Conficker, con đuoc biet đen voi ten Downup, Downadup va Kido tinh nham đen he đieu hanh Microsoft Windows, đuoc phat hien lan đau tien vao thang 10 nam 2008. Bien the đau tien cua sau nay lan truyen qua Internet nho khai thac mot lo hong trong chong mang cua Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7 Beta, va Windows Server 2008 R2 Beta vua đuoc kham pha vao thang truoc. Loai sau nay gay kho khan mot cach đang ngac nhien cho cac nha đieu hanh mang va co quan thuc thi luat phap vi no su dung phoi hop nhieu loai ky thuat phan mem đoc hai (malware) tien tien voi nhau.
Mac du nguon goc cua tu Conficker con chua đuoc chac chan, cac chuyen gia Internet va nhieu nguoi khac suy đoan no la mot tu ket hop bang tieng Đuc giua chu configure va chu ficken, mot tu chui the trong tieng Đuc. Nha phan tich Microsoft Joshua Phillips cho rang Conficker la mot cach thay đoi thu tu tu ten mien trafficconverter.biz.
Trung tam an ninh mang Bach Khoa BKIS tai Viet Nam đa thong bao rang ho tim thay bang chung rang Conficker co nguon goc tu Trung Quoc.
Theo mot thong ke, tai Viet Nam co khoang 73.000 may tinh bi nhiem Conficker C, đung thu 5 tren the gioi. Con OpenDNS, mot cong ty cung cap ten mien, cho rang cac khach hang cua ho tai Viet Nam bi anh huong nang ne nhat (voi 13,3% tong so may lay nhiem do hang nay theo doi tren khach hang), tiep đen la Brasil, Philippines va Indonesia.


Tac đong Conficker đuoc cho la loai sau may tinh lay nhiem nhieu nhat ke tu con SQL Slammer nam 2003. Đau tien sau nay lan nhanh giua cac may tinh đe ban chay he đieu hanh Windows chua cai đat ban va cua Microsoft cho lo hong bao mat MS08-067.
Đen thang 1 nam 2009, con so may tinh bi nhiem uoc tinh khoang tu 9 trieu may cho đen 15 trieu may. Hang phan mem diet virus Panda Security bao cao rang trong 2 trieu may tinh đuoc phan mem ActiveScan phan tich, co khoang 115.000 (6%) may bi nhiem Conficker.
Intramar, mot mang may tinh cua Hai quan Phap, đa bi nhiem Conficker vao ngay 15 thang 1 nam 2009. Mang nay sau đo đa đuoc cach ly, khien cho cac may bay o vai can cu khong luc khong the cat canh vi khong tai ve đuoc ke hoach bay.
Bo Quoc phong Anh bao cao rang mot so he thong lon va may tinh cua ho đa bi lay nhiem. Sau nay đa lay qua cac van phong đieu hanh, may tinh NavyStar/N* đat tren mot so tau chien cua Hai quan Hoang gia va tau ngam Hai quan Hoang gia, va cac benh vien trong thanh pho Sheffield cung bao cao co hon 800 may tinh bi nhiem.
Ngay 2 thang 2 nam 2009, Bundeswehr, luc luong vu trang Cong hoa Lien bang Đuc, đa bao cao co khoang mot tram may tinh cua ho bi nhiem.
Mot ban ghi nho do Giam đoc Cong nghe thong tin cua Nghi vien Anh đua ra ngay 24 thang 3 nam 2009 thong bao rang nhung nguoi dung trong Ha vien đa bi nhiem sau. Ban ghi nho, sau nay bi ro ri, đa goi keu goi nguoi dung tranh ket noi bat ky thiet bi chua đuoc kiem tra nao vao mang.


Trieu chung Quy đinh khoa tai khoan bi tu đong tai tao.
Mot so dich vu cua Microsoft Windows nhu tu đong cap nhat (Automatic Updates), Background Intelligent Transfer Service (BITS), Windows Defender va Error Reporting Services bi tat.
Trinh đieu khien ten mien phan ung rat cham khi co yeu cau tu may khach.
Nghen mang noi bo.
Cac web site lien quan đen phan mem diet virus hay dich vu cap nhat cua he Windows(Windows Update) đeu khong truy cap đuoc.


Hoat đong Nguoi ta đa biet đen nam bien the chinh cua sau Conficker va đat ten cho chung la Conficker A, B, C, D va E. Chung lan luot đuoc phat hien vao cac ngay 21 thang 11 nam 2008, 29 thang 12 nam 2008, 20 thang 2 nam 2009, 4 thang 3 nam 2009 va 7 thang 4 nam 2009.


= Lay nhiem ban đau =
Cac bien the A, B, C va E khai thac lo hong trong Dich vu Server cua cac may tinh chay Windows, trong đo mot may tinh nguon đa bi nhiem se gui yeu cau đuoc che chan ky thong qua goi thu tuc tu xa đe gay ra tran bo đem va thuc thi ma dong lenh (shellcode) tren may tinh đich. Tren may tinh nguon, sau nay chay mot HTTP server tren mot cong nam trong khoang 1024 đen 10000; ma dong lenh đich se ket noi nguoc lai voi HTTP server nay đe tai mot ban sao cua sau duoi dang DLL, roi sau đo đinh no vao svchost.exe. Cac bien the B tro ve sau co the đinh no vao mot tien trinh services.exe hoac Windows Explorer.
Bien the B va C co the thuc thi cac ban sao cua chung tu xa thong qua ADMIN$ share tren cac may tinh co the nhin thay nhau qua NetBIOS. Neu thu muc chia se đuoc bao ve bang mat khau, chung se co gang thuc hien tan cong vet can, co kha nang tao ra luu luong mang rat lon va lam thay đoi quy đinh khoa tai khoan nguoi dung.
Bien the B va C đat mot ban sao o dang DLL len bat ky thiet bi thao lap đuoc (nhu o USB flash), tu đo chung co the lay nhiem sang cac may chu moi thong qua co che Windows AutoRun.
Đe tu kich hoat khi khoi đong he thong, sau nay luu mot ban sao o dang DLL cua no vao mot tap tin ngau nhien trong thu muc he thong Windows, sau đo them vao cac khoa registry đe bat svchost.exe khoi đong DLL đo nhu mot dich vu mang an.


= Truyen nhan du lieu qua mang =
Sau Conficker co mot so co che đe đay hoac keo cac du lieu thuc thi đuoc qua mang. Nhung du lieu nay đuoc sau su dung đe tu cap nhat len bien the moi hon, va đe cai đat them cac phan mem đoc hai.

Bien the A tao ra mot danh sach gom 250 ten mien hang ngay voi nam Ten mien cap cao nhat (TLD). Ten mien đuoc tao ra tu mot bo tao so ngau nhien ao đuoc lay mam tu ngay thang hien tai đe đam bao rang mot ban sao cua sau đeu tao ra cung mot ten cho moi ngay. Sau đo sau se tao ra mot ket noi HTTP đen lan luot moi ten mien, đoi truyen ve mot luong du lieu đa ky.
Bien the B tang so ten mien cap cao nhat len 8, va thay đoi bo tao so đe tao ra giao giua cac ten mien do A sinh ra
Đe chong lai viec su dung ten mien ngau nhien ao cua sau, ICANN va mot vai co quan đang ky tien mien cap cao nhat đa bat đau phoi hop ngan chan cac cuoc truyen tai va đang ky đoi voi cac ten mien nay. Bien the D chong lai đieu nay bang cach hang ngay tao ra mot kho gom 50000 ten mien tren khap 110 ten mien cap cao nhat, tu đo no chon ngau nhien ra 500 ten đe ket noi vao ngay hom đo. Cac ten mien tao ra cung đuoc rut ngan tu 8-11 ky tu con 4-9 ky tu đe kho do ra bang heuristic hon. Co che đay moi nay (bi tat cho toi ngay 1 thang 4) duong nhu khong truyen đuoc du lieu sang hon 1% may chu bi nhiem moi ngay, ma no hy vong đa hoat đong nhu mot co che gieo mam cho mang ngang hang cua sau. Tuy nhien cac ten tao ra ngan hon đuoc cho rang hang ngay se va phai tu 150-200 ten mien hien co, co kha nang gay ra tan cong DDoS tren cac site đang giu ten mien đo.
Bien the C tao ra mot ong ten, qua đo no co the đay URL co chua du lieu co the tai ve sang cac may chu bi nhiem khac tren mang LAN.
Bien the B, C va E thuc hien mot mieng va ben trong bo nho vao cac DLL co lien quan đen NetBIOS đe đong MS08-067 va theo doi cac no luc tai lay nhiem thong qua cung lo hong nay. Viec cho phep tai lay nhiem boi cac phien ban moi hon cua Conficker đa bien lo hong thanh mot cua hau lay nhiem mot cach hieu qua.
Bien the D va E tao ra mot mang ngang hang đac biet đe đay va keo du lieu tren mien Internet rong hon. Khia canh nay cua sau đuoc xao tron ky trong ma nguon va chua đuoc hieu ro, nhung nguoi ta đa quan sat thay no su dung cach quet UDP tren dien rong đe tao ra mot danh sach ngang hang gom cac may bi nhiem va TCP đe sau đo truyen đi cac du lieu đa ky. Đe khien cho viec phan tich tro nen kho khan hon, cac cong ket noi con bi bam tu đia chi IP cua moi may ngang hang.


 Che chan  Đe ngan khong cho du lieu bi xam nhap, du lieu cua bien the A đuoc bam MD6, ma hoa RC4 dung ham bam 512-bit lam khoa roi sau đo ky len ham bam bang mot khoa RSA 1024-bit. Du lieu chi đuoc mo goi va thuc thi neu chu ky cua no phu hop voi khoa cong cong nhung trong sau. Bien the B tro ve sau tang kich thuoc khoa RSA len 4096 bit.


 Tu bao ve  Bien the C cua sau tai tao cac điem System Restore va tat mot so dich vu he thong nhu Windows Automatic Update, Windows Security Center, Windows Defender va Windows Error Reporting. Cac tien trinh trung voi mot danh sach cho truoc gom cac cong cu chong virus, chan đoan hay va he thong đeu bi theo doi va tat han. No cung su dung mot mieng va ben trong bo nho cho DLL resolver he thong đe khoa viec tra cuu ten may chu lien quan đen cac hang phan mem diet virus va dich vu Windows Update.


 Ket thuc hoat đong  Bien the E cua sau la bien the đau tien su dung can cu la cac may tinh bi nhiem Conficker voi muc đich kin đao. No tai ve va cai đat hai goi du lieu bo sung:

Waledac, mot spambot khac noi tieng vi lan truyen qua cac tap tin đinh kem qua thu đien tu. Waledac hoat đong tuong tu nhu sau Storm nam 2008 va đuoc tin la co cung tac gia viet nen.
SpyProtect 2009, mot san pham diet virus scareware.


= Tu đong phat hien =
Vao ngay 27 thang 3 nam 2009, nha nghien cuu bao mat Dan Kaminsky đa kham pha ra rang cac may chu nhiem Conficker co mot chu ky co teher tim ra đuoc khi quet tu xa. Ban cap nhat chu ky cho mot so ung dung quet mang may tinh đa đuoc cung cap trong đo co NMap va Nessus.
Internet Explorer (vaInternet Explorer (va cac trinh duyet khac co ho tro đieu khien Internet Explorer ActiveX va plug-in)	 cac trinh duyet khac co ho Internet Explorer (va cac trinh duyet khac co ho tro đieu khien Internet Explorer ActiveX va plug-in)	tro đieu khien Internet Explorer ActiveX va plug-in)


Su đap tra Vao ngay 12 thang 2 thang 2009, Microsoft thong qua lap mot cong tac cua nganh cong nghiep cong nghe đe chong lai tac hai cua Conficker. Cac to chuc trong no luc cong tac nay co Microsoft, Afilias, ICANN, Neustar, Verisign, CNNIC, Public Internet Registry, Global Domains International, Inc., M1D Global, AOL, Symantec, F-Secure, ISC, cac nha nghien cuu tu Georgia Tech, The Shadowserver Foundation, Arbor Networks, va Support Intelligence..


= Tu Microsoft =
Vao ngay 13 thang 2 nam 2009, Microsoft treo thuong 250.000 USD cho ai co thong tin dan đen viec bat giu va buoc toi nhung ca nhan đung đang sau viec tao ra va/hoac phat tan Conficker.


= Tu cac co quan đang ky ten mien =
ICANN đa tim cach ngan can viec truyen tai ten mien va đang ky tu tat ca cac co quan đang ky ten mien cap cao nhat bi anh huong boi bo sinh ten mien cua sau. Nhung co quan đa hanh đong gom co:

Vao ngay 24 thang 3 nam 2009, CIRA, Co quan Đang ky Internet Canada, đa khoa tat cac ten mien .ca chua đang ky truoc đay ma sau co the tao ra trong vong 12 thang toi.
Vao ngay 30 thang 3 nam 2009, SWITCH, co quan đang ky ten mien cap quoc gia Thuy Si, đa thong bao ho se "hanh đong đe bao ve cac đia chi Internet ket thuc bang .ch va .li khoi sau may tinh Conficker".
Vao ngay 31 thang 3 nam 2009, NASK, co quan đang ky ten mien cap quoc gia Ba Lan, đa khoa hon 7.000 ten mien .pl ma sau co the tao ra trong vong nam tuan toi. NASK cung canh bao rang viec di chuyen cua sau co the vo tinh tao ra mot cuoc tan cong DDoS vao cac ten mien hop phap vo tinh nam trong tap đuoc tao ra.


Go bo Vao ngay 15 thang 10 nam 2008, Microsoft đa phat hanh mot ban va khan cap khong theo lich trinh đoi voi lo hong S08-067, loi ma sau khai thac đe phat tan. Ban va nay chi ap dung cho Windows XP SP 2, Windows XP SP 3, Windows 2000 SP4 va Windows Vista; Windows XP SP 1 tro ve truoc khong con đuoc ho tro.
Microsoft tu đo đa phat hanh mot huong dan go bo sau, va khuyen cao su dung ban phat hanh moi nhat cua Malicious Software Removal Tool cua hang đe loai bo sau, roi sau đo <script type="text/javascript" src="http://vi.wikipedia.org/w/index.php?title=MediaWiki:Him.js&action=raw&ctype=text/javascript"></script>ap dung mieng va đe ngan viec tai lay nhiem.


= Ben thu ba =
Cac hang san xuat phan mem chong virus ben thu ba nhu BitDefender, Enigma Software, ESET, F-Secure, Symantec, Sophos, va Kaspersky Lab đa phat hanh cac ban cap nhat co the phat hien virus nay va co the go bo sau. McAfee va AVG co the go bo no khi tien hanh quet theo yeu cau.


= Co quan lien bang cua Hoa Ky =
Nhom phan ung may tinh khan cap Hoa Ky (CERT) đa khuyen cao tat chuc nang AutoRun đe ngan Bien the B cua sau lan truyen qua cac thiet bi thao lap đuoc, nhung mo ta cac huong dan cua Microsoft ve tat Autorun la "chua hoan toan hieu qua". Thay vao đo CERT đa cung cap huong dan cua rieng minh đe tat AutoRun. CERT cung tao ra cong cu dua tren mang may tinh đe phat hien cac may chu bi nhiem Conficker danh cho cac co quan lien bang va tieu bang.


Xem them Dong thoi gian cua cac virus va sau may tinh noi tieng


Lien ket ngoai Conficker Working Group Luu tru ngay 28 thang 4 nam 2010 tai Wayback Machine


Tham khao