Blogantivirus

Una nueva variante de Conficker está en circulación con una nueva característica, actualización automática. Conficker B++, como es bautizado, permite a los autores del malware poner un nuevo código sin necesidad de publicarlo en los sitios preprogramados, como con variantes anteriores. Esa modalidad anterior se ha visto entorpecida por la labor de Microsoft en cabeza de una alianza para bloquear y cerrar sitios asociados con el gusano.

Conficker B++ es similar a Conficker B solo que ahora puede impulsar nuevas aplicaciones independientes Win32. Estos ejecutables pueden infiltrarse usando métodos que no son detectados por las más recientes aplicaciones de seguridad anti-Conficker.

Conficker B++ además crea una puerta trasera en las máquinas infectadas para crear un agente infeccioso mucho más complicado.

Visto en The Register

Tags: Conficker, Malware, windows