Hiện nay đã có nhiều công cụ diệt và ngừa virus Conficker, tuy nhiên nếu máy bạn nằm trong một hệ thống mạng LAN thì rất khó mà tận diệt loại virus “lì lợm” này. Nếu đôi khi bạn không thể truy cập vào một trang web nào nó mà lại được dẫn vào trang của OpenDNS thì bài viết sẽ cung cấp cho bạn một giải pháp giản đơn mà hữu hiệu.

Conficker hay Kido là tên chủng loại virus khá nổi tiếng với các chuyên gia bảo mật trên thế giới hiện nay bởi mức độ lây lan và sự biến thể vô cùng phức tạp. Đến thời điểm này hầu hết các chương trình antivirus đã có thể tiêu diệt các biển thể của Conficker mà không cần đến công cụ riêng nữa. Tuy nhiên ở máy tính bị nhiễm thì cơ sở dữ liệu đã bị ngăn cập nhật, địa chỉ website của các hãng bảo mật cũng bị ngăn cấm truy cập. Không những vậy các trang có khả năng cung cấp phần mềm diệt virus phiên bản mới hay cơ sở dữ liệu như www.9down.com, www.softpedia.com... cũng bị khóa. Bạn chỉ có cách tìm các công cụ phát triển diệt loại sâu này được nhà phát triển cung cấp ở các địa chỉ không bị khóa để diệt. Tuy nhiên thủ thuật sau sẽ giúp bạn chủ động “cởi trói” và “tăng lực” cho phần mềm antivirus.

Bản chất của việc chặn các trang này chính là tập tin hosts nằm trong thư mục C:\WINDOWS\ system32\drivers\etc. Bạn tìm đến rồi bấm đúp chuột vào để mở, tập tin này không có đuôi nên Windows sẽ hiện thông báo yêu cầu lựa chọn chương trình mở, bạn chọn Notepad rồi bấm OK.

Bạn sẽ thấy tập tin này chứa một danh sách website, đây chính là các trang đang bị khóa. Bạn hãy xóa tất cả đi rồi lưu và đóng Notepad lại là xong.

Từ bây giờ bạn có thể truy cập vào các trang bị khóa bình thường để cập nhật cơ sở dữ liệu hay phiên bản mới để diệt Conficker.

Muốn Conficker không khai thác được lỗ hổng bảo mật này của Windows nữa, bạn nên vào địa chỉ http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx rồi chọn phiên bản hệ điều hành đang dùng để tải và cập nhật bản vá.
========
Tham khảo thêm bộ diệt sâu Conficker
http://lehung-system.ucoz.net/forum/2-594-1
Edit by thangbom
^^