Conficker / Downadup : nouvelle variante découverte

Si l'activation supposée du ver Conficker, également connu sous le nom de Downadup, n'a pas eu lieu le 1er avril, contrairement aux prédictions, (voir notre brève Conficker : dégâts limités mais alerte maintenue) la menace continue à faire parler d'elle. Alors que certains chercheurs pensent que les dégats auront lieu dans les prochains jours, l'éditeur BitDefender a découvert une nouvelle variante de Conficker.

Parmi les caractéristiques de celle ci, on note le blocage de l'accès au site BDTools de l'éditeur, un site sur lequel on peut justement télécharger un outil permettant de nettoyer le ver en cas d'infection. Les précédentes versions de Conficker bloquaient déjà l'accès aux principaux sites antivirus. Le Conficker nouveau résisterait également aux outils de désinfection qui permettaient d'éradiquer les versions précédentes. Rappelons que le ver a été programmé pour prendre le contrôle de 250 serveurs par jour et qu'il sélectionne au hasard 500 noms de domaine parmi les 50000 générés pour centraliser son attaque. La découverte de la nouvelle variante a contraint BitDefender a publier les nouvelles versions de son outil sur un autre site dont le nom de domaine n'est pas encore affecté par le ver. L'outil Downadup conficker Removal Tool peut également être téléchargé depuis notre logithèque.

• Télécharger Downadup Conficker Removal Tool