Obstaja več izpeljank tega črva. Kot zanimivost naj omenimo, da je prva verzija črva preverjala, ali uporabnik uporablja ukrajinsko tipkovnico in na takih računalnikih se črv ni sprožil. Kasnejše verzije te kontrole nimajo in delujejo ne glede na nabor tipkovnice.

Najbolj razširjena je verzija Conficker.B. Ko je bilo število okuženih računalnikov največje, je bilo po ocenah strokovnjakov podjetja F-Secure okuženih najmanj 9 milijonov računalnikov po vsem svetu. Največ okuženih računalnikov je sicer na kitajskem, v Rusiji in Braziliji – računalniki v teh treh državah predstavljajo 41% vseh okužb.

Za informacijo o avtorju črva, ki bi pripeljala do obsodbe na sodišču, je Microsoft razpisal nagrado 250.000 ameriških dolarjev. S pomočjo tovrstne nagrade so leta 2004 v Nemčiji prijeli in kasneje tudi obsodili avtorja črva Sasser.

Kaj se spremeni prvega aprila?

Črv na okuženih računalnikih večkrat dnevno poizkusi sneti in izvesti ukaze z različnih spletnih naslovov. Naslovi se generirajo po algoritmu, ki uporablja trenutni datum in uro. Prejšnje verzije so vsak dan preizkusile 250 različnih spletnih naslovov. Verzija Conficker.C od prvega aprila dalje vsakih 90 minut poizkuša sneti nove ukaze - vsak dan jih izmed 50.000 možnih naslovov naključno izbere 500. Naključno izbrani naslovi se nahajajo v različnih zgornjih domenah, med katerimi sicer ni Slovenije (torej, nobena od naključno izbranih domen se ne konča z ».si«).

Črv tudi preverja, ali so navodila podpisana s pravilnim digitalnim podpisom. To onemogoča, da bi kdo drug (razen avtorja) na spletnih naslovih objavil nove ukaze.

Datum in uro sicer črv preveri tudi tako, da se poveže na znane spletne strani (BBC, Disney, Yahoo, ...) in uporabi njihov čas. Tako spreminjanje datuma in ure na računalniku ne pomaga.

Nova verzija črva Conficker.C vsebuje tudi funkcije za medsebojno komunikacijo okuženih računalnikov (P2P, peer-to-peer), kar zmanjša pomembnost neposrednega dostopa do spletnih strani z navodili. Če kateri od okuženih računalnikov prejme navodila, jih posreduje naprej ostalim okuženim računalnikom.

Kako se uporabniki zaščitijo?

- na računalniku morajo biti nameščeni Microsoftovi varnostni popravki, predvsem je pomemben popravek z oznako MS08-067, ki ga je Microsoft objavil oktobra 2008,
- na računalnikih mora biti nameščen protivirusni program z najnovejšimi bazami,
- na USB ključih morata biti izklopljeni funkciji AUTORUN in AUTOPLAY,
- prijavna gesla uporabnikov morajo biti kvalitetna,
- še posebej je pomembno, da imajo kvalitetna gesla administratorji.

Brezplačno orodje za odstranjevanje

Podjetje F-Secure je pripravilo brezplačno orodje za odstranjevanje vseh doslej znanih verzij črva Conficker. Orodje je dostopno na spletnem naslovu:
http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml