F-Secure nao sabe nada sobre isto tambem. Mas eles parecem serbem profissionais no que eles fazem.P: Profissionais? E verdade que o Conficker esta usando o algoritmo dehash MD6?R: Sim. Este foi um dos primeiros casos reais de aplicacao deste novoalgoritmo.P: Por que voces nao podem simplesmente infectar um PC, alterar a datapara 1 de abril e ver o que acontece?R: Nao e assim que o worm funciona. O worm se conecta a certos websites paraobter o dia e horario.P: Verdade? Entao apenas desative os websites de onde ele obtem o diae horario e o problema vai embora!R: Nao e possivel. Sao websites como google.com, yahoo.com e facebook.com.P: Mas a F-Secure poderia com certeza forjar google.com em umlaboratorio para fazer com que uma maquina infectada conecte-se a umsite de download hoje!R: Com certeza. E nao ha nada para ser copiado dos sites dedownload hoje. Pode ser que haja alguma coisa em 1 de abril, pode serque nao haja coisa alguma.P: Agora estou preocupado. Como sei se estou infectado?R: Visite http://www.f-secure.com, por exemplo. Se voce nao consegue abrir osite entao seu computador pode estar infectado com Downadup/Conficker. Esteworm bloqueia o acesso a websites de fornecedores de produtos de seguranca.P: De onde vem o nome Conficker?R: Conficker e uma variacao do nome trafficconverter, umwebsite no qual a primeira variante do worm se conectava.P: Por que o worm tem dois nomes, Downadup and Conficker?R: Ele foi encontrado quase simultaneamente por varias empresas deseguranca, esta e a razao da existencia de mais de um nome para o mesmoworm. Hoje a maioria das empresas usa o nome Conficker. Ha ainda umaconfusao sobre as letras de variantes do worm.P. Quantos computadores estao atualmente infectados por Downadup/Conficker?R: Aproximadamente 1-2 milhoes de acordo com a F-Secure. A empresa nao temum numero exato, deste conjunto de 1-2 milhoes, de maquinas que estejaminfectadas pela ultima versao do worm.P: Como a industria esta reagindo a tudo isto?R: A industria reagiu formando o Conficker Working Group. Osmembros deste grupo incluem fornecedores de produtos de seguranca,orgaos de dominio (registrars), pesquisadores e outros.P: Gostaria de mais detalhes tecnicos sobre o worm.R: Na secao Mais informacoes voce pode encontrar a descricao do worm. Hatambem um artigo excelente da SRI International, listado na mesma secao.P: Quando foi descoberta a primeira variante de Downadup/Conficker?R: Foi descoberto em 20 de novembro de 2008.P: Foi descoberto ha mais de 4 meses atras? Gostaria de uma linha dotempo que mostre os eventos relacionados ao Conficker no decorrer do tempo.R: Byron Acohido tem uma linha do tempo em seu blog, The Last Watchdog. Opost esta listado na secao Mais informacoes.P: Existe uma ferramenta de remocao disponivel?R: Ha diversas ferramentas de remocao disponiveis. O CAIS recomenda asferramentas da F-Secure, Kaspersky e McAfee, relacionadas na secao Maisinformacoes.MAIS INFORMACOES. Conficker Working Grouphttp://www.confickerworkinggroup.org/wiki/. Questions and Answers: Conficker and April 1st (F-Secure Weblog)http://www.f-secure.com/weblog/archives/00001636.html. SANS ISC Handlers Diary 2009-03-29: April 1st - What Will Really Happen?http://isc.sans.org/diary.html?storyid=6091. An Analysis of Conficker C (SRI International)http://mtc.sri.com/Conficker/addendumC/index.html. Descricao: Worm:W32/Downadup.DY (F-Secure)http://www.f-secure.com/v-descs/worm_w32_downadup_dy.shtml. Ferramenta de remocao F-Securehttp://support.f-secure.com/enu/home/onlineservices/fsec/fsec.shtml. Ferramenta de remocao Kasperskyhttp://data2.kaspersky-labs.com:8080/special/KidoKiller_v3.3.3.zip. Ferramenta de remocao McAfeehttp://vil.nai.com/vil/stinger/. SANS ISC Handlers Diary 2009-03-13: Third party information on confickerhttp://isc.sans.org/diary.html?storyid=5860. The evolution