I ormen lå det en kommando som dirigerte infiserte maskiner til nettadressen http://windowsupdate.com. Men det er ikke den korrekte adressen for Windows-oppdateringer fra Microsoft.
Opphevet omdirigering
Microsoft har imidlertid i lang tid omdirigert brukere som går inn på denne adressen til den korrekte adressen.
Denne omdirigeringen opphevet i følge BBCMicrosoft i helga, og dermed ble angrepet langt mindre omfattende enn mange hadde fryktet.
Infeksjonen verre
Det var imidlertid til tider svært vanskelig å komme inn på Microsofts oppdatering i helga. Men dette skyldes i følge Microsoft selv stor normaltrafikk og ikke angrep.
Verre var det kanskje at anslagsvis 300 000 PC-brukere i uka som gikk ble infisert av viruset, med det resultat at PC-en oppførte seg underlig eller ble svært treg.
Annonse
