Firma Symantec wykryła nową wersję robaka Downadup/Conficker o nazwie W32.Downadup.C. Robak stanowi zagrożenie dla systemów, które zostały już zarażone starszą odmianą wirusa i jest niejako jego aktualizację. Nowa wersja wprowadza lepszą ochronę przed jego usunięciem, natomiast nie jest w stanie samodzielnie się rozprzestrzeniać. W tej chwili zachowuje się on bardziej jak trojan, a nie jak robak, twierdzą eksperci Symanteca. Posiada on szereg mechanizmów ochronnych i zwalczających oprogramowanie do walki z wirusami.
W32.Downadup.C posiada także nowy system generowania nazw domen, gdzie dziennie może teraz wykorzystywać do 50 tysięcy domen (poprzednia wersja zaledwie 250). Domeny te są używane do sprawowania kontroli nad wirusem.
Modyfikacje pokazują, że autorzy wirusa chcą nie tylko zarażać nowe maszyny, ale zależy im także na zatrzymaniu obecnego stanu posiadania.
Źródło: http://www.securitystandard.pl/
|