Uma terceira versão do worm de rede Downandup foi descoberta pela empresa de segurança Symantec. Segundo a empresa, a nova variante dá instruções mais poderosas às máquinas infectadas para desativar programas e ferramentas de proteção.

Conforme a Computerworld, o W32.Downadup.C é um componente modular para máquinas já infectadas pelo Downadup.

Esta variante do Downadup, também conhecido como Conficker, aparente não tenta se replicar e parece comportar-se mais como um Cavalo de Troia que um worm, declarou o vice-presidente da Symantec Security, Vincent Weafer.

– Pense nessa atualização como um modulo mais agressivo, mais robusto ao se defender – disse Weafer.

A variante foi descoberta na semana passada e segue sob investigação da Symantec, que espera identificar capacidades adicionais do programa malicioso em breve. A empresa esclarece que ainda não observou o W32.Downadup.C em redes de seus clientes.

Versões anteriores do programa tentaram desativar o antivírus e ferramentas de proteção. Esta terceira versão, no entanto, foi desenvolvida especificamente para proteger o vírus e deixá-lo mais capacitado para infectar programas como Windows.

– É mais agressivo e tem mais serviços – disse – Weafer.

Em 18 de fevereiro, pesquisadores da SRI International detectaram na última uma variante do worm Downadup/Conficker chamada Conficker B++. Esta versão já tinha alterações que davam maior liberdade para ataques e evitavam formas conhecidas para tentar neutralizar a infecção.

O Downadup/Conficker utiliza as máquinas infectadas para enviar spam e permite o acompanhamento das informações digitadas pelo usuário, entre outras ações.

No meio de janeiro, o worm infectou 1,1 milhão de computadores em 24 horas. A Microsoft ofereceu uma recompensa de US$ 250 mil para descobrir o criador do  Downadup/Conficker.