Onderzoekers van virusbestrijder Norman hebben een nieuwe variant van de Conficker worm ontdekt die besmette machines geen toegang tot de databases van Mitre geeft en voorkomt dat slachtoffers bij Microsoft Most professionals hulp gaan zoeken. De CVE en CWE databases van Mitre bevatten informatie over beveiligingslekken en links naar oplossingen. Verder blokkeert de D-variant ook alles wat met ms-mvp te maken heeft, wat staat voor Microsoft Most Valuable Professional. Veel van deze mensen helpen besmette Windows gebruikers en bedrijven met het oplossen van problemen en dat zat de makers van Conficker klaarblijkelijk niet lekker.
"In eerste instantie dachten we dat het om meer exemplaren van de C variant ging, maar verder onderzoek wees uit dat het om een geheel nieuwe variant ging, met verschillende aanpassingen aan de code, alsmede nieuwe data en strings. Zo bevat de D-variant een bijgewerkte lijst van security applicaties die het moet uitschakelen", zegt Snorre Fagerland.
Deze posting is gelocked. Reageren is niet meer mogelijk.