Geekly

Il codice maligno conosciuto come Conficker, Downadup, o Kido scoperto a Ottobre 2008, nonostante la patch rilasciata da Microsoft ha già infettato 3,5 milioni di PC.

Una volta sul computer, il worm cerca il file eseguibile di Windows chiamato “services.exe” e si integra con il codice.

A questo punto si nasconde nella cartella di Sistema di Windows sotto forma di file “dll“, scegliendo un nome di 5-8 caratteri tipo “piftoc.dll“, infine modifica il Registro per eseguire il “dll” infetto come un servizio di Sistema.

Dopo essersi insediato il worm crea un server HTTP, cancella le tracce dell’installazione e inizia ad avviare il download di programmi o di file da siti dannosi.

Ma non è tutto… Downadup sfrutta un algoritmo complesso per generare ogni giorno migliaia di nomi di dominio differenti, ma ne usa solo uno per lanciare la connessione.

Ecco una stima di F-Secure che mostra la situazione a livello mondiale:

• Cina – 38.27
• Brasil – 34.814
• Russia – 24.526
• India – 16.497
• Ucrania – 14.767
• Italia – 13.115
• Argentina – 11.675
• Corea – 11.117
• Romania – 8.861
• EEUU – 3.958
• Reino Unido – 1,789

[Via Fayerwayer]

Nessun argomento correlato.