Zo'n 5,5 miljoen machines zijn wereldwijd nog altijd met de Conficker worm besmet, mede omdat de worm zo lastig te verwijderen is en beheerders vervolgens de vereiste beveiligingsupdate niet installeren. "We blijven veel infecties zien, met name voor de A en B varianten van Conficker", zegt Andre DiMino, directeur van de Shadowserver Foundation. De organisatie houdt voor de Conficker Working Group het aantal besmettingen bij. Volgens hem is de omvang van de worm goed in kaart gebracht, maar is het nu tijd voor de grote schoonmaak. Die moet voornamelijk in Brazilië, China en Vietnam plaatsvinden, aangezien daar de meeste machines staan.

De gigantische omvang van het botnet wordt ook veroorzaakt doordat het volledig verwijderen van de worm zeer lastig is. Veel van de besmette machines zijn in veel gevallen opnieuw geinfecteerd geraakt. "Het stelt zeer lastige ACL rechten in voor de bestanden en registersleutels die het aanmaakt", aldus Mikko Hypponen van F-Secure. "Handmatig verwijderen is zo goed als onmogelijk. En het beschikbaar stellen van Conficker verwijdertools duurde veel langer dan met andere wormen, aangezien deze zo enorm complex was."

Geen eind in zicht
Volgens Marcus Sachs, directeur van het SANS Internet Storm Center, kan de worm zoveel slachtoffers maken omdat veel machines nog altijd ongepatcht zijn. "Het is zeer waarschijnlijk dat veel machines voorheen besmet waren, zijn schoongemaakt, en opnieuw geinfecteerd zijn geraakt omdat de gebruiker niet de patch installeerde waardoor de worm naar binnen kon komen of per ongeluk de patch heeft verwijderd."

Aangezien er zo'n miljard computers op het internet zijn aangesloten, is er een groot aanvalsoppervlak voor de worm. "Het is mogelijk dat Conficker door de onvoorzichtigheid van gebruikers nog steeds miljoenen slachtoffers kan maken." Ook Hypponen verwacht geen oplossing in de nabije toekomst. "Conficker zal nooit stoppen met verspreiden. Er zijn nog talloze machines die kwetsbaar zijn. Gebruikers snappen het gewoon niet."

Experiment
De andere vraag blijft wat de botnetbeheerders met Conficker gaan doen. Het botnet is nog niet voor grootschalige DDoS-aanvallen ingezet, waar experts in eerste instantie bang voor waren. "Het is mogelijk een uit de hand gelopen experiment, of een test om te zien hoe goed er gereageerd wordt, of het zijn mogelijk de voorbereidingen voor een toekomstige aanval waar we nog niet aan gedacht hebben. De tijd zal het leren", besluit Sachs.