Prvního dubna má počítače s Windows napadnout zákeřný počítačový vir

Červ Win32/Conficker.X zneužívá zranitelnosti operačního systému Windows a dokáže se masivně šířit pomocí vyměnitelných médií. Červ je naprogramován tak, že poté, co se usadí v počítači, se stane ovladatelný na dálku, čímž je využitelný jako součást botnetu (sítě) na rozesílání spamu nebo jiných nebezpečných druhů počítačových hrozeb.

Pro tuto novou variantu červa Conficker je zajímavý fakt, že po 1. dubnu 2009 by se měl radikálně zvýšit počet internetových domén, ze kterých se červ bude snažit získat instrukce k další činnosti. Zatímco současné varianty operovaly řádově se stovkami domén denně, po 1. dubnu jich má být až 50 tisíc denně. Odborníci netuší, jaký příkaz dostanou červi v infikovaných počítačích a vznikají spekulace, že v nejhorším případě může jít o připravený a zničující útok na infrastrukturu internetu.

Microsoft radí, jak zabezpečit počítače proti útoku ebezpečného viru:

• Doporučujeme nasadit všechny dostupné bezpečnostní aktualizace, včetně aktualizace MS08-067.
• Zkontrolujte si počítač pomocí Windows Live safety scanner.
• Rovněž doporučujeme spustit Malicious Software Removal Tool.
• Používejte antivirový program, například Microsoft Forefront, provádějte pravidelné aktualizace tohoto programu.
• Používejte silná hesla ke všem přístupům/účtům.
• Věnujte zvýšenou pozornost funkci AutoRun (automatické spouštění).

O nové modifikaci viru Conficker (Net-Worm.Win32.Kido) informovala rovněž společnost Kaspersky Lab, a to již začátkem března tohoto roku. Uživatelé, kteří mají aktualizovaný operační systém a používají antivirový program Kaspersky, jsou proti této nové hrozbě chráněni. Záznam o nové variantě viru Conficker byl zařazen do virových databází produktů Kaspersky dokonce již 7. března.

Dle Vitaliye Kamluka, experta na virovou problematiku, se nepředpokládá epidemický nárůst infikovaných počítačů. Kido nicméně představuje velmi vážné nebezpečí, které v dalších variantách může antivirovým společnostem velmi znepříjemnit život. Uživatelům napadených počítačů nabízí společnost Kaspersky Lab specializovaný nástroj k odstranění tohoto škodlivého kódu. Jedná se o aplikaci KKiller, která je volně k dispozici na stránkách výrobce.