Naukowcy próbują definitywnie zniszczyć robaka Conficker
Raz jest o nim trochę ciszej, następnie znowu robi się głośno. Robak Conficker cały czas jest aktywny i zaraża komputery na całym świecie. Naukowcy odkryli, że nie lubi serwerów na Ukrainie i ten fakt być może przyczyni się do jego ostatecznej zguby.
Według monitoringu prowadzonego przez Conficker Working Group (CWG) liczba infekcji wzrosła w czerwcu do ponad 5 milionów zarażonych komputerów (unikatowe adresy IP). To prawie milion zakażeń więcej, niż głosił poprzedni raport. Wiadomo, że wariant A robaka nie atakuje żadnych komputerów na Ukrainie. Skąd wie, których serwerów nie ruszać? Conficker odwołuje się do baz tak zwanych Geo-IP i próbuje odczytać lokalizację komputera. Jednak firma, która była właścicielem takiej bazy, szybko przeniosła swoje serwery pod inny adres.
Ten fakt chcą wykorzystać naukowcy z Bonn ( Felix Leder i Tillman Werner), którzy pod starym adresem stworzyli nową bazę kierującą Cinfickera właśnie na Ukrainę. Wynik? Conficker nie atakuje systemów, a liczba infekcji zaczęła spadać od zeszłego tygodnia. Teraz należy tylko zająć się już zarażonymi komputerami, aby robak nie rozprzestrzeniał się dalej.W tym celu naukowcy opublikowali stronę ze sposobami walki z robakiem.
Źródło: Heise-online.de
