Nova različica Conficker črva

Laboratoriji BitDefenderja so pred kratkim zaznali novo, še bolj agresivno verzijo Downadup črva, ki se širi s pomočjo ranljivosti v Windows RPC Server storitvi ter jo poimenovali Win32.Worm.Downadup.Gen. Nova verzija je bolj odporna na odstranitev, saj črv na okuženem sistemu onemogoči storitev Windows Update ter uporabniku prepreči dostop do večine spletnih strani, ki ponujajo varnostne rešitve za osebne računalnike. Tako uporabnikom znatno oteži možnosti za razkužitev sistema.

BitDefender je prvi pripravil orodje za odstranjevanje te nevarnosti, ki je brezplačno na voljo vsem spletnim uporabnikom tukaj. Te strani črv strani ne pozna in je ne blokira, tako da do nje lahko dostopajo tudi uporabniki, katerih sisteme je že okužil ta nevaren zlovešči program. Odstranitev virusa je enostavna, saj je potrebno le prenesti program na disk in ga pognati, BitDefender pa bo opravil ostalo.

Dodatne informacije o virusu:

-preprečuje dostop do spletnih naslovov večine ponudnikov varnostnih rešitev
-blokira večino odstranjevalnih orodij, saj ne dovoli izvrševanja datotek, ki vsebujejo besedi “downadup” ali “conficker” ali … (tako na primer ni moč zagnati programa, ki se imenuje Remove_downadup.exe)
-onemogoči storitev Windows Update
-ne širi se preko USB naprav ali z vdiranjem gesel, pač pa zlorablja znane ranljivosti Windows sistemov
-ta verzija je nadgradnja, ‘izboljšave’ pa so predvsem dodatne zaščite pred protivirusnimi programi

Sam črv ni nov, saj se je prvič pojavil v drugi polovici novembra lanskega leta, znan pa je pod imeni Conficker ali Kido, izkorišča pa ranljivost opisano v Microsoft varnostnem obvestilu MS08-067. Po uspešni namestitvi na okužen računalnik namesti nevarne in nepooblaščene programe.