Sie zeigen eine alte Version dieser Seite an. Zeigen Sie die aktuelle Version an.

Unterschiede anzeigen Seitenhistorie anzeigen

« Vorherige Version anzeigen Version 4 Nächste Version anzeigen »

Tag Bot.Conficker.C&C

Kurzinfo

Rechner, die Command&Control-Server des Conficker-Botnets kontaktieren.

Treffsicherheit

(bisher zu wenig Rückmeldungen, erwartungsgemäß sehr hoch)

Beschreibung

Conficker kontaktiert regelmäßig Update- bzw. Command&Control-Server, die er durch täglich wechselnde Domainnamen findet. Durch Analyse des Codes ist es möglich, diese Domainnamen im Voraus zu berechnen. Security-Gruppen registrieren die vorberechneten Domainnamen auf eigene sogenannte Sinkhole-Server, um festzustellen, welche Rechner damit Kontakt aufnehmen. Auf diesen Rechnern muß folgerichtig Conficker aktiv sein.

False positives gibt es z.B. bei NAT- oder Proxy-Gateways, die anstelle der tatsächlich infizierten Rechner als Conficker-Zombies erscheinen.

Wikipedia über Conficker
http://de.wikipedia.org/wiki/Conficker

Conficker-Berichte von shadowserver.org
http://www.shadowserver.org/wiki/pmwiki.php/Stats/Conficker

Erfahrungen

(bisher keine Erfahrungsberichte verfügbar)

  • Keine Stichwörter