Conficker C
Il worm Conficker,
che lo scorso ottobre è stato tra i primi malware ad approfittare di una grave vulnerabilità zero-day di Windows, continua a diffondersi a ritmi allarmanti.
Il primo d'aprile è previsto l’arrivo della versione più aggiornata del malware.
Link:
scanner -> http://iv.cs.uni-bonn.de/wg/cs/applications/containing-conficker/
documentazione -> https://www.honeynet.org/node/394
SNORT rules:
http://doc.emergingthreats.net/bin/view/Main/2009201
http://doc.emergingthreats.net/bin/view/Main/2009200
Stay Tuned!
Snortattack TEAM!