Neue Conficker-Version aufgetaucht

Neue Conficker-Version aufgetaucht

9. April 2009 -  Conficker, der derzeit bekannteste Computerwurm der Welt, versorgt sich seit kurzem via ein P2P-Netzwerk mit einem Update. Daraus entsteht eine neue, vierte Generation die allerdings nur bis am 3. Mai aktiv sein wird.

Neues von Conficker: Seit dem 1. April, als die dritte Generation des Wurms aktiv hätte werden sollen (Infoweek berichtete), ist nicht viel passiert. Nun hat Trend Micro eine neue Variante "Worm_Downad.E" entdeckt. Sie wurde am 7. April auf einem Testrechner aufgespürt und aus einem bekannten Downad/Conficker P2P IP Node geladen, dessen Spuren nach Korea führen. Bei der E-Version handelt es sich um eine aktualisierte Ausgabe der dritten Generation, die also doch Code nachlädt und zwar eine verschlüsselte Datei.

Der Wurm wechselt seinen Datei- und Servicenamen zufallsgeneriert und versucht laut Trend Micro Verbindungen ins Internet herzustellen. Conficker in Version vier gelangt wie seine Vorgänger über die bekannte Windows-Sicherheitslücke MS08-067 auf die Rechner. Aktiv ist die neuste Version des Wurms laut den Sicherheitsexperten allerdings nur bis am 3. Mai. Was vorher und danach passiert, ebenso was die genauen Absichten der Conficker-Ersteller sind, ist und bleibt weiter nicht bekannt.

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Vor wem mussten die sieben Geisslein aufpassen?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2019/09
Schwerpunkt: Herausforderung Datenmigration
• Datenmigration: Ein strategisches Projekt
• Erfolgreiche Datenmigration: So geht’s
• Marktübersicht: Partner für die Datenfracht
• Aus zwei mach eins
• Die Altdaten bei Migrationen in den Griff bekommen
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER