Conficker weiterhin aktiv

Die Malware aus der Conficker-Familie ist laut Informationen der Shadowserver Foundation, einem Zusammenschluss an Conficker Gegnern, weiterhin auf Millionen von infizierte Rechnern, überwiegend im asiatisch Raum, aktiv. Nach wie vor gibt die genaue Aufgabe von Conficker den Jägern Rätsel auf der sich seit seinem ersten Auffinden im Oktober 2008 weiterhin aktiv verbreitet. Conficker verbreitet sich über Netzwerkfreigaben und Wechseldatenträger, sowie ungepatchte Betriebssysteme.
Um seine eigene Entfernung zu verhindern, blockiert Conficker die Nutzung vom Windows-Dienst Windows Update, die Herstellerseiten von Antivirenprogrammen, das Windows-Sicherheitscenter, des Windows Defender und das Windows-Systemprotokoll. Auch ein sperren des aktuellen Benutzerkontos ist durch Conficker gegeben.

News der shadowserver.org