Conficker stört Websites

Der Wurm infizierte Millionen von Rechnern, die nun täglich nach Befehlen fragen. Dazu benutzen sie einen Algorhytmus, um die 'zufällig' zu verwendenden Adressen pro Tag zu bestimmen. Jeden Tag eine andere Adresse - das soll das Aufspüren und Lahmlegen des Netzwerkes verhindern lassen.

Dass das Programm dabei auch einige Website-Adressen erwischt, die schon in Verwendung sind, hat den Programmierer des Virus nicht gestört. Im März etwa sind das eine Airline, ein Frauennetzwerk, eine Suchmaschine und zahlreiche weitere Firmen, die in den Genuss der Attacken kommen, die aus den Anfragen resultieren.

Sophos und andere Virenjäger haben den Algorhytmus bereits entschlüsselt und wissen daher, welche Adressen künftig versucht werden. So kam man auf die Opfer - und auch auf die anderen Adressen, die der Wurm nutzen wird. Wo es geht, wurden diese Adressen registriert und gesperrt, damit der Wurm keine Befehle abholen kann. So lange, wie die Spammer nun schon Valentinstags-Karten verschicken, scheint die Strategie aufzugehen.

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Conficker wird aktiv
Der Download von den Websites hat für den Virus aufgrund von Gegenmaßnahmen nicht funktioniert. Doch die ...

Belohnung für Conficker-Autor
Microsoft setzt eine Viertelmillion Dollar auf die Ergreifung des Viren-Programmierers, um dem Ärgernis f...

Neue Würmer und Klassiker
Dr. Web versucht einen Überblick über die Viren-Situation im November und zeigt dabei auf, dass sich die ...