Tvivlsomt at Conficker-orm eksploderer 1. april

Ormen Conficker har formentlig sneget sig ind på 10 millioner pc'ere på verdensplan, og mange af dem er fortsat inficeret.

Derfor mener mange, at Conficker-ormen skal frygtes i denne uge.

Ifølge analyser af Conficker kan det massive botnet nemlig være indstillet til at ændre sig på onsdag den 1. april og finde en ny måde at opdatere sig selv på - og på den måde gøre sig selv endnu sværere at bremse.

Men det er måske slet ikke nødvendigt at finde så meget bekymring frem, som mange sikkerhedseksperter ellers kan registrere hos deres kunder i øjeblikket.

Hos sikkerhedsfirmaet SRI International fortæller man, at Conficker også 1. januar havde en såkaldt trigger-dato, og at den milepæl ikke lagde verdens netværk i grus.

Conficker har netop haft succes med at sprede sig siden efteråret på grund af dens skiftende måde at opdatere sig selv på.

Der er i øjeblikket fundet 250 domæner, hvor Conficker leder efter instruktioner, men fra 1. april vil algoritmen være i stand til at skabe 50.000 vilkårlige domæner hver dag og dermed blive endnu sværere at bremse.

Men eksperterne frygter alligevel ikke Confickers aprilsopdatering.

»Der er ingen beviser for, at botnettet vil gøre noget dramatisk i denne uge. Det vil ændre sin opsætning til at bruge flere kilder og måske vil man forsøge at udsende en ny variant, men heller ikke mere,« siger Andre DiMino fra The Shadowserver Foundation.

Hos SRI International mener man endda, at opdateringen 1. april kan betyde mindre Conficker-trafik, fordi det er usandsynligt, at ændringen vil få botnettet til at lede efter opdateringer på alle de potentielle 50.000 domæner - og at opdateringen i fremtiden sker med færre intervaller.

Opfordringen fra sikkerhedseksperterne lyder derfor på at have opdaterede systemer og opretholde en sædvanlig opmærksom holdning til it-sikkerhed.