Ricerca Microsoft Security
Ricerca Microsoft.com

Sicurezza informatica

Scansione, strumenti e linee guida di sicurezza per il vostro PC, portatile o dispositivo mobile.

Proteggetevi da Conficker

Proteggiti da Conficker

Conficker è un worm che infetta il computer e si diffonde automaticamente agli altri PC collegati in rete senza interazione umana.

Se sei un professionista IT, visita Worm Conficker: Guida alla protezione di Windows da Conficker.

In questa pagina

ETB

Il mio computer è infettato dal worm Conficker?

Probabilmente no. Microsoft ha rilasciato un aggiornamento della sicurezza nell'ottobre 2008 (MS08-067) per proteggere il computer da Conficker.

Se il computer dispone degli ultimi aggiornamenti della sicurezza e anche il software antivirus è aggiornato, con molta probabilità non sarai soggetto all'attacco del worm Conficker.

Se i tuoi dubbi su Conficker non sono stati risolti, segui questa procedura:

  • Vai su Microsoft Update per verificare le impostazioni e verificare l'eventuale presenza di aggiornamenti.

  • Se non è possibile accedere a Microsoft Update, vai alla pagina del Microsoft Safety Scanner ed esegui l'analisi del sistema.

  • Se non riesci ad accedervi, contatta l'assistenza al numero 1-866-PCSafety o 1-866-727-2338. Questo numero di telefono ti consente di richiedere assistenza per problemi relativi ai virus o alla sicurezza. È disponibile 24 ore su 24 negli Stati Uniti e in Canada. Per l'assistenza in altri Paesi, visita Informazioni sulla sicurezza del computer nel mondo pagina.

Torna in alto  ^

EWC

Cosa fa il worm Conficker?

Ad oggi, i ricercatori esperti di sicurezza hanno scoperto le seguenti varianti del worm allo stato libero.

Win32/Conficker.B potrebbe diffondersi attraverso la condivisione di file e tramite unità removibili come ad esempio le unità USB (note anche come chiavette USB). Il worm aggiunge un file all'unità removibile in modo che, quando l'unità viene utilizzata, la finestra di dialogo AutoPlay visualizzerà un'opzione aggiuntiva.

Il worm Conficker può inoltre disabilitare servizi importanti sul computer.

Nell'istantanea della finestra di dialogo Autoplay seguente, l'opzione Aprire la cartella per visualizzare i file — Server di pubblicazione non specificato è stata aggiunta dal worm. L'opzione evidenziata — Aprire la cartella per visualizzare i file — utilizzando Windows Explorer è l'opzione fornita da Windows che dovrebbe essere utilizzata

Se si seleziona la prima opzione, il worm viene eseguito e può iniziare a diffondersi su altri computer.

Autoplay

Torna in alto  ^

EKE

Come funziona il worm Conficker?

Ecco un'immagine di come funziona il worm Conficker.

Diagramma

Torna in alto  ^

ETE

Come rimuovere il worm Conficker?

Se il computer è infettato dal worm Conficker, potrebbe non essere possibile scaricare determinati prodotti di sicurezza come Strumento di rimozione malware Microsoft oppure potrebbe non essere possibile accedere ad alcuni siti Web come Microsoft Update. Se non è possibile accedere a questi strumenti, prova a utilizzare il Microsoft Safety Scanner.

Torna in alto  ^

EAF

Dove posso trovare ulteriori informazioni tecniche sul worm Conficker e i relativi aggiornamenti?

Per ulteriori informazioni, consulta Come rimuovere i worm di computer.