清除Conficker worm

conficker worm是網絡蠕蟲，透過Windows MS08-067 漏洞和usb 手指感染電腦。被感染的電腦，會成為殭屍網絡的一部份，被駭客利用入侵其他電腦。Conficker 最可怕之處在於其程式可以不斷異變，使防毒軟體難於偵測。Conficker 最可怕之處，在於駭客可控制成千萬的電腦，做出任何破壞行為，從破解密碼，到癱瘓互聯網。
參考:
http://support.microsoft.com/kb/962007

移除方法:
1.)用一部沒有受感染的電腦下載各大防毒公司的removal tool
ESET
http://www.eset.eu/press-conficker-removal-april-1

Symantic
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99

Microsoft
http://www.microsoft.com/taiwan/press/2009/01/0114.mspx

Kaspersky
http://support.kaspersky.com/faq/?qid=208279973

同時下載Microsoft的修補程式: MS08-067, MS08-068, MS09-001
http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx
http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx

把它們燒入CD

2.)把受感染的電腦移離網絡，用剛才的CD 把檔案抄進去

3.)執行解毒程式，確定無毒後再上修補程式。可以執行多廠商的解毒程式，確定病毒已經移除。

4.)更改系統密碼

5.)安裝最新防毒軟體


至於免費防毒軟件，可參考本文

3 套免費防毒軟件 3 Free AntiVirus Software

用Windows的最大煩惱，莫過於數之不盡的病毒和所謂的Malware

市面上有很多很好的System Protection Tools，但是價格並不便宜。
假如部電腦是Mission critical 的，例如是公司機，年年花點錢賣個服務還算得過去，但假如只是一般家庭用機，年年花點錢，假如家有幾部機 (像小弟的家一樣)，小數怕長計...

幸好，網上都一些防毒軟件是免費的，雖然功能比較簡單，但一般防毒，功能勝任有餘，絕對適合家庭使用，再加一個好的Firewall，應該也滴水不漏...

AVG Free AntiVirus
網址: http://free.avg.com/
香港網址: http://www.avghk.net/index.html
版本: 8.0
很早的時候已經提供free antivirus 給家庭用，沒有特別功能，但一般scanning 和 real-time scan 都有提供，還有auto-update。

通過了vb100的測試，Intel 也有AVG這間公司的股份，所以其防毒能力應該也不弱

Avast! AntiVirus
網址: http://www.avast.com/index_cnt.html
版本: 4.8

除了標準的防護外，還有Email, P2P, IM 和網頁防護，內置Anti-rootkit 和spyware，而且還有中文介面。通過08年2月的VB100, 防毒能力有一定保證。


Comodo Antivirus
網址: http://antivirus.comodo.com/
版本: 2.0 Beta

作為一個新晉的防毒軟件，現在還是在beta的階段。基本功能如即時掃瞄和電郵防護都齊全，而且差不多每天也有病毒使新，不過始終還是較新的緣故，防毒能力還是有待考驗。