พบอีกไวรัส และหนอนอินเทอร์เน็ต 3 ตัวป่วน คอมพิวเตอร์

[p]ผู้สื่อข่าวรายงานว่า แพนด้า แล็ป บริษัท แพนด้า ซอฟต์แวร์ ประกาศการพบ ไวรัสเวิร์ม หรือหนอนอินเทอร์เน็ต Tobecho.A เป็นไวรัสเวิร์มที่มีลักษณะร่วมของแบ็คดอร์โทรจัน โดยมีการฟังคำสั่งจากระยะไกลผ่านทางพอร์ต TCP/IP โดยอาจเป็นการสั่งรีสตาร์ทระบบ ดาวน์โหลดไฟล์ ขโมยข้อมูลจากคอมพิวเตอร์ ในการทำงาน ไวรัสจะแสดงข้อความแจ้งเตือน run-time error ที่ไม่ใช่ของจริง ทั้งนี้ Tobecho.A แพร่กระจายผ่านทางอีเมล์ โดยจำลองตัวเองเป็นข้อความแจ้งเตือนข้อผิดพลาดในการส่งเมล์ และแพร่กระจายผ่านทางโปรแกรม MSN Messenger [p]ผู้สื่อข่าวรายงานต่อว่า ไวรัสเวิร์มนี้สามารถขัดขวางมิให้ผู้ใช้ และแอพลิเคชันในเครื่องสามารถเข้าสู่เว็บไซต์ ของผู้ผลิตโปรแกรมป้องกันไวรัส และโปรแกรมด้านความปลอดภัยได้ อีกทั้ง หยุดกระบวนงานของไวรัสเวิร์ม Netsky Bagle และ Blaster นอกจากนี้ Tobecho.A ยังดัดแปลงค่ากำหนดของเครื่องคอมพิวเตอร์ และขัดขวางการเข้าสู่โปรแกรม Windows Registry Editor ตลอดจนปิดการใช้งานการจัดการรหัสผ่านคอมพิวเตอร์จากระยะไกล[p]ข้อมูลจาก แพนด้า แล็ป ระบุว่า ยังพบไวรัสเวิร์ม Mytob.E ที่สามารถแพร่กระจายผ่าน ทางอีเมล์ โดยข้อความที่ผู้ใช้ได้รับจะพยายามลวงให้เข้าใจว่ามีแอพลิเคชัน (ภาพ ฯลฯ) ที่น่าสนใจแนบมาด้วย เมื่อผู้ใช้เปิดไฟล์แนบ คอมพิวเตอร์จะติดไวรัส ในการส่งตัวเองไปยังผู้ใช้อื่นๆ Mytob.E จะมองหาอีเมล์แอดเดรสในไฟล์บางนามสกุล เช่น HTM, HTML, TXT เป็นต้น พร้อมกันนี้ยังพบมัลแวร์อย่าง Elitper.D ไวรัสนี้แพร่กระจายผ่านทางโปรแกรมแชร์ไฟล์แบบ P2P โดยหลอกให้ดาวน์โหลดไฟล์ที่สร้างขึ้นด้วยการลวงว่าเป็นไฟล์ ภาพยนตร์ ภาพถ่าย ฯลฯ ที่น่าสนใจเมื่อผู้ใช้หลงกลดาวน์โหลด ไวรัสจะเข้าสู่เครื่องคอมพิวเตอร์ [p]ผู้สื่อข่าวรายงานอีกว่า ด้าน บริษัท โฟติเน็ต อิงค์ ได้ประกาศพบหนอนอินเทอร์เน็ต W32/Sober M-mm หรือที่รู้จักกันดีในชื่อ Sober L ที่สร้างความเสียหายด้วยโจมตีโปรแกรมรับ-ส่งอีเมล์ โดยการส่งเมล์แปลกปลอมเข้าไปยัง Inbox ของผู้ที่ใช้อีเมล์แอดเดรสที่ติดไวรัสชนิดนี้ จากไฟล์แนบที่ติดไวรัสในสกุล .PDF หรือ .ZIP ทั้งนี้ โฟติเน็ตให้ความสำคัญกับไวรัสเวิร์มตัวนี้ในระดับที่ 2 และคาดว่าจะสามารถพัฒนาตัวเองให้กลายเป็นไวรัสที่เป็นภัยร้ายต่อระบบคอมพิวเตอร์ทั่วโลก[p]ผู้สื่อข่าวรายงานด้วยว่า สัญญาณที่บ่งบอกว่าคอมพิวเตอร์ที่ใช้อยู่ติดไวรัสเวิร์ม Sober คือ อาจมีการแจ้งเตือนจากไฟร์วอลล์ว่ามีไฟล์แปลกปลอมชื่อ smss.exe ทำงานในระบบคอมพิวเตอร์ผ่านทางอินเทอร์เน็ตที่ใช้ DNS เป็นตัวติดต่อ [color=red]มีการสร้าง ซับ ไดเร็กทอรี่ใหม่ชื่อ SystemW ไว้ใน Path ~window~\msagent และมีการสร้างไฟล์ใหม่ไว้ในระบบSub Directory ที่ติดเวิร์ม ชื่อ System32 จึงขอเตือนให้ผู้ใช้คอมพิวเตอร์ระมัดระวังในการเปิดอีเมล์ และหมั่นอัพเดทโปรแกรมแอนตี้ไวรัสอยู่เสมอ[/color][img]http://www.online-station.net/news/files/0503/1660_portada.bmp[/img]

พบอีกไวรัส และหนอนอินเทอร์เน็ต 3 ตัวป่วน คอมพิวเตอร์

OSstaff

เรื่องที่คุณอาจสนใจ

Suggestion Content

ไม่พบข้อมูลที่ค้นหา

พบอีกไวรัส และหนอนอินเทอร์เน็ต 3 ตัวป่วน คอมพิวเตอร์

OSstaff

เรื่องที่คุณอาจสนใจ