Conficker virüsü ile ilgili açılan çağrıları ve çözüm yöntemlerini bir arkadaş detaylı bir şekilde incelemiş. En detaylı çözümüde sağolsun Türkçe’ye çevirmiş. Birilerinin işine yarar işallah. Conficker virüsünden etkilenen bilgisayarların Event’lerinde 529, 539, 644, 675, 676, 681, 1202 veya 12294 Event ID'leri görülebilir. Bu event’lerin görünmesi mutlaka bu virüsten etkilendiği anlamına gelmese de bu virüsten şüphelenmek gerekir. Bir bilgisayarın Conficker virüsünden etkilendiğinden şüpheneliyorsanız: c:windowssystem32 klasörü altında komut satırından "dir *.dll /ah" komutunu çalıştırın Eğer bazı dosyalar bulunuyorsa bu virüsten kesin etkilenmişsinizdir. ÇÖZÜM ============ Virüsün çok farklı yayılma mekanizmaları vardır, yayılmayı kontrol altında tutabilmek için tüm DC'lerde bazı işlemlerin yapılması gerekmektedir. 1. MS08-067 güncellemesini tüm domain controller'lara kurun MS08-067: Sunucu hizmetindeki güvenlik açığı uzaktan kod yürütülmesine izin verebilir ht...