ความคิดเห็นที่ 16
==== ข่าวด่วน =====
พบไวรัสตัวใหม่ที่มีอัตราการแพร่ระบาดสูงสุดเท่าที่เคยมีมา ชนิด SARS หรือไข้หวัดนกยังชิดซ้าย
รายละเอียด
ไวรัสเวิร์ม Mydoom.A ก่อให้เกิดการแพร่ระบาดครั้งร้ายแรงที่สุดในประวัติศาสตร์คอมพิวเตอร์ จากสถิติล่าสุดระบุว่า หนึ่งในอีเมล์ทุกสิบสองฉบับที่หมุนเวียนอยู่ในระบบติดไวรัสนี้ ตัวเลขนี้นับว่ามากกว่าการแพร่ระบาดของ Sobig.F (1 หนึ่งในทุก 17 ฉบับ) เมื่อฤดูร้อนปีที่แล้ว และนับจนถึงเมื่อวานนี้ Mydoom.A จัดเป็นไวรัสเวิร์มที่มีอัตราการแพร่ระบาดเร็วที่สุดที่เคยพบมา
ตามข้อมูลที่ได้จาก ActiveScan โปรแกรมสแกนไวรัสฟรีแบบออนไลน์ของ Panda Software พบว่าจำนวนคอมพิวเตอร์ที่ติดไวรัสเวิร์ม Mydoom.A มีจำนวนมากกว่าที่ิติด Bugbear.B ซึ่งเป็นไวรัสที่พบบ่อยเป็นอันดับสอง ถึงหกเท่า คาดว่าคอมพิวเตอร์กว่า 300,000 เครื่องทั่วโลก รวมทั้งบริษัทนับพันแห่งต่างติดไวรัส Mydoom.A
Mydoom.A ได้รับการออกแบบมาเพื่อการโจมตีเครือข่ายและทำให้การสื่อสารเครือข่ายทุกขนาดเกิดความอิ่มตัว นอกจากนี้ยังสร้างประตูหลังหรือ backdoor ไว้ในเครื่องที่ติดไวรัสดังกล่าวเพื่อให้แฮคเกอร์สามารถขโมยหรือเจาะข้อมูลที่สำคัญขององค์กรได้ ยิ่งไปกว่านั้น ตามข้อมูลล่าสุดที่ได้จากศูนย์วิจัยของ Panda พบว่าประตูหลังนี้ยังเป็นช่องทางปล่อยไฟล์บางไฟล์ ที่ทำให้ผู้โจมตีสามารถเข้าใช้ทรัพยากรต่างๆ ของเครือข่ายได้
รายละเอียดของไวรัส
ไวรัสนี้จะดำเนินการโจมตีแบบ Denial of Service ไปยังเว็บไซต์ www.sco.com ในวันที่ 1 กุมภาพันธ์ ปีนี้
W32/Mydoom.A จะค้นหาอีเมล์แอดเดรสเพื่อการแพร่ระบาดจากไฟล์นามสกุล .htm, .sht, .php, .asp, .dbx, .tbb, .adb, .pl, .wab และ .txt ภายในเครื่องคอมพิวเตอร์ จากนั้นจะส่งตัวเองออกไปโดยใช้ SMTP engine ในตัว
เนื้อหาของข้อความอีเมล์จะแตกต่างกันไป โดยอาจประกอบด้วยประโยคดังต่อไปนี้
หัวข้อ: test hi hello Mail Delivery System Mail Transaction Failed Server Report Status Error
เนื้อหา: Mail Transaction Failed. Partial message is available. The message contains Unicode characters and has been sent as a binary attachment. The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment
ชื่อไฟล์แนบ: document readme doc text file data test message body
นามสกุลของไฟล์แนบ: .pif .scr .exe .cmd .bat .zip
จากคุณ :
พ่อโปรเจ็กต์
- [
29 ม.ค. 47 12:27:05
]
|
|
|