Virus 'Conficker' verspreidt zich razendsnel

'Conficker', het virus voor Windows, heeft de afgelopen dagen miljoenen pc's besmet en verspreidt zich nog steeds razendsnel.

Het wormvirus Downadup, ook wel Conficker, maakt gebruik van een ernstige lek in Windows. Microsoft dichtte dit lek in oktober met een noodupdate. Helaas hebben veel pc-gebruikers deze update nog niet geïnstalleerd waardoor het virus vrij spel heeft. Het wormvirus verspreidt zich op verschillende manieren, bijvoorbeeld via gedeelde netwerkmappen. Deze zijn vaak niet beveiligd met een wachtwoord. Ook via het gebruik van USB-sticks kan het virus zich makkelijk verspreiden naar andere computers.

Het virus verspreidt zich het makkelijkst in Rusland, China en Brazilië. Dat komt omdat daar veel illegale versies zijn van Windows XP. Hierop werkt de noodupdate van Microsoft niet. In Europa legt het virus ook legale computersystemen plat, omdat de noodupdate nog niet is uitgevoerd op deze computers. Het wormvirus heeft al tientallen Nederlandse bedrijven en een overheidsinstelling besmet.

Het virus Conficker blokkeert de toegang tot de websites van een aantal antivirusbedrijven. Ook schakelt het virus de Systeemherstel-functie uit.

Met het wormvirus kunnen cybercriminelen kwaadaardige software, zoals valse antivirusprogramma's, verspreiden. Conficker maakt misbruik van een lek in een serverfunctie van Windows. Hierdoor is de besmetting niet afhankelijk van een actieve handeling van de pc-gebruiker.

Inmiddels zijn er talloze varianten in omloop. De oorspronkelijke variant had het vooral voorzien op de inloggegevens van online-games. Wanneer iemand bijvoorbeeld veel online pokert en regelmatig wint, dan heeft het virus het voorzien op de inloggegevens van die persoon. Wat het doel is van de nieuwere varianten is nog onduidelijk.

In het Radioprogramma Giel vertelt Ella Broos van 'waarschuwingdienst.nl' hoe het virus is het herkennen en wat er tegen is te doen.

Bron: Nu.nl, AD.nl, Giel.vara.nl