De Windows worm waar Symantec dit weekend alarm voor sloeg, slaat vooral toe bij bedrijven, zo waarschuwt Microsoft. "Downadup" verspreidt zich via het lek in de Windows Server service. Toch zijn er nog altijd tal van bedrijven die update MS08-067 niet geïnstalleerd hebben, hoewel Microsoft ook honderden infecties bij thuisgebruikers ziet. Door de verspreiding van de worm is het aantal helpdesk telefoontjes toegenomen.

Patch
De exploit zorgt ervoor dat de machine de worm via HTTP downloadt. Conficker, zoals Microsoft de malware noemt, gebruikt vaak een .JPG extensie om tijdens het kopiëren niet op te vallen en wordt op het systeem als een .dll bestand opgeslagen. Om ervoor te zorgen dat andere criminelen het systeem niet kunnen infecteren, patcht de worm het lek waardoor het is binnengekomen. Daarnaast wordt ook het System Restore Point aangepast, zodat systeemherstel ook geen uitkomst meer biedt.

De meeste infecties vinden in de Verenigde Staten plaats, toch zijn er ook meldingen uit Europa en Azië. Gebruikers in de Oekraïne hoeven zich geen zorgen te maken, de worm vermijdt namelijk Oekraïense computers. Naast de worm ontdekte Microsoft ook verschillende backdoor bots die de kwetsbaarheid misbruiken.