Координационный центр против Conficker

В рамках борьбы с вирусом Conficker Координационный центр домена RU 30 марта 2009 года создал технического регистратора с идентификатором CC-REG-RIPN, который упреждает регистрацию доменов .RU, обнаруженных в таблицах данных вируса. При этом учитывается время активации доменных имен, содержащихся в вирусе. По истечении срока потенциальной активации доменного имени, сообщает администратор российского домена, зарегистрированные регистратором CC-REG-RIPN домены удаляются из реестра домена RU.

Вирус Conficker (также известен как Downup, Downadup и Kido) ежедневно создает уникальные доменные имена в 116 различных национальных доменах верхнего уровня, таких как RU, CA, PL и др. Вирус постоянно распространяется и еще в 2008 году создавал около 250 различных доменов в день. С появлением C-версии вируса эта цифра резко возросла и достигла 50 тыс. имен в сутки.

Вирус Conficker работает по принципу "двухступенчатой ракеты". Первая часть вируса заражает многочисленные платформы Windows, имеющие критическую степень уязвимости по причине того, что они не были обновлены с помощью патча, выпущенного в октябре 2008 года (по данным на январь 2009 вирус поразил от 9 до 15 млн компьютеров во всём мире). Предполагалось, что 1 апреля 2009 года будет активирована вторая часть вируса. Пока не ясно, как она работает, но имеющаяся на сегодняшний день информация позволяет предположить, что некий код может внедряться в веб-сайты и, затем, распространять вирус или активизировать другие вредоносные процессы.

Более подробную информацию о вирусе и возможных методах борьбы с ним можно найти на сайте Conficker Working Goup.