{{위키데이터 속성 추적}}
{{Infobox computer virus
| Image          = Conficker.svg
| Common name    = 
| Technical name = 
| Aliases        = 
* Mal/Conficker-A ([[소포스]])
* Win32/Conficker.A ([[ESET]])
* Win32/Conficker.A ([[CA, Inc.|CA]])
* W32.Downadup ([[NortonLifeLock|시만텍]])
* W32/Downadup.A ([[F-Secure]])
* Conficker.A ([[판다 시큐리티|판다]])
* Net-Worm.Win32.Kido.bt ([[카스퍼스키 랩|카스퍼스키]])
* W32/Conficker.worm ([[맥아피]])
* Win32.Worm.Downadup.Gen ([[비트디펜더]])
* Win32:Confi ([[아바스트 소프트웨어|아바스트!]])
* WORM_DOWNAD ([[트렌드 마이크로]])
* Worm.Downadup ([[ClamAV]])
| Family         =
| Classification = 알 수 없음
| Type           = [[컴퓨터 바이러스]]
| Subtype        = [[컴퓨터 웜]]
| IsolationDate  =
| Origin         =
| Author         =
}}
'''콘피커'''(Conficker)는 2008년 10월부터 확산되기 시작한 컴퓨터 [[웜]]이다.<ref>{{뉴스 인용|url=http://news.bbc.co.uk/1/hi/technology/7832652.stm|제목=Windows worm numbers 'skyrocket'|출판사=BBC|날짜=2009-01-19}}</ref> 다운업(Downup), 다운애드업(Downadup), 키도(Kido)라는 이름으로도 알려져 있다.
콘피커 웜은 [[윈도우 2000]], [[윈도우 XP]], [[윈도우 비스타]], [[윈도우 서버 2003]], [[윈도우 서버 2008]]의 윈도 서버 서비스의 취약점을 이용해 공격한다.<ref>{{뉴스 인용|url=http://ibnlive.in.com/news/worst-virus-in-years-infects-65-mn-computers/82996-11.html|제목=Worst virus in years infects 6.5 mn computers|출판사=CNN-IBN|날짜=2009-01-17|확인날짜=2009-01-20|archive-date=2009-01-19|archive-url=https://web.archive.org/web/20090119234921/http://ibnlive.in.com/news/worst-virus-in-years-infects-65-mn-computers/82996-11.html}}</ref>

[[마이크로소프트]]는 2008년 10월 23일에 웜의 작동을 중지할 수 있는 패치를 배포했다.<ref>{{웹 인용|url=http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx|제목=Microsoft Security Bulletin MS08-067 – Critical|확인날짜=2009-01-20|보존url=https://web.archive.org/web/20100409022434/http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx#|보존날짜=2010-04-09|url-status=dead}}</ref> 그렇지만 퀄시스 사는 전체 PC의 30% 가량이 이 업데이트를 설치하지 않은 것으로 분석했다.<ref>{{뉴스 인용|url=http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=53094&parentCategoryCode=0100&categoryCode=0000&searchBase=DATE&listCount=10&pageNum=2&viewBase=ITC|제목=“PC 3대중 한 대는 다운애드웜 공격에 취약”|저자=Gregg Keizer|출판사=COMPUTERWORLD-IDG|날짜=2008-01-16}}{{깨진 링크|url=http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=53094&parentCategoryCode=0100&categoryCode=0000&searchBase=DATE&listCount=10&pageNum=2&viewBase=ITC }}</ref>

콘피커가 등장한 이후 여러 변종 웜이 추가적으로 발견되었다. 콘피커.A(Conficker.A)는 2008년 11월 21일에, 콘피커.B(Conficker.B)는 2008년 12월 29일에, 콘피커.C(Conficker.C)는 2009년 2월 20일, 콘피커.D는 2009년 3월 4일, 콘피커.E는 2009년 4월 7일에 처음 발견되었다.

== 감염시 활동 ==
컴퓨터에서 실행되었을 때 [[윈도우 업데이트|윈도 자동 업데이트]], [[윈도 관리 센터]], [[윈도우 디펜더]], [[윈도 오류 보고]] 같은 시스템 서비스 몇 개를 비활성화해버린다. 그런 다음 서버에 연결해 추가로 전파할 명령을 받고, 개인 정보를 전송하고, 숙주가 된 컴퓨터에 [[맬웨어]]를 다운로드해 설치한다.<ref>{{뉴스 인용|url=http://www.pcworld.com/article/157877/conficker_worm_attack_getting_worse_heres_how_to_protect_yourself.html|제목=Getting Worse: Here's How to Protect Yourself|출판사=PCWORLD|저자=Jeff Bertolucci|날짜=2009-01-17|확인날짜=2009-01-20|archive-date=2009-01-21|archive-url=https://web.archive.org/web/20090121110205/http://www.pcworld.com/article/157877/conficker_worm_attack_getting_worse_heres_how_to_protect_yourself.html|url-status=dead}}</ref> 또한 이 웜은 [[svchost.exe]], [[explorer.exe]], [[services.exe]] 같은 중요한 윈도 프로세스에도 감염시킨다.<ref>{{웹 인용|url=http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml|제목=F-Secure Malware Information Pages: Worm:W32/Downadup.AL}}</ref>

증상은 다음과 같다.
* 계정 잠금 정책이 자동적으로 초기화된다.
* [[안티바이러스 소프트웨어]]의 제작사 웹사이트나 윈도 시스템 업데이트 홈페이지에 접속할 수 없다.
* 시스템 네트워크가 비주기적으로 혼잡해져 속도가 느려진다.
* 도메인 콘트롤러가 클라이언트의 요청에 느리게 대답한다.

또한 이 웜은 암호가 될 수 있는 값들을 대입하여 해독하는 수법인 [[무차별 대입 공격]]으로 관리자 계정의 암호를 알아내려 하므로 관리자 암호를 어렵게 지정할 것을 권한다.

== 제거 및 예방 ==
마이크로소프트에서 [https://web.archive.org/web/20121107053531/http://www.microsoft.com/security/malwareremove/default.mspx/ 제거 도구]를 다운로드할 수 있으며 예방을 위해서 오토런 기능을 중지할 것을 권장하고 있다.

== 같이 보기 ==
* [[봇넷]]
* [[네트워크 접속 보호]]
* [[악성 소프트웨어]]
== 각주 ==
<references />

== 외부 사이트 ==
* [https://web.archive.org/web/20090401084403/http://mtc.sri.com/Conficker/ An Analysis of Conficker] {{언어링크|en}}
* [https://web.archive.org/web/20090401075209/http://mtc.sri.com/Conficker/addendumC/index.html An Analysis of Conficker C] {{언어링크|en}}

[[분류:웜]]
[[분류:2000년대 해킹]]