Razpisana nagrada

Za informacijo o avtorju črva, ki bi pripeljala do obsodbe na sodišču, je Microsoft razpisal nagrado 250.000 ameriških dolarjev. S pomočjo tovrstne nagrade so leta 2004 v Nemčiji prijeli in kasneje tudi obsodili avtorja črva Sasser.

Črv Conficker, znan tudi pod imeni Downadup in Kido, se je prvič pojavil 20. novembra 2008. Širi se preko okuženih USB ključkov in preko lokalnih omrežij z izkoriščanjem napake, ki jo je Microsoft odpravil lani oktobra. Širi se tudi v lokalnih omrežjih v podjetjih, pri tem preizkuša različna prijavna gesla. Najbolj razširjena je verzija Conficker.B. Ko je bilo število okuženih računalnikov največje, je bilo po ocenah strokovnjakov finskega podjetja F-Secure okuženih najmanj 9 milijonov računalnikov po vsem svetu.

Ne gre za prvoaprilsko šalo!
Črv na okuženih računalnikih večkrat dnevno poizkusi sneti in izvesti ukaze z različnih spletnih naslovov. Naslovi se generirajo po algoritmu, ki uporablja trenutni datum in uro. Prejšnje verzije so vsak dan preizkusile 250 različnih spletnih naslovov. Verzija Conficker.C od prvega aprila dalje vsakih 90 minut poizkuša sneti nove ukaze - vsak dan jih izmed 50.000 možnih naslovov naključno izbere 500. Naključno izbrani naslovi se nahajajo v različnih zgornjih domenah, med katerimi sicer ni Slovenije.

Črv tudi preverja, ali so navodila podpisana s pravilnim digitalnim podpisom. To onemogoča, da bi kdo drug (razen avtorja) na spletnih naslovih objavil nove ukaze. Datum in uro sicer črv preveri tudi tako, da se poveže na znane spletne strani (BBC, Disney, Yahoo, ...) in uporabi njihov čas. Tako spreminjanje datuma in ure na računalniku ne pomaga.

Nova verzija črva Conficker.C vsebuje tudi funkcije za medsebojno komunikacijo okuženih računalnikov (P2P, peer-to-peer), kar zmanjša pomembnost neposrednega dostopa do spletnih strani z navodili. Če kateri od okuženih računalnikov prejme navodila, jih posreduje naprej ostalim okuženim računalnikom.

Kako se uporabniki zaščitijo?
► na računalniku morajo biti nameščeni Microsoftovi varnostni popravki, predvsem je pomemben popravek z oznako MS08-067, ki ga je Microsoft objavil oktobra 2008,
► na računalnikih mora biti nameščen protivirusni program z najnovejšimi bazami,
► na USB ključih morata biti izklopljeni funkciji AUTORUN in AUTOPLAY,
► prijavna gesla uporabnikov morajo biti kvalitetna,
► še posebej je pomembno, da imajo kvalitetna gesla administratorji.

Brezplačno orodje za odstranjevanje črva je dostopno na spletnem naslovu: http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml