Интернет-червь Conficker, также известный как Downadup или Kido, скорее всего, был разработан и запущен в Китае. Об этом заявляет вьетнамский разработчик антивирусного программного обеспечения компания BKIS, которая обнаружила след червя, заразившего десятки миллионов компьютеров по всему миру, именно в этой стране, сообщает Infox.ru. Ранее экспертами назывались две другие возможных родины Conficker: Россия и Украина.
BKIS проанализировала код вируса и пришла к выводу, что написан он был китайскими программистами. Об этом говорит тот факт, что этот код во многом совпадает с кодом старого вируса Nimda, который штурмовал компьютеры во всем мире в 2001 году и также наделал много шуму в свое время.
Тогда эксперты доказали, что Nimda ? дело рук китайских мастеров. Впрочем, официального подтверждения этой теории нет, и тогда преступники найдены не были.
Интерес специалистов по безопасности к Conficker очевиден, поскольку, как сообщалось ранее, компания Microsoft предложила 250 тыс. долларов за любую информацию, которая поможет найти и привлечь к ответственности создателей этого вируса.
Microsoft призвала присоединиться к поискам создателя вируса компании, занимающиеся интернет-безопасностью, ученых, другие интернет-компании, в том числе и AOL, а также министерство юстиции США.
В настоящее время создатели вируса никак его не используют: он просто "покоится" на зараженных компьютерах и блокирует доступ к определенным интернет-сайтам ? например, к официальным представительствам компаний-разработчиков антивирусного ПО. Однако реальная угроза от Conficker потенциально может быть огромной: червь использует дыры в безопасности Windows и позволяет своим создателям удаленно полностью контролировать любой зараженный компьютер.
Специалисты утверждают, что в первый раз Downadup проявит себя 1 апреля, организуя массированную атаку на какие-то определенные серверы или компьютеры с секретными базами данных.
Где ползает хитрый червь
Conficker начал атаковать компьютеры в самом начале года. Уже за несколько дней, по подсчетам компании F-Secure, он заразил свыше 10 млн компьютеров. Эта одна из крупнейших вирусных эпидемий в интернете, отмечает британская телерадиокорпорация BBC.
Downadup/Conficker атакует компьютеры и компьютерные сети, на которых не установлены последние заплатки для Windows.
Вирус можно подцепить в интернете или через устройства USB, используемые для переноса информации с компьютера на компьютер.
Внедрившись в компьютер, вирус устанавливает систему самозащиты, что крайне затрудняет процесс его удаления с диска.
Вирус также способен просчитывать имена пользователей и пароли. Специалисты-компьютерщики рекомендуют усложнять пароли для защиты от Downadup/Conficker, смешивая заглавные и строчные буквы и цифры.
Вирусы, подобные Downadup, могут применяться для похищения информации с компьютеров или для создания сетей компьютеров-"зомби".
Подобные сети, в свою очередь, могут применяться для рассылки спама, осуществления атак на другие машины и т.д.
Правда, создатель Downadup пока не приступил к похищению информации или каким-либо другим противозаконным действиям.