آنتی ویروس ناد 32 روی سیستمها ویروسی با نام "Win32/Conficker" را شناسایی می کند و آنرا پاکسازی می نماید. اما این ویروس دائما روی سیستمها ظاهر شده و اختلالاتی در شبکه ایجاد می کند، چه باید کرد؟

این ویروس از ضعف امنیتی (باگ) سیستم عامل ویندوز استفاده نموده و مرتباً در شبکه خود را توزیع می نماید و همچنین دارای انواع مختلف (Modification) می باشد و از علائم این ویروس می توان به موارد زیر اشاره نمود :
علائم:
   1- قطع ارتباط میان کلاینت ها و سرور
   2- قفل شدن کلاینت ها در اکتیو دایرکتوری
   3- باز نشدن سایت های مرتبط با شرکتهای سازنده آنتی ویروس در کامپیوترهای آلوده
   4- غیرفعال شدن سرویس روزآمد کننده نرم افزارهای ضد ویروس
حال به منظور برطرف نمودن و پاکسازی آثار این ویروس مخرب، به نکات زیر توجه نموده و آن ها را گام به گام و با دقت پیگیری نمایید:

مراحل پاک سازی:
   1- کامپیوتر را از شبکه و اینترنت قطع نمایید. (به دلیل انتشار این ویروس از طریق شبکه و عموماً از طریق پورتهای 139 و 445 بدین روش از گسترش بیش از حد آن جلوگیری می نمایید.)
   2- در این مرحله System Restore کامپیوتر را غیر فعال نمایید. 
   3- محتویات پوشه “Scheduled Tasks” کاملاً پاک شود. که مسیر آن به ترتیب زیر می باشد.
                                                                                Start-> All Program->Accessories->System Tools->Scheduled Tasks 
   4- با توجه به اینکه این ویروس از ضعف سیستم عامل “XP” سود جسته است. لازم است تا وصله های امنیتی (Service Pack) مایکروسافت با توجه به نوع سیستم عامل موجود بر روی کامپیوتر ها نصب گردد. شما می توانید این بسته های امنیتی را از آدرس "MS08-067" دریافت نمایید.

نکته:
بدلیل اینکه سایر ویروس های مشابه ممکن است از دیگر ضعف های امنیتی سیستم عامل ها در شبکه استفاده نمایند توصیه می شود بر روی سیستم عامل "XP" از  بسته امنیتی"Service Pack 3" ، برای سرورها با سیستم عامل ویندوز 2000 از"Service Pack 4"  و برای سرورها با سیستم عامل ویندوز 2003 از "Service Pack 2"  استفاده شود. با این عمل علاوه بر رفع مشکل ویروس فوق از سایر خطرات احتمالی در امان خواهید بود.

   5- حال در این قسمت اقدام به اسکن سیستم های آلوده می نماییم. بدین منظور آنتی ویروس ناد 32 فایل اسکنر سریع یا به اصطلاح “Remover” خاصی را جهت پاکسازی این ویروس طراحی نموده که می توانید از لینک های زیر آنها را دریافت نمایید:

1-  http://www.nod32.ir/catalogue/remover/ConfickerRemover1.zip
2-  http://www.nod32.ir/catalogue/remover/ConfickerRemover2.zip

   5-1- در صورت داشتن فرصت کافی با استفاده از آنتی ویروس ناد 32 بروز رسانی شده، سیستم را در حالت “Safe Mode” اسکن نمایید.
   6- مراحل 1تا 5 را بر روی تمام کامپیوترهای داخل شبکه آلوده به دقت انجام داده و پس از اطمینان از انجام صحیح و کامل آن ها، کامپیوترها را به شبکه وصل نمایید. 
به دلیل اهمیت این ویروس و خسارات فراوانی که ایجاد نموده است نرم افزارهای ضد ویروس مختلف نیز توصیه هایی ارائه نموده اند. لذا مفید به نظر می رسد برای مشاهده موارد ذکر شده به پیوند زیر مراجعه نمایید:

https://isc.sans.org/diary.html?storyid=5860