Três dias após a grande expectativa formada por um possível ataque em massa do Conficker, até o momento não foi registrada novas atividades do malware, onde o mesmo já faz comunicação com os servidores aguardando apenas comandos do seu criador.

Estima-se que cerca de 10 milhões de PC’s infectados com as variantes do Conficker. De acordo com a OpenDNS, cerca de 500 mil dos seus utilizadores estariam infectados pela terceira variante do malware.

Pelo fato de propagar-se através de uma falha presente no Windows é que torna esta estimativa de infecções em números até superiores a estes já apresentados, o que torna o fato muito grave e que merece a devida atenção. Números estes que já tendem a ser bastantes superiores ao Blaster na eminência de suas atividades em 2003. Obviamente que o número de novos PC’s entre 2003 e 2009 aumentou, o que torna ainda mais grave o assunto.

Se este ataque realmente ocorrer, será sem dúvida um marco ruim na história da internet, infelizmente.

Por muitas cópias do Windows não serem devidamente licenciadas é que acaba comprometendo a situação, onde inclusive a própria atualização para correção da falha utilizada pelo malware é distribuída sem quaisquer limitações. O que se faz necessário sempre manter o Windows atualizado.

Estou infectado? como saber?

Primeiramente não será possível acessar sites como Microsoft nem sites das empresas de antivírus além do bloqueio de atualizações para os mesmos.

As atualizações automáticas serão desabilitadas e pontos de restauração serão removidos.

Cria um arquivo chamado autorun.inf nas partições e unidades removíveis, além de desabilitar a opção de visualização de arquivos e pastas ocultas, fazendo inclusive que seja confundido com as infecções para pen-drives.

Este malware também possui poder de propagação através de Redes que possuem compartilhamentos de pastas.

Como remover?

No link abaixo há instruções detalhadas de como proceder para a remoção do malware:

http://www.linhadefensiva.org/forum/index.php?showtopic=89257

Como diz um de meus mentores, se bem não fizer, mal também não fará. Partindo disto, seria interessante que mesmo para as pessoas que possuem o Windows atualizado pudesse verificar o seu sistema com uma das ferramentas de remoção apresentadas no link indicado acima, eliminando possíveis dúvidas a respeito.

Parabenizando o Fabio (Einstein) pelo método de remoção do malware.