Joe Stewart z SecureWorks stworzył nowy test na wykrywanie infekcji robakiem Conficker. W teście tym wykorzystuje się fakt, że Conficker blokuje dostęp do niektórych stron zajmujących się zabezpieczeniami i walką z wirusami.
Dzięki tej informacji, w teście umieszczono obrazki pochodzące ze stron producentów oprogramowania antywirusowego oraz zwykłe obrazki z neutralnych stron. Jeżeli nie wszystkie się wyświetlą, istnieje prawdopodobieństwo zakażenia nową odmianą Confickera.
Test ten ma pewne ograniczenia, gdyż nie nadaje się do stosowania w sieciach firmach oraz nie wykrywa wersji A robaka.
Źródło: http://www.heise-online.pl/ |