اكتشاف نسخة جديدة من فيروس "دون لود"

أعلنت شركة" KasperSky Labs "عن اكتشاف نسخة جديدة من البرنامج الخبيث Kido والذي يعرف باسم " Conficker c " أو Downloader . حيث تواصلت الحواسب الملوثة بفيروس طروادة "Downloader Win32Kido " Conficker c " عن طريق برامج مشاركة الملفات Peer-to-Peer وأمرت الآلات الملوثة بتنزيل ملفات خبيثة وبالتالي تشغيل KIDO . لكن النسخة الجديدة لبرنامج" KIDO" تختلف بشكل بارز عن الأشكال السابقة حيث عاد البرنامج لشكله الأول كدودة Worm ، وتفترض التحليلات الأولية بأن الفيروس لديه مهنة زمنية محددة لغاية الثالث من ماي المقبل . وإلى جانب تنزيل التحديثات الذاتية ، يقوم برنامج KIDO بتنزيل ملفين جديدين للأجهزة الملوثة، أحدهما تطبيق قوي لمكافحة الفيروسات يتم اكتشافه على شكل FraudTool.Win32.SpywareProtect2009.s أما الملف الثاني الذي ينزله KIDO على الأنظمة الملوثة هو Email-Worm.Win32.Iksmas.atz. كما يعرف فيروس البريد الإلكتروني هذا بWaledac ، والذي بإمكانه سرقة البيانات وإرسال البريد المزعج. علما أن هذا البرنامج تم اكتشافه في جانفي 2009 للمرة الأولى، حيث لاحظ العديد من الخبراء التشابه بين كل من KIDO و Iksmas من حيث درجة انتشار عن طريق البريد الإلكتروني. وللحد من مخاطر هذا البرنامج الخطير، تقوم شركة "KasperSky Labs " حاليا بإجراء تحليل مفصل عن شكل برنامج KIDO ، حيث يعمل خبراء الشركة على نسخة جديدة من KKiller آخذين بالاعتبار الوظيفة المحددة للنسخة الأخيرة للفيروس .