Supermasken slår till igen

Conflicker kan ha smittat 12 miljoner datorer

helskärm

Datamasken Conflicker har börjat röra på sig igen.

Upp emot tolv miljoner datorer har smittats av en ny variant sedan i går.

Smittade datorer sprider sedan masken vidare.

I går kväll upptäckte virusjägare på antivirusföretaget Trend Micro ny aktivitet från Conflicker-masken. Trafiken ökade på flera av de servrar som tros vara nav i spridningen av masken. Enligt Trend Micro finns dessa servrar sannolikt i Korea.

Finns på populära sajter

En nya varianten av masken, worm_downad.e, sprider sig genom att använda slumpvisa filnamn och slumvisa webbtjänster. Bland annat använder masken sajterna myspace.com msn,com, ebay.com, cnn.com och aol.com.

Fortfarande är de oklart om och vilket slutligt mål skaparna av masken har med sin verksamhet. Men Trend Micros experter tror skapandet av den nya varianten kan vara en första steg mot någon form av större aktivitet inom kort.

Den fil som antas sprida masken påträffades i Windows så kallade temp-mapp och skapats 7 april, 2009 klockan 07:41:21 pm, pdt. Filens storlek är 119,296 bytes.

Raderar sina spår

Efter att filen kommit in i datorn börjar den spridningen. När den sedan gjort vad den ska raderar den sig själv och alla spår efter sig.

Trend Micro har också funnit tecken som tyder på att Conflicker i den nya varianten kan ha något samröre med en känd spamdomän, men det är något man måste utreda vidare.

Uppdatera antivirusprogrammen

Användare av Windows uppmanas att se till att uppdatera programvaran med de senaste säkerhetsuppdateringarna och dessutom se till att uppdatera sina antivirusprogram med de senaste virusdefinitionerna.