Một số công cụ phát hiện và tiêu diệt sâu Conficker miễn phí.
Công cụ removal Conficker ra khỏi bộ nhớ.
Sau khi removed Conficker ra khỏi bộ nhớ xong, khuyến cáo người dùng nên cập nhật ngay các gói hotfix từ Microsoft đặc biệt là bản vá MS08-067
Win SP2: http://support.cmclab.net/vn/flash/WindowsXP-KB958644-x86-ENU (SP2).rar
Win SP3:http://support.cmclab.net/vn/flash/WindowsXP-KB958644-x86-ENU(SP3).rar"
http://support.cmclab.net/vn/flash/CMC-Conficker.C
http://www.enigmasoftware.com/a1/download/cfremover.exe
http://www.bdtools.net/
http://data2.kaspersky-labs.com:8080/special/KKiller_v3.4.1.zip
http://www.symantec.com/securit....0247-99
http://vil.nai.com/vil/conficker_stinger/Stinger_Coficker.exe
http://download.eset.com/special/EConfickerRemover.exe
http://www.symantec.com/busines....0247-99
http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
http://www.trendmicro.com/ftp....NAD.zip
http://www.bitdefender.com/VIRUS-1....en.html
Bạn nên tắt System Restore trước khi quét, sau khi quét xong bạn restart lại máy quét lần nữa rồi fix bản vá Ms08-067 vào là ok.
Khắc phục khi nhiễm virrus không vô được mấy trang web antivirrus
Conficker hay kido la tên chủng loại virus khá nổi tiếng với các chuyên gia bản mật trên thế giới hiện nay bởi mức độ lây lan và sự biến thể cô cùng phức tạp. Đến thời điểm này hầu hết các chương trình antivirus đã có thể tiêu diệt các biến thể của conficker mà không cần đến công cụ riêng nữa. Tuy nhiên ở máy tính bị nhiễm thì cơ sở dữ liệu đã bị ngăn cập nhật, địa chỉ website của các hãng bảo mật cũng bị cấm truy cập, không những vậy những trang web có khả năng cung cấp phần mềm diệt virus phiên bản mới nhất hay cơ sở dữ liệu như www.9down.com, www.softpedia.com … cũng bị khóa. Bạn chỉ có cách tìm các công cụ phát triển diệt loại sâu này được đăng ở các địa chỉ không bị khóa để điệt. Tuy nhiên thủ thuật sau sẽ giúp bạn chủ động “cởi trói” và “tăng lực” cho phầm mềm antivirus. Bản chất của việc chặn các trang này chính là tập tin hosts nằm trong thư mục C:\WINDOWS\system32\drives\etc. Bạn tìm đến rồi bấm đúp chuột vào để mở, tập tin này không có đuôi nên windows sẽ không hiện thông báo yêu cầu lựa chọn chương trình mở, bạn chọn Notepad rồi bấm OK.
Bạn sẽ thấy tập tin này chứa một danh sách website, đây chính là các trang đang bị khóa. Bạn hãy xóa tất cả đi rồi lưu và đóng Notepad lại là xong
Từ bây giờ bạn có thể truy cập vào các trang bị khóa bình thường để cập nhật cơ sở dữ liệu hay phiên bản mới để diệt conficker.
