Strax innan nyår utbröt en omfattande epidemi som bland annat drabbade flera i sjukhus i Skåne Landsting hårt. Det är masken Conficker (även kallad Downadup, Downup och Kido) som i nuläget infekterat troligtvis flera miljoner datorer. Sedan dess har flera nya versioner upptäckts med delvis olika beteende. Enligt uppgifter inväntar den nya instruktioner den första april.

Nu har Bitdefender tagit fram ett verktyg som enligt säkerhetsföretaget ska råda bot på samtliga varianter av masken. På domänen bdtools.net finns borttagningsverktyget att ladda ned. Anledningen till att den inte ligger under Bitdefenders vanliga webbplats är att masken blockerar trafiken till flertalet antivirusföretags ordinarie sajter och uppdateringsservrar samt Windows Update.

- BitDefender Labs ser en trend att maskar, som Downadup, har en inbyggd matematisk algoritm som genererar strängar baserat vilket datum det är. Maskarna skapar sedan ett fixerat antal domännamn på daglig basis och tar emot uppdateringar. Det gör det enkelt för virusmakarna och cyberkriminella att uppdatera sin mask eller ge den en ny ”payload” eftersom de bara behöver registrera en av domänerna och sedan ladda upp filerna, säger Vlad Valceanu, virusanalytiker på BitDefender.