BitDefender annonce qu'une nouvelle variante du ver Downadup se répand largement sur Internet

Cette nouvelle version résiste mieux à la désinfection que les précédentes. Une fois le système corrompu, le ver désactive Windows Update et bloque l'accès à la plupart des sites Internet anti-virus afin d'empêcher l'utilisateur de désinfecter son ordinateur.

BitDefender est le premier à proposer un outil gratuit qui désinfecte toutes les versions de Downadup et qui est disponible dès maintenant à l'adresse suivante . Ce domaine est le premier à fournir un outil permettant de supprimer ce ver qui ne soit pas bloqué par l'e-menace.

Le ver par lui-même n'est pas nouveau, il est apparu pour la première fois fin Novembre 2008, et est connu sous les noms de Conficker ou Kido. Ce ver exploite également la vulnérabilité décrite dans le bulletin de sécurité Microsoft MS08-067.

Une fois l'exploitation réussie, il installe des logiciels « rogues » sur l'ordinateur infecté.

« Les laboratoires BitDefender observent de plus en plus une augmentation du nombre de vers, tel que Downadup, ayant un algorithme mathématique générant des séquences à partir de la date du jour » a expliqué Vlad Valceanu, spécialiste des malwares pour BitDefender.

« Les vers produisent ensuite un nombre fixe de noms de domaines tous les jours et recherchent des mises à jour. Cela permet aux créateurs de malwares et aux cybercriminels de réaliser facilement une nouvelle version du ver ou de lui donner une nouvelle charge utile, puisqu'ils n'ont qu'à enregistrer l'un des domaines et à télécharger ensuite les fichiers ».