ความคิดเห็นที่ 35
http://www.manager.co.th/Cyberbiz/ViewNews.aspx?NewsID=9480000009239
รายละเอียดเพิ่มเติมครับ จากเว็บผู้จัดการออนไลน์
เวิร์ม W32.Bropia สร้างความปั่นป่วนให้โลกออนไลน์ หลังเปิดฉากถล่มผู้ใช้โปรแกรม MSN Messenger ของไมโครซอฟท์ตั้งแต่ช่วงเช้าของวันนี้ (20 มกราคม 2548) โดยมันสามารถกระจายตัวเองผ่านคอนแท็คลิสต์ของผู้ที่ติดเชื้อ ไปยังเครื่องอื่น ๆ สร้างความโกลาหลให้กับโลกออนไลน์เป็นอย่างมาก และมีผู้ใช้หลายรายที่คอมพิวเตอร์เกิดความเสียหายตามมา เช่น คลิกขวาไม่ได้ ลำโพงไม่ดัง เครื่องช้า เครื่องแฮงค์
ระบบปฏิบัติการที่ตกเป็นเหยื่อของเวิร์ม Bropia ได้แก่ วินโดวส์ 95, 98, Me, 2000, NT, XP และ Server 2003 สำหรับความรุนแรงของเวิร์ม Bropia ทางเว็บไซต์รายงานว่าอยู่ในระดับไม่รุนแรง แต่มีการแพร่กระจายที่รวดเร็วมาก
สำหรับผู้ที่ใช้ระบบปฏิบัติการยูนิกซ์ แมคอินทอช ลินุกซ์ และ OS/2 นั้นไม่อยู่ในกลุ่มเป้าหมายของไวรัส Bropia
ชื่อของไฟล์ที่มาพร้อมกับเวิร์มร้ายตัวนี้คือ love_me.pif, sexy_bedroom.pif, drunk_lol.pif, naked_party.pif, web_cam.pif, drunk_lol.pif, webcam_004.pif
สถานการณ์อันตรายที่เกิดขึ้นจากการใช้งานโปรแกรมรับส่งข้อความยอดฮิต MSN Messenger นั้นเริ่มขึ้นเมื่อช่วงเช้าของวันนี้ และพบว่าขณะนี้การแพร่กระจายของไวรัสอาจเบาบางลงได้ระดับหนึ่ง เนื่องจากทางเว็บไซต์ของบริษัทซอฟต์แวร์แอนติไวรัสหลายแห่งได้เริ่มอัปเดตข้อมูลของไวรัสดังกล่าว รวมถึงวิธีแก้ไขแล้ว
ลักษณะการแพร่กระจายของไวรัสเป็นการส่งไฟล์เวิร์มผ่านทางโปรแกรม MSN Messenger ไปยังผู้ที่มีรายชื่อในคอนแท็กลิสต์ ผู้รับจำนวนมากแม้จะสงสัยว่าไฟล์ที่ได้รับค่อนข้างผิดปกติ แต่หลายคนก็เผลอกดปุ่ม Accept เพื่อรับไฟล์เหล่านั้นตามความเคยชิน และตกเป็นผู้แพร่กระจายไปยังผู้ใช้ MSN รายอื่น ๆ ด้วย
สำหรับอาการของไวรัสตัวนี้มีหลายแบบ เช่น เครื่องทำงานได้ช้าลง เครื่องแฮงค์ คลิกเมาส์ขวาไม่ได้ ลำโพงเสียงไม่ดัง ไม่สามารถใช้งาน Task Manager ได้ โปรแกรมแอนติไวรัสหยุดการทำงาน
คำแนะนำสำหรับผู้ที่คลิก Accept ไฟล์ไปแล้ว ห้ามคลิกปุ่ม Open เด็ดขาด และให้รีบเข้าไปลบไฟล์ในโฟลเดอร์ C:\Documents and Settings\
..\My Documents\My Received Files หรือโฟลเดอร์ที่ระบบตั้งค่าเอาไว้ ส่วนเครื่องที่ติดเชื้อ ขณะนี้ทางเว็บไซต์แอนติไวรัสอัปเดตข้อมูลของ Bropia รวมทั้งวิธีการแก้ไขเบื้องต้นไว้ในเว็บไซต์แล้ว
สำหรับผู้ดูแลระบบ ได้มีคำแนะนำจาก ThaiCERT ว่าให้ปิดการใช้งานของพอร์ต 1863/tcp เพื่อระงับการแพร่กระจายของตัวหนอนชนิดนี้ด้วย
จากคุณ :
TonMai2K 
- [
20 ม.ค. 48 15:38:09
]
|
|
|
