Исследователи утверждают, что червь Conficker сохранил активность

Согласно данным статистики, опубликованной вчера Akamai Technologies, в третьем квартале минувшего года разновидности сетевого червя Conficker продолжали активно распространяться по Всемирной паутине.

В течение третьего квартала 78% зафиксированных Akamai интернет-атак было нацелено на порт 445, используемый службой каталогов Microsoft (Microsoft Directory Services). Этот же порт атакует и Conficker, стремясь использовать возможность переполнения буфера на уязвимых компьютерах.

Большинство таких нападений осуществлялось с территории России и Бразилии, которые сменили Китай и США в качестве двух главных источников атак. Так, на долю Российской Федерации пришлось 13% атак, а на долю Бразилии – 8,6%. Соединенные Штаты заняли третье место (6,9%), а Китай стал четвертым (6,5%).

По мнению специалистов Akamai, это может свидетельствовать о наличии в нашей стране большого числа пораженных червем Conficker машин. Эксперты приходят к выводу, что на большинстве из них инсталлированы контрафактные копии Windows, на которые нельзя установить официальные обновления безопасности.

Впервые данный червь был обнаружен в ноябре 2008 года и стал широко известен в начале 2009 года. За последнее время ему удалось заразить до 10 миллионов компьютеров по всему миру. Conficker очень распространен в Бразилии и Китае.

Одним из симптомов заражения компьютера данным вирусом является отказ системы идентифицировать пользователя. Это происходит в том случае, если Conficker уже проник на один из ПК в сети. В таком случае он пытается подобрать пароль к учетным записям на соседних ПК и после определенного количества попыток ОС блокирует возможность входа в систему.

Напомним, что по информации производителя антивируса NOD32, Win32/Conficker по-прежнему остается самым опасным вирусом в Украине. Его доля в стране составляет 27%.