> Ansonsten wäre mir mit Informationen zu neueren Conficker-Varianten
> gedient gewesen. Meine Variante wird u.a. als \"Conficker.Q\" gefunden, aber
> was der dann macht, fand ich nirgends. Es sind immer nur die ein Jahr alten
> Varianten .A, .B und .C belabert worden, und ich habe keine Ahnung, was
> davon noch auf \".Q\" zutreffen mag.
Es gibt hier wenige wesentliche Unterschiede -
neue Varianten tauchen in Abständen immer wieder auf, weil man damit u.a. der Erkennung durch Virenscanner entgehen möchte. Auch werden die Schädlinge \"verfeinert\" bzw. gegenüber Abwehrmechanismen angepasst.
Ist ein Conficker aktiv, verbreitet er sich sowohl via Wechseldatenträger als auch über\'s Netzwerk. Das gilt für alle aktuellen Conficker-Varianten. Er kann zudem von anderer Malware
installiert werden.
Bei einigen ist ein Traffic via
P2P festzustellen.
Übrigens: Am 7 März vor einem Jahr war bereits die Variante \"KK\" gelistet. Da die Zählweise dem Alphabet nach geordnet erfolgt, wäre dies bereits die 297. Subvariante gewesen. Seitdem ist ein Jahr vergangen, es sind also noch einige weitere hinzugekommen - und das Ende der Fahnenstange ist angesichts immer noch
nicht hinreichend gesicherter Systeme sicher noch nicht erreicht.
Archiv