поиск по 1065249 познавательным статьям и фото

Обнаружена новая версия червя Conficker

Компания «Лаборатория Касперского» предупреждает о появлении новой версии вредоносной программы Conficker, также известной как Kido и Downadup.

За достоверную информацию об авторах червя Conficker предлагается награда в размере 250 тысяч долларов.

Conficker был обнаружен еще в ноябре прошлого года, однако пик его распространения пришелся на начало января: за считанные дни червь инфицировал около десяти миллионов компьютеров по всему миру.

Новый вариант Conficker начал распространение в конце прошлой недели: инфицированные компьютеры, взаимодействуя друг с другом через P2P-соединения, отдали команду другим зараженным машинам на загрузку обновлений и двух файлов — FraudTool.Win32.SpywareProtect2009.s и Email-Worm.Win32.Iksmas.atz. Первый из этих модулей представляет собой поддельный антивирус, который размещен на серверах, расположенных на территории Украины. При запуске программа предлагает «удалить найденные вирусы», требуя за это около 50 долларов. Второй файл — это почтовый червь, обладающий функционалом кражи данных и рассылки спама.

«Лаборатория Касперского» отмечает, что за 12 часов работы один бот, инфицированный новой версией программы Conficker, отправил более 42 тыс. мусорных писем. Если предположить, что общее количество зараженных машин составляет 5 млн, то получается, что за одни сутки ботнет способен разослать примерно 400 млрд спамерских посланий.

Сетевые источники также сообщают, что в конце прошлой недели червь Conficker проник в компьютерную сеть Университета Юты (США), поразив около 700 машин в медицинской школе, колледже медсестринского дела и пр. Первичный анализ кода нового варианта Conficker позволяет говорить о том, что он будет функционировать до 3 мая.


Источник: Compulenta @13.04.2009

Оцените статью:

Теги


Используй свой мобильный - сохрани эту страницe и расскажи о ней друзьям!
Зарегистрируйтесь или представьтесь чтобы комментировать каждый абзац любой новости!