Íîâûé ãîä íà÷àëñÿ ñ ýïèäåìèè íîâîãî ÷åðâÿ. Îíà ìîæåò ñòàòü ñàìîé ìàññîâîé çà âñþ èñòîðèþ âðåäîíîñíîé àêòèâíîñòè. Ïî äàííûì êîìïàíèè F-Secure, êîòîðàÿ èìåíóåò âðåäîíîñà êàê Downadup, â ïÿòíèöó ÷åðâü çàðàçèë îêîëî 9 ìëí. êîìïüþòåðîâ ïî âñåìó ìèðó. Ñïåöèàëèñòû êîìïàíèè Panda Security, êîòîðûå íàçûâàþò ýòîãî æå ÷åðâÿ Conficker, îòìåòèëè, ÷òî ýïèäåìèþ âûçâàëà òðåòüÿ ìîäèôèêàöèÿ âðåäîíîñà. Ïåðâûå çàðàæåíèÿ ýòèì âðåäîíîñíûì êîäîì áûëè çàôèêñèðîâàíû â êîíöå íîÿáðÿ ïðîøëîãî ãîäà. Îäíàêî â áàçå äàííûõ Ëàáîðàòîðèè Êàñïåðñêîãî, ãäå äàííûé ÷åðâü çíà÷èòüñÿ êàê Kido.bt, çàïèñü äàòèðîâàíà 2 ÿíâàðÿ 2009 ãîäà. Êîìïàíèÿ Dr. Web, àíòèâèðóñ êîòîðîãî îïðåäåëÿåò äàííîãî ÷åðâÿ êàê Shadow èëè Autorunner.5555, óòâåðæäàåò, ÷òî ÷åðâü èñïîëüçóåò ñëîæíûé ïîëèìîðôíûé ìåõàíèçì äëÿ ñêðûòèÿ ñâîåãî ïðèñóòñòâèÿ â ñèñòåìå.
×åðâü ðàñïðîñòðàíÿåòñÿ íà ñúåìíûõ íîñèòåëÿõ è ïðîïèñûâàåò ñâîé àâòîçàïóñê â ôàéëå autorun.inf â òîì ÷èñëå è íà æåñòêèõ äèñêàõ. Êðîìå òîãî, îí èñïîëüçóåò äëÿ ïðîíèêíîâåíèÿ íà êîìïüþòåðû óÿçâèìîñòü â ïðîòîêîëå RPC, êîòîðàÿ îïèñàíà Microsoft â áþëëåòåíå MS08-067 è èìååò ñîîòâåòñòâóþùèå èñïðàâëåíèÿ. ×åðâü òàêæå íàâïðîñòðàíÿåòñÿ ïî ñåòè ñ ïîìîùüþ ïðîòîêîëà SMB, ïûòàÿñü ïîäîáðàòü ïàðîëè äëÿ îòêðûòûõ êàòàëîãîâ.
Ïîñëå ïðîíèêíîâåíèÿ íà êîìïüþòåð ÷åðâü ïûòàåòñÿ çàðàçèòü ïðîöåññû rundll32.exe, svchost.exe è explorer.exe, ïåðåõâàòûâàÿ ðàáîòó ñ DNS-ñèñòåìîé äëÿ áëîêèðîâêè äîñòóïà ê ñàéòàì àíòèâèðóñíûõ êîìïàíèé, à êðîìå òîãî, ïðÿ÷åòñÿ â ïàïêå RECYCLER, êóäà îïåðàöèîííàÿ ñèñòåìà ñêëàäûâàåò óäàëåííûå äîêóìåíòû. Ïî îöåíêàì ýêñïåðòîâ îñíîâíàÿ öåëü íîâîãî ÷åðâÿ - ñîçäàòü çîìáè-ñåòü äëÿ äàëüíåéøåé ïåðåïðîäàæè.
Êîìïàíèÿ F-Secure êîíòðîëèðóåò ðàñïðîñòðàíåíèå ÷åðâÿ. Òàê 13 ÿíâàðÿ áûëî çàôèêñèðîâàíî 2,5 ìëí. çàðàæåííûõ êîìïüþòåðîâ, 14 ÿíâàðÿ - 3,5, à óæå 16 ÿíâàðÿ - 9 ìëí. Ïðàâäà, ïî ñòàòèñòèêå êîìïàíèè Panda Security êîëè÷åñòâî çàðàæåíèé ÷åðâåì â ïÿòíèöó è ñóááîòó áûëî ïðèìåðíî îäèíàêîâûì, à óæå â âîñêðåñåíüå íàìåòèëàñü òåíäåíöèÿ ê ñíèæåíèþ ÷èñëà îáíàðóæåííûõ âðåäîíîñîâ. Ïðè ýòîì F-Secure ïðîàíàëèçèðîâàëà IP-àäðåñà çàðàæåííûõ êîìïüþòåðîâ è îáíàðóæèëà, ÷òî ëèäåðàìè â äàííîé ýïèäåìèè ÿâëÿþòñÿ ñòðàíû Êèòàé (38277 çàðàæåííûõ IP), Áðàçèëèÿ (34814 çàðàæåíèé), Ðîññèÿ (24,526) è Èíäèÿ (16,497), òî åñòü ïîä óäàðîì îêàçàëèñü ñòðàíû ÁÐÈÊ.