En apenas tres días, ha infectado a cerca de ocho millones de PCs. Esa es la tasa de peligrosidad pero sobre todo de velocidad con la que se propaga Downandup, un virus que tiene a la industria de la seguridad TI y a los usuarios en jaque a día de hoy.

De él se sabe que se propaga a través de redes con bajo nivel de seguridad, en soportes de memoria y ordenadores sin las últimas actualizaciones de seguridad.

Aunque ha ido cambiando de nombre (antes Conficker y Dido), lo que sí es cierto es que Downandup sorprende por su rapidez de propagación. Según la compañía de seguridad F-Secure, en apenas cuatro días, de 2,4 millones de PCs infectados el virus ha conseguido subir a nueve millones de ordenadores.

Para lograrlo, Downandup aprovecha una vulnerabilidad en el servicio de Windows Server, utilizado en todas y cada una de las diferentes versiones de Windows, ya sea Windows 2000, XP, Vista, Server 2003 y Server 2008.

Una vez encontrado el 'agujero', el virus actúa buscando un archivo ejecutable de Windows denominado "services.exe" y haciendo que el PC cree un servidor HTTP y se descargue datos desde la web del hacker.

Se sabe también que es mucho más fácil que haga de las suyas en redes internas poco seguras de oficinas, ya que el número conocido de ordenadores domésticos infectados es irrelevante.

Para ponerle freno, desde Microsoft  ya han puesto manos a la obra y la compañía ha lanzado un parche de seguridad que, combinado con un antivirus, logra eliminarlo. Su nombre es MS08-067 y los expertos en seguridad recomienda su actualización inmediata.