Bei der dritten Version W32.Downadup.C soll es sich um eine modulare Komponente für Rechner handeln, die von Conficker befallen sind. Angeblich repliziert sie sich nicht selbsttätig, sondern gleiche mehr einem Trojaner als einem Wurm, berichtet Vincent Weafer von Symantec. Das Modul sei aggressiver und habe bessere Mechanismen zur Verteidigung. Letzteres betreffe die Möglichkeiten, Anti-Viren-Programme und Analyse-Tools auszuschalten. In Netzen von Kunden sei die Version 3 noch nicht entdeckt worden.
Mehr dazu?
