病毒Conficker悄悄變種

2009041211:03

 

 

聯合晚報╱記者吳孟庭/即時報導】 2009.04.11 01:38 pm

防毒軟體大廠賽門鐵克提醒,病毒
Conficker蠕蟲 (worm)開始新動作。

48日賽門鐵克安全應變中心在誘補系統中,發現新的變種樣本「Downadup.E」,它透過P2P(peer-to-peer)的方式與已遭Downadup.C入侵的電腦通訊,嘗試更新Downadup.C,並下載W32.Waledac(Waledac是目前最活躍的垃圾郵件Bot傀儡程式)。

Waledac會竊取受害者機密資訊,將被入侵電腦轉為垃圾郵件殭屍電腦,建立系統後門以便遠端遙控。

另外,在此新樣本中,該變種出現一種前所未見的「自我移除」功能,設定於5月3日自動將本身自受感染的主機上移除,感染後會「自殺」。