חוקרי אבטחה ב-Symantec, חברת אבטחה עולמית, גילו כי וירוס ה-Conficker רק הולך ומתפתח ותצורתו החדשה כבר פועלת תחת מחשבים שכבר נגועים. ולחשוב שרק לפני שלושה שבועות לערך הוירוס לא חדל מלהופיע בכותרות.

Conficker - לא כזאת חלשה כפי שחשבתם

תצורתו החדשה של הוירוס מונעת מתוכנות אבטחה, כמו אנטי-וירוס, להסיר אותו. לא רק שהוירוס מנסה לשבש את פעילותם של תוכנות אבטחה, אלא שגם תוכנות אנליזה, כמו מעקב אחר שינויים במערכת ו/או מעקב אחר זרימת תקשורת האינטרנט (Sniffer), עומדות על הכוונת.

עד עתה, Symantec אישרה כי רק חלק מצומצם מן המחשבים הנגועים עודכנו על-ידי הוירוס לתצורתו החדשה. ברגעים אלו, חוקרי האבטחה עובדים על ניתוח וזיהוי מקור עדכון הוירוס בתקווה לנטרל אותו מקידום אל מחשבים נוספים ולספק את שיטת ההסרה המהירה לו. יש לציין, כי זאת הפעם הראשונה שוירוס מעדכן את עצמו דרך מחשבים בהם הוא פגע.

הערכות מספר המחשבים שנדבקו על-ידי הוירוס משתנות מעת לעת; בהתחלה זה היה עשרות-אלפי מחשבים וכעת ההשערה היא מעל ל-10 מיליון. Symantec אומרים כי התפשטות הוירוס פחתה בשבועות האחרונים במטרה, אולי, לשמור על המחשבים הנגועים מפני תוכנות אבטחה, חלילה יסירו אותו.