Некоторое время назад новый интернет-червь Downadup, который известен также как Conficker, передал под контроль неизвестных хакеров 3,5 миллиона зараженных компьютеров.
Информация поступила от компании F-Secure, которая занимается IT-безопасностью, а также разработкой антивирусов.
Оценка в 3,5 миллиона компьютеров является консервативной. С 13 по 14 января число зараженных компьютеров возросло более чем на миллион.
Напомню, что именно миллион машин было в знаменитом ботнете Storm во время его расцвета. Россия находится на третьем месте по числу "зараженных" IP после Китая и Бразилии. За каждым IP может скрываться множество компьютеров.
Для того, чтобы проникнуть на компьютер пользователя червь должен загрузиться с сайта злоумышленника.
Отличие Downadup в том, что он ежедневно занимается созданием множества вариантов новых доменов. На следующий день регистрируется только один из вариантов. F-Secure пытается опередить злоумышленников, проводя регистрацию возможных доменов заранее.
Downadup использует уязвимость в реализации протокола RPC Microsoft. Понять, заражён ли компьютер довольно легуо - просто зайжите на сайт "Лаборатории Касперского". Червь их блокирует, поэтому если Вы смогли туда попасть - Ваш компьютер не заражён.
Удалить червя из системы можно при помощи специальной программы. Скачать её можно тут.