El gusano de Internet W32/Conficker sigue creando alarma, después de infectar entre cuatro y diez millones de ordenadores desde que fuedescubierto en otoño de 2008. De hecho, según Norman, no hay información exacta sobre cuáles son los verdaderos propósitos o intenciones de su actuación.

Un análisis de este gusano muestra que el día 1 de abril activará actualizaciones de nuevos mecanismos, más avanzados de lo que Conficker ha sido capaz de hacer hasta ahora. Precisamente estas actualizaciones, a través de la red o de servidores de descarga, son las que dificultan el seguimiento de las fuentes. No obstante, desde la compañía noruega aclaran que no hay ningún indicio claro de que mañana se vaya a dar ningún tipo de actividad maliciosa especial, salvo la actualización de la estructura modificada. Además, cualquier cambio sólo afectará a los ordenadores ya infectados con W32/Conficker.

Conficker es un gusano con distintas versiones y forma parte de una familia de gusanos de propagación por red que operan en distintas versiones. Su propagación se realiza a través de una vulnerabilidad en Windows Server Service, así como mediante otras técnicas. Esta vulnerabilidad permite la desacarga del gusano a los ordenadores sin conocimiento del usuario.

Todos los clientes que utilizan soluciones antivirus de Norman están protegidos contra W32/Conficker AD. Para eliminar el gusano y sus componentes maliciosos, se recomienda utilizar Norman Malware Cleaner además de instalar las actualizaciones que están disponibles para solventar las vulnerabilidades de Windows, a través de las actualizaciones automáticas.