| Aomma 的个人资料Feel The Destiny照片日志 |  工具  帮助 |
|
12月30日 มารูจัก Space Cyber Worm Ver.Harutai กันเถอะเอาหละครับเคยหรือไม่ที่คุณพิม space ด้วยความตั้งงใจอย่างดี Pubish Entry แล้วเห็นๆ แต่แล้วมันก้ออยู่ได้ไม่นานครับ หายไปเฉยเลย แปลกไหมหละครับ ครับ จากการค้นคว้าวิจัยของตัวออม แลบ ผู้เชี่ยวชาญด้านไวรัสระดับโลก ได้ทำการศึกษาและวิจัยมาเป็นเวลานาน ใช้ทุนทรัพย์ไปร่วม แปดแสนล้านกีบ รายงานเป็นดังนี้
ชื่อ : W32.Sasser.Space Cyber Worm Ver.Harutai
ค้นพบเมื่อ : 29 ธันวาคม 2548 ชนิด : หนอนตัวกลมอินเทอร์เน็ต (Internet Nematoda) ชื่ออื่นที่รู้จัก : W32/Sasser.worm จอมดื้อ, Sasser ด๋อย ระดับความรุนแรง : ปานกลาง ระบบปฏิบัติการที่มีผลกระทบ : Windows 2000, Windows XP with Hypothalamus plus ระบบปฏิบัติการที่ไม่มีผลกระทบ : Linux, Macintosh, Novell Netware, OS/2, UNIX, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Renin-Angiotensin-Aldosterone Syetem W32.Sasser.Worm จอมดื้อ หนอนชนิดนี้ถึงจะหน้าตาน่ารักแต่จัดเป็นโปรแกรมประเภท Exploit ที่จะโจมตีช่องโหว่ของ space คุณ ผ่านแอร์พอร์ต TG 101(เครื่องโบอิ้ง 747) นอกจากนี้หนอนยังสามารถดาวน์โหลดและรันตัวเองด้วยโปรแกรม Msn Messenger ผ่านเทเลพอร์ตซึ่งไฟล์ของหนอนชนิดนี้มีชื่อว่า Harutai.exe แค่ชื่อก้อน่ากลัวแล้วช่ายไหมหละครับ แฮ่ ๆ เนื่องจากหนอนชนิดนี้ทำการโจมตีช่องโหว่ ทาง password ของคุณดังนั้นจึงควรทำการอัพเดต password patch เพื่ออุดรอยรั่วของช่องโหว่ดังกล่าวโดยเร่งด่วน และทำการปิดกั้นพอร์ตดังต่อไปนี้ที่เนตเตอร์ เกย์เวย์ หรือไอติมวอลลชนิดเยลลี่จรวดที่กำลังเป็นที่นิยมของเครือข่าย
จากรายงานที่ได้รับ เมื่อหนอนชนิดนี้รันตัวเองแล้ว จะส่งผลให้เครื่องปิดเองโดยอัตโนมัติ คล้ายกับผลกระทบที่เกิดจาก W32.Ying-oRr.Worm จากนั้นหนอนก็จะพยายามทำการแพร่กระจายตัวโดยสุ่มหมายเลข IP ของผู้ที่มีหน้าตาดีเช่นผมเพื่อหาเครื่องคอมพิวเตอร์ที่ยังไม่ได้ทำการอัพเดต password patch
วิธีการแพร่กระจาย หนอนชนิดนี้สามารถแพร่กระจายโดยเริ่มจากทำการค้นหาเครื่องตามหมายเลข IP ของผู้ที่มีที่มีความหล่อสูงซึ่งไม่ได้ทำการอัพเดต password patch เมื่อพบแล้วหนอนตัวกลมๆแสนซนนี่จะทำการโจมตีผ่านช่องโหว่ดังกล่าวโดยใช้วิธีการทำให้ความดื้อของตัวหนอนเองล้น ใน4701215.EXE ส่งผลทำให้มีการเปิดพอร์ต 9996/TCP จากนั้นหนอนจะสร้างสคริปต์ชื่อ orR.ftp เพื่อเปิดพอร์ต 5554/TCP ใช้ในการดาวน์โหลดและรันไฟล์ของหนอนเอง
ผลกระทบที่เกิดขึ้น
เครื่องอาจทำงานผิดพลาดใน SPACE : เนื่องจากหนอนจะ Hack password เข้าไปใน space ของคุณแก้ไขไฟล์และรีจิสทรี ทำให้เครื่องทำงานผิดพลาดได้ เปิดการเชื่อมต่อที่ผิดปกติ : หนอนจะสร้างพอร์ตที่ใช้ในการบล๊อกไม่ให้คุณคุยกับสาวๆ คนอื่น ไม่สามารถใช้งานเครือข่ายได้ : เพราะว่าหนอนจะสแกนหา IP เพื่อทำการแพร่กระจาย ทำให้มีความคับคั่งของข้อมูลในเครือข่ายสูงมาก จนไม่สามารถใช้งานได้
วิธีกำจัดหนอนชนิดนี้
สำหรับผู้ติดตั้งโปรแกรมป้องกันไวรัส
หรืออ่านรายละเอียดเพิ่มเติมที่ ออมออม 011 评论 (5)
引用通告此日志的引用通告 URL 是： http://aomaom11.spaces.live.com/blog/cns!307B0C07653DAF27!353.trak 引用此项的网络日志
|
|
|
