cacadores de pragas virtuais so conseguiriam localizar o dominio ilicito quando a atualizacao fosse baixada. Seria tarde demais para impedir o ataque. Nos dias seguintes, os crackers prepararam uma lista de 250 sequencias diferentes. A comunidade de seguranca nao teria como acompanha-los. Ou melhor, nao teve, ate que Phil Porras buscasse uma solucao. Ele e sua equipe da SRI Internacional, em Menlo Park, na California, comecaram a decifrar o codigo do Conficker. O virus estava escondido sob duas camadas de criptografia, que resistiram as ferramentas normalmente utilizadas por Porras. Uma semana antes do Natal, entretanto, sua equipe e outros analistas incluindo profissionais da Karspersky, em Moscou, na Russia conseguiram mapear a estrutura do virus e determinar as URLs que poderiam ser acessadas por ele.Ataque pela USBA nova praga dispunha de uma impressionante colecao de truques. Alem de se propagar pela internet, espalhava-se por meio de drives USB conectados aos computadores infectados. Quando esses drives eram posteriormente acoplados a outras maquinas, o programa maligno se transferia para elas. O virus tambem bloqueava o acesso a sites de seguranca. Quando uma vitima tentava fazer o download da correcao da Microsoft, recebia uma mensagem de pagina nao encontrada. Outras inovacoes revelaram a sofisticacao dos criadores do Conficker. Se a criptografia usada no codigo anterior era resistente, a da nova versao parecia a prova de balas. Era baseada em algoritmos que haviam sido divulgados apenas tres meses antes por pesquisadores do Instituto de Tecnologia de Massachusetts (MIT).O novo virus se disseminou velozmente. E impossivel determinar precisamente seu alcance. Mas estima-se que, naquele momento, o numero de PCs infectados ja passava de tres milhoes. Essas maquinas incluem as utilizadas pelas forcas armadas da Alemanha, da Franca e da Inglaterra, pelo parlamento britanico, por hospitais e universidades nos Estados Unidos. No dia 12 de fevereiro, a Microsoft ofereceu um premio de 250 mil dolares para quem identificasse os criadores do Conficker. Mas por que tanta preocupacao? O virus ainda nao havia feito nenhum mal. O problema era o estrago que ele poderia causar. Os crackers poderiam usar a rede de zumbis para atacar roteadores que gerenciam o trafego da internet ou prejudicar organizacoes cujos computadores foram infectados. Essa capacidade pode ser usada para objetivos desastrosos, alertou Ferguson. Ela podera destruir a infra-estrutura de metade do planeta, ele ressaltou.Na verdade, o pior estava por vir. No dia 15 de marco, o Conficker apresentou um novo problema aos especialistas de seguranca. Ele acessou uma URL chamada rmpezrx.org. Esse endereco fazia parte da lista produzida por Porras. Porem nenhum dos envolvidos quis explicar por que , nao havia sido bloqueada. Um site era suficiente para os crackers agirem. Uma nova versao, com milhares de truques, estava la esperando para ser instalada pelos computadores zumbis. Agora, a briga de gato e rato ficava evidente. Os autores do Conficker haviam entendido a estrategia de Porras e Wesson. A partir do dia 1o de abril, o codigo da nova praga seria liberado, procurando atualizacoes em 500 URLs selecionadas de uma lista de 50 mil que estavam codificadas nele. A variacao dos sufixos poderia chegar