Verificación de Conficker

[julibaga]

Para aquellos que quieran verificar si tienen el Conficker, pueden hacerlo a través de esta página de testeo.

http://www.confickerworkinggroup.org/infection_test/cfeyechart.html



[b][u]ACLARACION:[/u][/b]



En esa página,[b] no se le tiene que dar click a nada.[/b] Como se menciona en la página (en inglés),



Si se ven todas las imágenes, significa que está limpio del conficker.

Si sólo se ven las 3 imágenes inferiores quiere decir que está infectado con Conficker variante C o superior.

Si no se ven las imágenes superior derecha y superior izquierda, está infectado con Conficker variantes A/B.

Si no se ven las imágenes (ninguna), posiblemente no tenga habilitado en el navegador el ver las imágenes.

Cualquier otra combinación podría ser un problema de la velocidad de internet.



Espero les sea de utilidad.



P.D. Si los administradores no lo consideran pertinente, pueden eliminar este post.

Simplemente me pareció interesante para aquellos que tuvieran dudas al respecto.

[msc hotline sat]

Prácticamente todos los antivirus conocen y detectan todos los confickers conocidos, y si no se tiene instalado ninguno y se tiene el conficker, dudo que se tenga acceso a las casas antivirus para lanzar el testeo, pero si julibaga lo ha probado y considera que es útil, lo dejamos en su confianza.



saludos



ms, 3-4-2009

[msc hotline sat]

Muy oportuna la aclaración que has añadido, julibaga, porque la verdad es que coletillas y en inglés... pocos foreros se hubieran fijado. De esta forma, sin que haya necesidad de acceder a las URL de ninguno de los antivirus que promocionan dicho link, sí que entiendo puede ser operativo y útil para dicha comprobación teniendo el conficker residente, y si no se ven los 6 recuadros de publicidad... puede haber algun virus que intercepte el acceso a dichas URL, como hace el Conficker, entre otros malwares, así que si es el caso, intruso "habemus"...



Pues aquí queda el link para quien le pueda interesar.



saludos



ms, 4-4-2009





NOTA: Aclaro que, lo que se utiliza, es el bloqueo del mismo Conficker a las URL antivirus, que es lo que me hacía dudar del acceso al testeo desde ellas, si estuviera en memoria, pero es justamente dicho bloqueo lo que impide ver algunas de las imagenes si es el caso, lo cual nos sirve, aprovechando sus acciones, contra él mismo, para detectarlo :wink: ms.