ALERTE VIRALE

Quand il est installé dans un ordinateur, Conficker désactive les mises à jour de Windows et certains logiciels de sécurité, et empêche de se connecter aux sites web de Microsoft ou des éditeurs d'antivirus. Il se connecte ensuite à un serveur, permettant à un pirate d'en prendre le contrôle pour en faire ce qu'il veut, notamment récupérer des informations personnelles, installer d'autres logiciels malveillants ou effectuer des actes illicites (envoyer des e-mails de spam, attaquer un site web pour le mettre hors service etc...).
L'initiative ne semble par refroidir les pirates, au contraire. La version du virus qui menace de frapper ce mercredi 01 avril serait selon les experts la plus virulente à ce jour. Elle exploite tous les canaux de diffusion (sites Internet piégés, réseaux peer-to-peer, clés USB contaminées, ...). Une fois introduite, elle installe discrètement un petit serveur http pour rester en contact avec le réseau des machines pilotées à distance par les pirates et désactive le centre de sécurité et Windows Update. Elle va même jusqu'à supprimer les points de restauration du système pour empêcher l'utilisateur de rétablir une configuration saine !

Fédérés en réseau (les botnets), les PC infectés (des zombies) peuvent alors servir à envoyer du spam, à saturer un site Web par déni de service ou tout simplement à voler des données.