Datormasken Conficker har i sin senaste variant WORM_DOWNAD.E lagt till en funktion i sitt beteende. Den laddar ned ett program som heter Spyware Protect 2009 och drar igång det programmet i infekterade datorer.
Användaren får då upp en fejkad virusvarning och ett erbjudande att betala 49,95 dollar för att ta bort viruset, skriver antivirusföretages Trend Micro på sin blogg.
Något egentligt virus, utöver själva programmet som varnar för virus som inte finns, existerar dock inte i datorn.

Varningarna fortsätter dyka upp tills dess man tar bort programmet. Och del användare tycker de är så irriterande att de betalar.
Så om du får upp den här varningen på din datorskärm är datorn med största
sannolikhet infekterad med Conficker i versionen WORM_DOWNAD.E.
Enligt virusjägarna på Kaspersky Lab har Confickers nya version också försökt ladda ned nya versioner av det falska antivirusprogrammet Spyware Protect 2009. Men den sajt som masken försöker ladda ned från har nu stängts ned.
Om din dator är drabbad gör så här:
•• Uppdatera Windows. Se framför allt till att uppdateringen MS08067 kommer med.
• Uppdatera ditt antivirusprogram
• Stäng av autostart för att undvika infektioner från usb-enheter
• Använd säkra lösenord som blandar bokstäver och siffror
• Var försiktig vid sökningar efter DOWNAD och Conficker på Nätet. De kan leda dig till en sida som lurar dig att installera ett falskt antivirusprogram som kidnappar din dator
• Om du inte kan komma åt sajter till kända antivirusprogram eller om den automatiska uppdateringen av Windows är avslagen är dator troligen redan infekterad.
• Försök då att ladda ned program som tar bort masken på en annan dator och kör det sedan i din egen via usb eller en cd.

Första april närmar sig med stormsteg. Så om man misstänker att Windows-datorn är infekterad av masken Conficker C är det läge att försöka ta bort den.
På Internet Storm Centers sajt (http://www.dshield.org/diary.html?storyid=5860 om länken intill inte funkar) finns uppdaterade länkar där man kan hämta program som tar bort Conficker från datorn.
Men om man redan har fått masken i datorn är ett av symptomen att man inte kan navigera till de olika antivirusföretagens hemsidor. Då kan alternativet vara att ta hjälp av en kompis eller granne som har en dator som inte är infekterad.
Ladda ner programmet som tar bort Conficker där och ta med det hem på cd, usb-minne eller lös hårddisk och kör det i den egna datorn och ta bort masken.
Även United States Computer Emergency Readiness Team, us-cert, har instruktioner och länkar på sin hemsida (http://www.us-cert.gov/cas/techalerts/TA09-088A.html).
Ingen vet i dag exakt vad Conficker kan ställa till med. Men i morgon vet vi antagligen.

Ett nytt hot mot världens datorer är under uppsegling. Hotet är ett virus eller snarare en mask som döpts till Conficker C, eller Conficker Cabal.
Vem som ligger bakom masken vet man ännu inte. Men man uppskattar att mellan fem och tio miljoner datorer världen över redan infekterats av Conficker C.
Exakt vilken skada masken kan göra är ännu inte klart. Men antivirusspecialister på it-bolaget Ca i Usa har fått fram information ur maskens kod som visar att den är tänkt att aktiveras den första april.
Just nu jobbar Ca och mängder av andra antivirusföretag med att försöka identifiera vem eller vilka som skapat Conficker C. Programvarujätten Microsoft har utfäst en belöning på 250 000 dollar (motsvarande drygt två miljoner kronor) till dem som kan hitta skaparen.
Ca:s experter tror att masken kommer att låta en central dator ta kommandot över de datorer som hunnit infekteras när den aktiveras den första april.
En första version av Conficker, version A, började spridas i slutet av förra året.
Den genererade 250 webbadresser om dagen. Målet med den var att sälja fejkade antivirusprogram till oroliga användare.
Den kunde stoppas relativt fort.
Men Conficker C tros kunna generera 50 000 unika webbadresser per dygn och kommer att bli mycket svårare att stoppa.
Så ett tips är att uppdateras antivirusprogrammen i datorn och hålla koll på kommande uppdateringar.