Conficker B++ entpuppt sich vorerst als alte Version

Die Experten von SANS bitten um Mithilfe. Angeblich soll sich seit wenigen Tagen Conficker B++ (Downup, Downadup, Kido) im Netz befinden. Allerdings stellte sich bisher heraus, dass es sich bei den eingereichten Berichten um Infektionen mit alten Conficker-Varianten handelt.

Ebenso seien bisher auch keine Versionen aufgetaucht, die ein anderes Verhalten zeigen als die Ursprungs-Ausgabe. Sollten Administratoren oder Anwender denken, dass sie auf eine neue Version des berüchtigten Schadcodes gestoßen sind, möchte man bitte ein Beispiel an SANS schicken. (jdo)