Ny Conficker opdateres decentralt

Artiklen blev oprindeligt publiceret den 24/2/2009

En ny variant af ormen Conficker/Downadup kan opdateres uden brug af en central server.

Den nye udgave dukkede op midt i februar. Nogle sikkerhedsfirmaer kalder den Conficker.B++, Microsoft bruger navnet Conficker.C.

De tidligere udgaver forsøgte at kontakte webservere, der havde bestemte domænenavne, som blev dannet ud fra en algoritme. Men et samarbejde mellem mange sikkerheds- og it-firmaer har stoppet muligheden for at registrere de domæner.

Den nye udgave kan være et svar på den hindring. Den giver bedre muligheder for at opdatere pc'er inficeret med den nye udgave med senere versioner eller helt andre skadelige programmer.

Links