Conficker sa začal aktualizovať na novú verziu

DSL.sk, 9.4.2009

Červ Conficker, ktorým je v súčasnosti podľa viacerých dostupných odhadov infikovaných minimálne niekoľko miliónov počítačov, sa začal aktualizovať na novú verziu.

Nezávisle to potvrdili dve bezpečnostné respektíve antivírusové spoločnosti, Trend Micro a BitDefender.

Podľa zistení Trend Micro sa aktualizácia šíri u verzie C Confickera cez P2P sieť, ktorú počítače infikované touto doteraz poslednou verziou vytvárajú.

Expertom sa zatiaľ nepodarilo plne dešifrovať komunikáciu v tejto P2P v sieti. Spoločnosť Trend Micro ale na jednom zo sledovaných infikovaných PC identifikovala stiahnutý súbor, novú verziu červa, ktorý podľa sieťovej komunikácie daného PC a množstva prenesených dát jednotlivými protokolmi v čase tesne pred objavením sa súboru nebol stiahnutý cez HTTP ale cez P2P komunikáciu.

Nová verzia opäť napáda počítače na Internete zneužívaním chyby v službe Server zabezpečujúcej vo Windows sieťové zdieľanie súborov a tlačiarní opravenej aktualizáciou MS08-067. Okrem toho sťahuje do infikovaného PC trojana Waledac.

Podľa zatiaľ uskutočnenej analýzy spoločnosťou Trend Micro sa nová verzia deaktivuje 3. mája, čo presne deaktivácia znamená ale spoločnosť neuviedla.


Najnovšie články:



Diskusia:

A sme v p**i! By povedal Astar Seran ... Od reg.: ujo Ivo | Pridané: 9.4.2009 8:57 Blizi sa koniec sveta! Vsetci nastupme na vesmirne mimozemske lode a zachranme svoju uboju existenciu :] Odpovedať Známka: 0.3 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od: alibaba40 | Pridané: 9.4.2009 9:01 Tak zober aj kamaratov, nastup a let do... Zvysi sa trosku priemerne IQ na Zemi Odpovedať Známka: 2.4 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od reg.: ujo Ivo | Pridané: 9.4.2009 9:03 Ked pouzivas cudzie myslienky, patri sa napisat citaciu chytrak :] Odpovedať Známka: 5.0 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od: ale,no... | Pridané: 9.4.2009 9:11 Ujo Ivo - Ty pouzivas cie??? Odpovedať Známka: -7.5 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od: ale,no... | Pridané: 9.4.2009 9:12 Jaj - prepac... Citoval si - na svoje nemas??? :D Odpovedať Známka: -8.8 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od reg.: ujo Ivo | Pridané: 9.4.2009 9:16 Zaloz si vlastne vlakno, ak sa chces rozpravat sam so sebou :] Odpovedať Známka: 5.6 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od: alibaba40 | Pridané: 9.4.2009 10:36 Tvoj prvy prispevok okrem toho, ze je prvy vypoveda o vselicom... Zaloz si vlastny psychiatricky ustav. Odpovedať Známka: -8.5 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od: alibaba40 | Pridané: 9.4.2009 10:37 mozes si tam rozvijat svoju ubohu existenciu k obrazu svojho bozskeho sveta :D Ze je uboha sem-tam niekto pochopil isto... Odpovedať Známka: -8.2 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od reg.: ujo Ivo | Pridané: 9.4.2009 12:17 Mam ta v pi*i tak hlboko, ako si to len vies predstavit :] Nerozumies zartu? Odpovedať Známka: 2.3 Hodnotiť:

Re: A sme v p**i! By povedal Astar Seran ... Od reg.: ujo Ivo | Pridané: 9.4.2009 9:14 vesmirnilide.cz ! Su tam obsiahnute vsetky dolezite informacie o modernych technologiach, vratane *tux, *indows a *pple :] Kto necita, nevie! Odpovedať Známka: 6.0 Hodnotiť:

Microsoft Od reg.: Eagle | Pridané: 9.4.2009 9:14 Ten conficker je celkom úspešný a má aj celkom slušné aktualizácie. Microsoft by mal tu "firmu" vyrábajúcu tento soft kúpiť a pridať túto feature do svojich produktov. Možno by v budúcnosti nemuseli čeliť žalobe ako v tomto prípade: http://tech.yahoo.com/news/afp/20090408 /bs_afp/usitcopyrightjusticemicrosoftuniloc Odpovedať Známka: 9.0 Hodnotiť:

Re: Microsoft Od reg.: ujo Ivo | Pridané: 9.4.2009 9:18 Keby sa takto rychlo chcel sirit *tux, ze? 30mil pocitacov s tucniakom, nedosiahnutelna meta ... :-) klidek! Ftipkujem ... Odpovedať Známka: -0.4 Hodnotiť:

Re: Microsoft Od reg.: ujo Ivo | Pridané: 9.4.2009 9:21 Btw confilckera nema na svedomi nikto iny, ako "RFID jestery z pekel" na ktore nas vo svojej mudrosti upozornuje velky Astar Seran zo security agency vesmirnilide.cz :} Nech ta sila sprevadza! Odpovedať Známka: 4.6 Hodnotiť:

Re: Microsoft Od: Jan Kunderr | Pridané: 11.4.2009 17:04 Opakovany zart nie je zart! Si ako p. prof.: Studenti uz som vam hovoril ten zart o sedliakovi? DNES este nie, pan profesor! Odpovedať Hodnotiť:

Re: Microsoft Od: xxxxxxxxxxl530000 | Pridané: 11.4.2009 23:45 Neber meno božie nadarmo! Confilcker? Má to niečo spoločné s filckami? Odpovedať Hodnotiť:

otazka na rovinu Od: compal | Pridané: 9.4.2009 9:24 ok takze aj napriek aktualizacie od MS sa tento cerv siri dalej? a ake pc su napadnutelne lebo na wistu a vistu 64bit neboli aktualizacie ,takze asi len XP a server vsak? Odpovedať Známka: -1.7 Hodnotiť:

Re: otazka na rovinu Od reg.: ujo Ivo | Pridané: 9.4.2009 9:27 Cerv sa nesiri na aktualizovanych OS :} Vynimkou mozu byt korporatne siete s nevhodne nastavenou bezpecnostnou politikou. Ale to su uz len vynimky. V podstate na povrch vyplava len mnosztvo nelegalnych, ci z ineho dovodu neaktualizovanych okien. Odpovedať Známka: 6.9 Hodnotiť:

Re: otazka na rovinu Od reg.: Eagle | Pridané: 9.4.2009 9:27 Neviem, ale som si istý ak požiadaš autorov, tak ti spravia verziu aj na Windows 7. Tomu sa hovorí podpora :-) Kde sa hrabe Microsoft. Odpovedať Známka: 10.0 Hodnotiť:

Re: otazka na rovinu Od reg.: ujo Ivo | Pridané: 9.4.2009 9:32 Pfff ... MS poskytuje rozsirenu funkcionalitu "confilcker vertified" na W7 default, uz v home verzii :] Odpovedať Známka: 10.0 Hodnotiť:

smiech?? prejde. plac pride !!! Od: mikaso | Pridané: 9.4.2009 9:34 mnooo tesim sa ze trosku sa prebrali k zivotu Security firmicky a Microsoft tiez... aj ked neviem ked isiel Bill do dochodku, ci to neni jeho dochodkovi fun konicek robit vsetkym zle :DD Odpovedať Známka: 9.0 Hodnotiť:

Re: smiech?? prejde. plac pride !!! Od reg.: ujo Ivo | Pridané: 9.4.2009 9:46 LOL :D A teraz sa v kute udrbava jak sa Ballmerovi potia ruky :D Odpovedať Známka: 9.0 Hodnotiť:

o tebe Bill :D Od: mikaso | Pridané: 9.4.2009 9:57 Bill je skiller... :) niekto na dochodku sa stara o zahradku, niekto vysiva, niekto robi u korejskych curakov a nas Bill pise Confickera a nici bezpecnostnu politiku sieti a chlapci v Microsofte sa hraju na dochodcov..... len zasivaju a plataju :DD Odpovedať Známka: 7.1 Hodnotiť:

Re: o tebe Bill :D Od: ?????--- | Pridané: 9.4.2009 11:13 no Bill by sa na teke nieco nezmohol ... keby ano, tak by windows wyzerali uplne inak ;-) Odpovedať Známka: 2.5 Hodnotiť:

Re: o tebe Bill :D Od: _xxx | Pridané: 9.4.2009 12:15 bill bol skiller pri pisani basicu, ale neviem o tom ze by sa podielal na vyvoji windows. Odpovedať Známka: 0.0 Hodnotiť:

titulook Od: blabla | Pridané: 9.4.2009 11:09 mna by zaujimalo ako to je, ak sa mi confucker dostal do PC, ktore som potom ale zaktualizoval. Moze robit zlotu aj potom? Odpovedať Známka: 1.4 Hodnotiť:

Re: titulook Od: nsdfjhj | Pridané: 9.4.2009 13:03 jasne ak uz ho tam mas tak ti bude robit neplechu a ani sa o tom nedozvies.na webe niekde je terst na confuckera..najdi a prezri svoj disk Odpovedať Hodnotiť:

Re: titulook Od reg.: ujo Ivo | Pridané: 9.4.2009 13:17 Ono zas co je to "zloba" :) Cerv sam o sebe zatial nikomu a nicim neskodi, teda okrem zvyseneho trafficu :D Otazkou je, do kedy? Odpovedať Známka: 10.0 Hodnotiť:

Re: titulook Od reg.: TheHacker | Pridané: 9.4.2009 13:32 Moze. Odpovedať Hodnotiť:

Re: titulook Od: semiConductor | Pridané: 9.4.2009 13:47 mozno sa mylim, ale mam pocit, ze infikovany pocitac nepatchnes, pretoze Conficker blokuje updates, cize len nejak manualne, tak ci tak v PC zostava, tu dieru vyuziva len na infikovanie, potom uz je jedno ci ju mas zaplatanu alebo nie. Odpovedať Známka: 10.0 Hodnotiť:

date of our dead ;) Od: ground | Pridané: 9.4.2009 15:29 vsimli ste si symboliku tychto datumov? smrtonosna aktualizacia: 1.april vrazedna deaktivacia: 3.maj (2.maj je sobota a to zidia nepracuju-cize amerika by to mala v r*ti a nikoho by to nezaujimalo) prichod velkych tanierov nad kazde velke mesto na svete: 4.jul (jun je pre primitivov) :D cest pamiatke willa smitha a ostatnych pilotov pod vplyvom alkoholu Odpovedať Známka: 10.0 Hodnotiť:

Re: date of our dead ;) Od reg.: 3hlav | Pridané: 9.4.2009 15:57 ale ved will smith zachranil celu planetu a prezil, tak preco cest jeho pamiatke, a k tomu 2.maju len tolko, nejde o to ze by to cela amerika mala v rici, ale dovodom je ze zidia su tvorcami toho cerva, a kedze maju v sobotu zakazane aj za pocitacom sediet :) tak nemozu ho deaktivovat, ale musia si pockat 1 den :) Odpovedať Známka: 10.0 Hodnotiť:

\"čo presne deaktivácia znamená ale spoločnosť neuviedla\" Od reg.: 3hlav | Pridané: 9.4.2009 16:00 asi preto lebo nechcela sposobit paniku zverejnenim informacie, ze dojde k totalnej anihilacii vsetkych nakazenych pocitacov aj s ich majitelmi Odpovedať Známka: 10.0 Hodnotiť:

conficker? Od: sizej | Pridané: 9.4.2009 20:58 ten cerv robi vobec daco, ci sa len v kuse aktualizuje? Odpovedať Známka: 10.0 Hodnotiť:

toto sa naozaj stane!!! Od: doktor z hôr | Pridané: 9.4.2009 23:20 3. mája roku 2009 nastane samodeštrukcia sveta a všetci ludia zomrú na ploché nohy, ešte pred tým všetko v okolí 1500m vybuchne a jedincom čo majú v počítačí Confickera verziu B a C vybuchnú hlavy. ICQ sa stane 2. mája o 22:13 spoplatnené a Bill Gates si o 22:14 podreže žily a v rozlúčkovom liste oznámi celému svetu, že conficekra napísal on, a že už niet cesty späť....blíži sa koniec vážení!!! vaši vesmirni-lide.cz Odpovedať Známka: 7.1 Hodnotiť:

Re: toto sa naozaj stane!!! Od reg.: ujo Ivo | Pridané: 10.4.2009 13:02 Cely cas tu o tom pisem a nikto ma neberie vazne :-/ :-] Dakujem za podporu! Btw confilckera uz nezastavi ani Bruseny Vylis, ani Jano Rambo ci Neo z Matrixu! Nasou poslednou nadejou je PC Chucka Norrisa. Toto PC ani napriek absencii antiviru, firewallu ci aktualizacii nie je mozne nakazit! Pretoze po nakazeni sa jeho PC nestane nakazenym, ale nakaza sa stane pocitacom Chucka Norrisa! Odpovedať Známka: 7.1 Hodnotiť:

heh heh Od: Karol K | Pridané: 11.4.2009 11:01 Joooo oslavujeme!!!! otvaram sampano, bude nova verzia...dufam, ze este viac paseky im narobi... Odpovedať Známka: 3.3 Hodnotiť:

tajomstvo Od: SWATCH 445 | Pridané: 12.4.2009 11:54 Mne to pride tak ze Conficker si zostrojil sam Microsoft a sam ho siri s tym,ze pokial ma niekto aktualizaciu,tak mu cerv nehrozi...uz sa nad tym niekto zamyslel? aby bola lepsia predajnost ich produktov? Odpovedať Hodnotiť:

Re: tajomstvo Od: Karol Ká | Pridané: 12.4.2009 14:08 na confikerovi pracujú všetky velké korporácie ako mikrosoft linux unix a apple..atď, samozrejme všetky antivírové firmy..málo ľudí to stále nechápe, ale keby nebolo vírusov, trojánov a neviem čoho ešte, tak antivíry by neboli nikomu potrebné... Odpovedať Hodnotiť:

bla bla Od: karol k | Pridané: 13.4.2009 14:07 Tak ci Apple a tvorcovia Linuxu to neviem...ale necudoval by som sa keby to tak bolo...platia si ludi ktory im najdu v softe chyby ktore oni potom opravuju...tvoria virusi aby sa ludia bali ze maju virus v PC tak potrebuju NOD a podobne...vela ludi hovori aky je virus Troj. kon nebezpecny pritom som ich mal v mobile naraz 25 a v PC 102 a nic sa mi nestalo vsetko ide doteraz v pohode...neviem v com je nebezpecny...je vobec? Odpovedať Hodnotiť:

Pridať komentár