Bloqueando Virus Conficker

ola estava vendo no site Mikrotik Expert
tem um script para Bloquear o Virus Conficker.
tentei coloca aki na versão 2.9.27 mais nao consegui faze rodar .
alguem ja fez e esta funcionando se sim posta ai pra gente ver .
vou colocar aki do jeito qu eu fiz se alguem souber o que esta de errado me ajuda por favor
grato.

so lembrando que foi retirado do site Mikrotik Expert
caso o proprietario do script nao autoriaze a colocar entre em contato que a gente apaga ..

script name: daily-conficker-list

Código :

---

:local date [/system clock get date]
:local month [:pick $date 0 3]
:local day [:pick $date 4 6]
:local year [:pick $date 7 11]
 
#set month to numerical value
:if ([$month] = "jan") do={ :set month "01" }
:if ([$month] = "feb") do={ :set month "02" }
:if ([$month] = "mar") do={ :set month "03" }
:if ([$month] = "apr") do={ :set month "04" }
:if ([$month] = "may") do={ :set month "05" }
:if ([$month] = "jun") do={ :set month "06" }
:if ([$month] = "jul") do={ :set month "07" }
:if ([$month] = "aug") do={ :set month "08" }
:if ([$month] = "sep") do={ :set month "09" }
:if ([$month] = "oct") do={ :set month "10" }
:if ([$month] = "nov") do={ :set month "11" }
:if ([$month] = "dec") do={ :set month "12" }
 
#download current days domain list
/tool fetch address=www.epicwinrar.com host=www.epicwinrar.com mode=http src-path="conficker/$month-$day-$year.txt"
:log info "Download Complete"
:delay 2
 
#check to ensure todays file exists before deleting yesterdays list
:log info "Begining Address List Modification"
:if ( [/file get [/file find name="$month-$day-$year.txt"] size] > 0 ) do={
 
  /ip firewall address-list remove [/ip firewall address-list find list=daily-conficker]
 
  :local content [/file get [/file find name="$month-$day-$year.txt"] contents] ;
  :local contentLen [ :len $content ] ;
 
  :local lineEnd 0;
  :local line "";
  :local lastEnd 0;
 
  :do {
     :set lineEnd [:find $content "\n" $lastEnd ] ;
     :set line [:pick $content $lastEnd $lineEnd] ;
     :set lastEnd ( $lineEnd + 1 ) ;
 
#resolve each new line and add to the address list daily-conficker. updated to list domain as comment
     :if ( [:pick $line 0 1] != "\n" ) do={
         :local entry [:pick $line 0 ($lineEnd ) ]
         :if ( [:len $entry ] > 0 ) do={
       :local listip [:resolve "$entry"]
           :if ($listip != "failure" ) do={
             /ip firewall address-list add list=daily-conficker address=$listip comment=$entry
             :log info "$listip"
           }
       }
     }
   } while ($lineEnd < $contentLen)
}
:log info "Address List Modification Complete"
#cleaning up
/file remove "$month-$day-$year.txt"

---

/system scheduler

Código :

---

add comment=”" disabled=no interval=1d name=Conficker-daily on-event=”/system script run daily-conficker-list” start-date=jan/01/1970 start-time=00:00:01

---

FONTE: http://mikrotikexpert.com/bloqueando...nficker-virus/

alguem ja testou os males do conficker numa rede wireless?

aqui desde o começo dele, não senti alteração alguma nem aumento de casos de virus (muitas conexões indesejadas nos clientes).

vou testar o script depois e ver como que é esse trem e posto aqui.
valew amigo, abraços.

Agora, o que esse Confincker faz, até agora não vi nada...

Amigo, o virus é instalado por meio da Internet e se propaga também por dispositivos de memória, como pendrives , infectou quinze milhões de computadores em todo o globo. Considerado o pior vírus e worm ja conhecido , pela sua velocidade de proliferação, levou a Microsoft a recompensar com 250 mil dólares por informações que levassem aos criadores do programa. o Conficker já teve três mutações (A, B e C). O que indica que os responsáveis pelo seu código continuam a investir na sua alteração.

Infectei uma maquina de proposito e estive monitorando ele, percebi que o Win32/Conficker utiliza as portas 139 e 445 que e porta de compartilhamento do Windows.

Portanto o simples bloqueio dessas portas ja resolve em parte o problema.

Abraços

Jodrix

isso mesmo jodrix
mais o maior problema ainda esta por vim
como muitos ja sabem ele he como uma bomba relogio preste a explodir
e ninguem ainda sabe os danos que ele pode causar .
outra coisa que deixou a microsoft com medo he que diferentemente de todos os virus conhecidos
que precisa da aceitação do usuario para que ele possa ser instalado
ou seja pra pega os outros virus precisa clica em algum link etc.
esse nao precisa de absolutamente nenhuma interfenção.
somente pelo simples fato de ter um PC conectado a internet ja esta um alvo do Conficker
e muito provavel que ja o tenha e nem sabe .
existe uma empresa que disponibilizou um site que posibilita saber se vc tem o Conficker em seu pc
ou rede .
basta entrar no site se todas as imagens aparecer Otimo vc nao tem nenhum dos 3 tipos de Conficker
em seu pc ou rede .
se alguma nao aparecer vc esta infectado pelo Conficker.
o site para quem quizer fazer o teste é Conficker Eye Chart

Ah, legal! Meu servidor com Windows Server 2003 está com a variante B. Bem que eu percebi que ele não estava acessando os sites da microsoft (nenhum!). Que coisa, estou com falta de um firewall que suporte este nível de customização do mikrotik/linux para o Windows.

to com a variant b em algumas maquinas aqui, alguem ja tem alguma forma de remove-lo?

obrigaado

Citação:

---

Postado originalmente por thenet

to com a variant b em algumas maquinas aqui, alguem ja tem alguma forma de remove-lo?

obrigaado

---

tem sim amigo
para quem usa windows o site G1 disponibilizou um artigo ensinando passo a passo
para a remoção d virus Conficker.
esse he o link G1 > Tecnologia - NOTÍCIAS - Pacotão de segurança: remoção do vírus Conficker e cookies de rastreamento

agora para remover do servidor no caso mikrotik esta na primeira pagina deste post as regras para a remoção.
espero ter ajudado.

Citação:

---

Postado originalmente por 14735

ola estava vendo no site Mikrotik Expert
tem um script para Bloquear o Virus Conficker.
tentei coloca aki na versão 2.9.27 mais nao consegui faze rodar .
alguem ja fez e esta funcionando se sim posta ai pra gente ver .
vou colocar aki do jeito qu eu fiz se alguem souber o que esta de errado me ajuda por favor
grato.

so lembrando que foi retirado do site Mikrotik Expert
caso o proprietario do script nao autoriaze a colocar entre em contato que a gente apaga ..

script name: daily-conficker-list

Código :

---

:local date [/system clock get date]
:local month [:pick $date 0 3]
:local day [:pick $date 4 6]
:local year [:pick $date 7 11]
 
#set month to numerical value
:if ([$month] = "jan") do={ :set month "01" }
:if ([$month] = "feb") do={ :set month "02" }
:if ([$month] = "mar") do={ :set month "03" }
:if ([$month] = "apr") do={ :set month "04" }
:if ([$month] = "may") do={ :set month "05" }
:if ([$month] = "jun") do={ :set month "06" }
:if ([$month] = "jul") do={ :set month "07" }
:if ([$month] = "aug") do={ :set month "08" }
:if ([$month] = "sep") do={ :set month "09" }
:if ([$month] = "oct") do={ :set month "10" }
:if ([$month] = "nov") do={ :set month "11" }
:if ([$month] = "dec") do={ :set month "12" }
 
#download current days domain list
/tool fetch address=www.epicwinrar.com host=www.epicwinrar.com mode=http src-path="conficker/$month-$day-$year.txt"
:log info "Download Complete"
:delay 2
 
#check to ensure todays file exists before deleting yesterdays list
:log info "Begining Address List Modification"
:if ( [/file get [/file find name="$month-$day-$year.txt"] size] > 0 ) do={
 
  /ip firewall address-list remove [/ip firewall address-list find list=daily-conficker]
 
  :local content [/file get [/file find name="$month-$day-$year.txt"] contents] ;
  :local contentLen [ :len $content ] ;
 
  :local lineEnd 0;
  :local line "";
  :local lastEnd 0;
 
  :do {
     :set lineEnd [:find $content "\n" $lastEnd ] ;
     :set line [:pick $content $lastEnd $lineEnd] ;
     :set lastEnd ( $lineEnd + 1 ) ;
 
#resolve each new line and add to the address list daily-conficker. updated to list domain as comment
     :if ( [:pick $line 0 1] != "\n" ) do={
         :local entry [:pick $line 0 ($lineEnd ) ]
         :if ( [:len $entry ] > 0 ) do={
       :local listip [:resolve "$entry"]
           :if ($listip != "failure" ) do={
             /ip firewall address-list add list=daily-conficker address=$listip comment=$entry
             :log info "$listip"
           }
       }
     }
   } while ($lineEnd < $contentLen)
}
:log info "Address List Modification Complete"
#cleaning up
/file remove "$month-$day-$year.txt"

---

/system scheduler

Código :

---

add comment=”" disabled=no interval=1d name=Conficker-daily on-event=”/system script run daily-conficker-list” start-date=jan/01/1970 start-time=00:00:01

---

FONTE: Mikrotik Expert » Scripting » Bloqueando el Conficker Virus

---

oque pude ver, nos testes "no interval=1d name" sem a letra "d" funciona muda para "no interval=1d 00:00:01 name"

Citação:

---

Postado originalmente por Genis

oque pude ver, nos testes "no interval=1d name" sem a letra "d" funciona muda para "no interval=1d 00:00:01 name"

---

aano seu ta funcionando ?
qual versão do mk vc esta usando ?
no meu o que nao ta funcionando he o script mesmo clicando em run script manualmente nao roda.

não entendi, este codigo funciona para quais versões, e o que mesmo que tem que ser mudado nas configs.:dancing2:

Citação:

---

Postado originalmente por Genis

coloca conforme a foto em anexo

---

o problema aki acho que he a versão do mk mesmo
o Scheduler esta correto o script que nao funciona.
la em Script ao clicar em Run Script ele tem que execultar
mesmo sem o uso do Scheduler certo.
entao nao esta executando olha a imagem a baixo.

O site referido no script esta bloqueado.

Citação:

---

Postado originalmente por int21

O site referido no script esta bloqueado.

---

Não, parece que aquilo é só para despistar, mas o script funciona normal, tente acessar:
http://www.epicwinrar.com/conficker/04-24-2009.txt
(que seria a lista de hoje)

O virus conficker afeta o linux tambem?????
Se afeta em que pontos??
Obrigado.....:s:

Citação:

---

Postado originalmente por Kazanova

O virus conficker afeta o linux tambem?????
Se afeta em que pontos??
Obrigado.....:s:

---

Bom, só se você executar a DLL com o Wine, aí afeta a instalação do Wine.
No mais, NADA!

Eu removi o Conficker com a ferramenta da F-Secure, ela identifica o arquivo certo, não fica escaneando toda vida todos os arquivos do PC, removi o vírus em 15min.
Se o virus estiver em mp3(4,5), é só você conectar no pc com o vírus e fazer o scan normalmente que remove.

Citação:

---

Postado originalmente por Kazanova

O virus conficker afeta o linux tambem?????
Se afeta em que pontos??
Obrigado.....:s:

---

o script cerve no mk para se caso esteja por ex: no cache .
no servidor nao tera efeito mais estando no cache todos da sua rede vai ser afetado por ele.
e tbm bloqueia a passagem do mesmo assim toda a sua rede fica imune intendeu.
mais he bom coloca o script e fazer a verificação nos pc que ja pode estar infectado .

Citação:

---

Postado originalmente por osmano807

Bom, só se você executar a DLL com o Wine, aí afeta a instalação do Wine.
No mais, NADA!

Eu removi o Conficker com a ferramenta da F-Secure, ela identifica o arquivo certo, não fica escaneando toda vida todos os arquivos do PC, removi o vírus em 15min.
Se o virus estiver em mp3(4,5), é só você conectar no pc com o vírus e fazer o scan normalmente que remove.

---

ola amigo
olha no meu estava o classe B e C hehhee
tbm removi com o F-Secure do meu pc.
agora o script nao to conseguindo fazer roda na versão 2.9.xx so na 3.xx
qual versão vc usa do mk ? vc esta rodando o script ou so usou no pc seu mesmo?

Citação:

---

Postado originalmente por 14735

ola estava vendo no site Mikrotik Expert
tem um script para Bloquear o Virus Conficker.
tentei coloca aki na versão 2.9.27 mais nao consegui faze rodar .
alguem ja fez e esta funcionando se sim posta ai pra gente ver .
vou colocar aki do jeito qu eu fiz se alguem souber o que esta de errado me ajuda por favor
grato.

so lembrando que foi retirado do site Mikrotik Expert
caso o proprietario do script nao autoriaze a colocar entre em contato que a gente apaga ..

script name: daily-conficker-list

Código :

---

:local date [/system clock get date]
:local month [:pick $date 0 3]
:local day [:pick $date 4 6]
:local year [:pick $date 7 11]
 
#set month to numerical value
:if ([$month] = "jan") do={ :set month "01" }
:if ([$month] = "feb") do={ :set month "02" }
:if ([$month] = "mar") do={ :set month "03" }
:if ([$month] = "apr") do={ :set month "04" }
:if ([$month] = "may") do={ :set month "05" }
:if ([$month] = "jun") do={ :set month "06" }
:if ([$month] = "jul") do={ :set month "07" }
:if ([$month] = "aug") do={ :set month "08" }
:if ([$month] = "sep") do={ :set month "09" }
:if ([$month] = "oct") do={ :set month "10" }
:if ([$month] = "nov") do={ :set month "11" }
:if ([$month] = "dec") do={ :set month "12" }
 
#download current days domain list
/tool fetch address=www.epicwinrar.com host=www.epicwinrar.com mode=http src-path="conficker/$month-$day-$year.txt"
:log info "Download Complete"
:delay 2
 
#check to ensure todays file exists before deleting yesterdays list
:log info "Begining Address List Modification"
:if ( [/file get [/file find name="$month-$day-$year.txt"] size] > 0 ) do={
 
  /ip firewall address-list remove [/ip firewall address-list find list=daily-conficker]
 
  :local content [/file get [/file find name="$month-$day-$year.txt"] contents] ;
  :local contentLen [ :len $content ] ;
 
  :local lineEnd 0;
  :local line "";
  :local lastEnd 0;
 
  :do {
     :set lineEnd [:find $content "\n" $lastEnd ] ;
     :set line [:pick $content $lastEnd $lineEnd] ;
     :set lastEnd ( $lineEnd + 1 ) ;
 
#resolve each new line and add to the address list daily-conficker. updated to list domain as comment
     :if ( [:pick $line 0 1] != "\n" ) do={
         :local entry [:pick $line 0 ($lineEnd ) ]
         :if ( [:len $entry ] > 0 ) do={
       :local listip [:resolve "$entry"]
           :if ($listip != "failure" ) do={
             /ip firewall address-list add list=daily-conficker address=$listip comment=$entry
             :log info "$listip"
           }
       }
     }
   } while ($lineEnd < $contentLen)
}
:log info "Address List Modification Complete"
#cleaning up
/file remove "$month-$day-$year.txt"

---

/system scheduler

Código :

---

add comment=”" disabled=no interval=1d name=Conficker-daily on-event=”/system script run daily-conficker-list” start-date=jan/01/1970 start-time=00:00:01

---

FONTE: Mikrotik Expert » Scripting » Bloqueando el Conficker Virus

---

Uma pergunta bem :party:

Devo colocar esse script no server em baixo ou na rb em cima na torre???

em baixo

Só nao consegui realizar isso:

Esto le da la lista de los ips que el conficket intentará conectar cada día. El uso se lo dará cada uno, pero se puede crear una simple regla que busque las peticiones de esos server y loguea ese IP.

/ip firewall filter
add action=add-src-to-address-list address-list=conficker-infected address-list-timeout=1d chain=forward comment=”label conficker-infected” disabled=no dst-address-list=\
daily-conficker dst-port=80 protocol=tcp

pelo que entendi cria uma lista dos ips infectados, mais quando tento adcionar a linha ocorre um erro, alguém sabe dizer porque ?

Citação:

---

Postado originalmente por superxandaoce

Só nao consegui realizar isso:

Esto le da la lista de los ips que el conficket intentará conectar cada día. El uso se lo dará cada uno, pero se puede crear una simple regla que busque las peticiones de esos server y loguea ese IP.

/ip firewall filter
add action=add-src-to-address-list address-list=conficker-infected address-list-timeout=1d chain=forward comment=”label conficker-infected” disabled=no dst-address-list=\
daily-conficker dst-port=80 protocol=tcp

pelo que entendi cria uma lista dos ips infectados, mais quando tento adcionar a linha ocorre um erro, alguém sabe dizer porque ?

---

e ai irmao a regra corrigida é esta:

/ip firewall filter add action=add-src-to-address-list address-list=conficker-infected address-list-timeout=1d chain=forward comment=”conficker-infected” disabled=no dst-address-list=daily-conficker dst-port=80 protocol=tcp

Alguem entrou no site que esta no script? ### Over 100k views! (Thats over 9000!) ### - Epicwinrar!

Eu nao entendi qual o motivo deste site! Tem um video bem tosco.

RickRoll'd! Aff.

A janela do brownser fica doidona! Pulando de um lado pro outro!

alguem sabe como fazer funcionar este script na versao 2.9.xx? :s: