Nová verze viru Conficker

Novinky | 12.04.09

Společnost Eset oznámila, že zachytila novou verzi červa Conficker. V čem se liší od předchozích verzí?





Nová verze viru Conficker

 

Společnost Eset dala veřejnosti na vědomí, že zachytila novou verzi červa Conficker, která na rozdíl od předchozích variant nekontaktuje žádnou z řídících domén. Nová varianta Confickera, která vznikla teprve 7. dubna 2009, komunikuje už výhradně v rámci své sítě. Skládá se přitom ze dvou hlavním komponent.

Serverová část infikuje zranitelné počítače v síti, přičemž na ně obratem instaluje také svoji klientskou část. Takto napadené počítače se stanou nedílnou součástí botnetu červa Conficker. Zajímavostí, kterou autoři červa vložili do jeho kódu je, že po 3. květnu 2009 se serverová část automaticky deaktivuje a odstraní z počítače. Botnet však bude existovat i po tomto termínu a Conficker zůstane i nadále jednou z nejrozšířenějších aktuálních hrozeb.

Další zajímavé novinky z oblasti počítačové bezpečnosti naleznete na sesterském webu Securityworld.














Komentáře