windows-Tool zum Entfernen bösartiger Software“ oder kurz MSRT herunter laden und ausführen. (mrt in der Kommandozeile)

Nach dem Check mit dem Microsoft-Tool sollte noch einmal der lokale Virenscanner gestartet werden um auf Nummer sicher zu gehen.