Conficker

Год первого заражения: 2008.

🕛 25.08.2011, 18:57

Самая крупномасштабная эпидемия вируса-создателя ботнета. Используя дыру в службе Server service, вирус сам закачивает себя на компьютер, так же имеется возможность распространения его по USB. Эта уязвимость была во всех версиях Windows, начиная с Win2000 и заканчивая бетой семёрки, которую спасла лишь задержка её выхода. Microsoft выпустила патч для исправления этой уязвимости 23 октября 2008 г., но не все установили её, кроме того закрытие этой уязвимости на компьютере не мешало распространятся ему на другие машины.

Вторая версия этого червя вышла в 2009 году и обладала возможностью распространяться в локальных сетях. Обе версии блокировали доступ к сайту обновлений Windows и к сайтам крупнейших производителей антивирусов, а так же обладали возможностью обновляться самим как с помощью списка серверов, так и посредством p2p. Вирус должен был активироваться 1 апреля 2009 года, но это не произошло и опасность этого существует по сей день. По оценкам экспертов ботнет Конфикера стал самым массовым за всю историю и насчитывал до 15 миллионов машин.