DataLife Engine > Интернет > Downadup мутировал
Downadup мутировал14 февраля 2009. Разместил: Sadist |
Некоторое время назад злоумышленники осуществили выпуск новой версии червя Conficker, который также известен как Downadup и Kido.
Новая версия носит название Conficker B++ и была обнаружена несколько дней назад компанией SRI International. Эксперты подчеркнули, что неопытный пользователь вероятно не сможет отличить новую версию червя от старой. Однако, несмотря на это отличия есть. В В++ используются новые методы загрузки программного обеспечения на зараженный компьютер. Именно этот факт и расширяет возможности злоумышленников. К примеру, к 297 подпрограммам старой версии Conficker в новой прибавилось ещё 39. Кроме этого, 3 из ранее существующих подпрограмм подверглись изменениям. Вероятнее всего, появление Conficker B++ является ответом создателей червя на действия группы Conficker Cabal, которая осуществляет блокировку доменов, с которыми связывается червь для получения инструкций. Напомню, что не так давно корпорация Microsoft предложила вознаграждение в 250 тысяч долларов за информацию, которая поможет в поимке автора или авторов Conficker. Также корпорация договорилась о партнерстве с несколькими организациями, цель которых - уничтожение червя. Подробнее об этом можно прочесть тут. |