Sâu Conficker vẫn hoành hành ở trung tâm dữ liệu TM Datacenter

Trong số chúng ta, chắc chắn rất nhiều người đã nghe nói đến loại sâu máy tính lợi hại này, mang tên Conficker đã lây lan trên hàng triệu máy tính trên khắp thế giới và để lại hậu quả vô cùng to lớn.

Miễn là máy tính đó chưa cập nhật bản vá lỗi dành cho Windows XP hoặc Vista, hoặc không sử dụng chương trình bảo mật Internet Security và Antivirus có thể phát hiện được Conficker, là những cơ hội thuận lợi để loại sâu này lây lan vào hệ thống. Cái tên Conficker đã trở nên quen thuộc tới mức nhiều người nghĩ rằng nó đã là quá khứ, cho tới khi tác giả bài viết gặp phải 1 biến thể của nó – tác giả hiện đang thuê 1 hệ thống máy chủ dedicated đặt ở Malaysia, tại trung tâm dữ liệu TM Datacenter, hệ thống webhost sử dụng hệ điều hành Windows Server 2008 R2. Do nhu cầu không cần sử dụng đến hệ điều hành mới này, nên tác giả đã yêu cầu bộ phận kỹ thuật thay đổi về phiên bản Windows XP.

Sau khi bộ phận kỹ thuật bàn giao tài khoản cho tác giả, và ông ấy tương tác với hệ thống này qua chức năng Remote Desktop Connection. Việc đầu tiên cần làm là tiến hành cập nhật ngay lập tức các bản vá lỗi (hotfixes và service pack) trực tiếp từ Microsoft. Ông mở trình duyệt Internet Explorer và địa chỉ mặc định là trang chủ Microsoft không thể tải được, vấn đề tương tự cũng xảy ra khi tác giả truy cập vào trang Windows Update. Nhưng thử lại với Google.com thì không có vấn đề gì. Ngay lập tức, tác giả nghĩ đến trường hợp file HOSTS bị hỏng. Nhưng sau khi tiến hành kiểm tra, ông không phát hiện vấn đề gì với file HOSTS này. Trường hợp tiếp theo có thể do thông số DNS server có thể chuyển tên miền về dải địa chỉ IP, sau khi thay bằng Google DNS server thì mọi thứ vẫn không tiến triển.

Với kinh nghiệm của mình, ông suy đoán rằng có thể hệ thống đã bị nhiễm 1 loại virus hoặc worm nào đó, tiến hành tìm kiếm giải pháp trên trang bảo mật Symantec, và mọi triệu chứng đều dẫn đến thủ phạm Conficker. Chúng đã thay đổi, thông minh tới mức có thể lây nhiễm vào hệ thống Windows XP (chưa được vá lỗi) tự động mà không cần có sự tương tác của người sử dụng.

Thật may mắn, cách khắc phục khá đơn giản, tất cả những gì phải làm là tạm thời tắt bỏ dịch vụ dnscache, qua đó có thể truy cập vào các trang web bảo mật và tải công cụ Conficker Removal Tool. Sau khi loại bỏ được Conficker, ông có thể tiến hành cập nhật Windows để đảm bảo an ninh hệ thống.

Để dừng dịch vụ dnscache: Start Menu > Run > net stop dnscache và nhấn Enter

Tải công cụ Conficker Removal Tool tại đây.

Tiến hành cập nhật Windows tại đây.

Sâu conficker được phát hiện lại vào khoảng 4 tháng trước đây, và hiện tại nó vẫn đang hoạt động tại trung tâm dữ liệu TM Datacenter. Sau đó, tác giả đã nhắc nhở những người quản trị hệ thống tại đây khi đã để loại sâu độc hại này lây lan dễ dàng như vậy mà không có biện pháp triệt để hoặc tối ưu nào dành cho khách hàng. Những người sử dụng Windows XP hoặc Vista được khuyến cáo sử dụng các công cụ tiêu diệt Conficker như trên, đồng thời tiến hành cập nhật các bản hotfix hoặc service pack mới nhất để đảm bảo an toàn.

T.Anh (theo Raymond)