What is Conficker 蠕虫?

Conficker 蠕虫

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

Windows 网络；自我传播的网络蠕虫

来源归属

来源类型: MITRE
来源: MITRE ATT&CK · Microsoft
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: MITRE ATT&CK · Microsoft · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2008-11 discovered Conficker 蠕虫首次被观察到
2009-01 exploited 全球感染达到峰值
2010-09 updated FBI 悬赏缉拿作者

快速解答

Conficker 通过 SMB 漏洞、AutoRun 和弱密码传播，安装带有滚动域名生成功能的僵尸网络用于命令与控制。

定义

Conficker 利用 MS08-067 漏洞在 Windows 网络自我传播，形成了有史以来规模最大的僵尸网络之一。

概述

Conficker 利用 MS08-067 漏洞在 Windows 网络自我传播，形成了有史以来规模最大的僵尸网络之一。

行为

利用 MS08-067 自我传播
感染数百万台机器
滚动域名生成算法

首次出现

2008-11

目标

Windows 网络；自我传播的网络蠕虫

恶意软件情报

家族: Conficker Worm

别名: Conficker, Downadup

技术: T1210, T1071, T1482

目标: Windows 网络；自我传播的网络蠕虫

行为:

利用 MS08-067 自我传播
感染数百万台机器
滚动域名生成算法

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 Conficker 蠕虫。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Conficker 蠕虫的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。