WikiDer > Conficker

Conficker
Die Verbreitung der KonfickerWurm

Conficker (auch unter den Namen bekannt Unten-oben, Downadup und kind) ist ein Computerwurm die im Oktober 2008 veröffentlicht wurde. Der Wurm verwendet einen Fehler in der Windows Server-Dienst was vorkommt in Windows 2000, Windows XP, Windows Vista, Windows 7, Windows Server 2003 und Windows Server 2008. Microsoft hat ein Patch veröffentlicht am 15. Oktober 2008. Heise Online Schätzungen zufolge waren am 15. Januar 2009 mindestens 2.500.000 Computer infiziert Der Wächter schätzt diese Zahl auf 3.500.000.

Nach der Installation auf einem PC deaktiviert Conficker einige Systemdienste, wie z Windows Update, Windows-Sicherheitscenter, Windows Defender und Windows-Fehlerberichterstattung. Er verbindet sich dann mit a Server, von dem er angewiesen wird, sich weiter zu verbreiten, persönliche Informationen zu sammeln, oder Malware installieren. Der Wurm hängt sich auch an bestimmte kritische Prozesse von Windows wie svchost.exe, explorer.exe und services.exe an.

Wie verschiedene Hinweise vorhersagten, wurde der Wurm am 1. April 2009 aktiv und stellte eine Verbindung zu verschiedenen Servern her, die auf Anweisungen warteten. Es könnte zum Senden verwendet werden Spam, einen koordinierten Angriff auf andere Systeme durchführen oder sensible personenbezogene Daten stehlen. Mehr als eine Woche später, am 9. April 2009, aktualisierte sich der Virus erneut.

Eine Möglichkeit besteht darin, dass die Ersteller des Wurms mit Conficker Geld verdienen wollen, indem sie beispielsweise das Netzwerk infizierter PCs an Cyberkriminelle vermieten, um Spam zu verbreiten oder abzufangen Kreditkarteninformation.

Externer Link