ไวรัสทางอีเมล์ 1

25/3/2012


W32.Netsky.B@mm สามารถแพร่กระจายผ่านทางอี-เมล์ด้วยคอมโพเนนต์สำหรับการส่งอี-เมล์ด้วยตัวเอง ผ่าน
โพรโตคอลที่ใช้ในการส่งอี-เมล์ชื่อSimple Mail Transfer Protocol (SMTP) โดยอาศัยเครื่องที่ถูกหนอนชนิดนี้คุกคาม
เป็นพาหะสำหรับการส่งอี-เมล์ที่แนบไฟล์ของหนอนชนิดนี้ออกมาในปริมาณมาก และอี-เมล์แอดเดรสที่ส่งไปนั้นหนอนจะ
สแกนหาในไฟล์ต่างๆ นอกจากนี้หนอนชนิดนี้ยังมีความสามารถในการแพร่กระจายตัวผ่านทางการแชร์ไฟล์ โดยหนอนจะ
ทำการค้นหาตั้งแต่ไดรฟ์C: จนกระทั่งไดรฟ์Z: ถ้าพบโฟลเดอร์ใดก็ตามที่มีชื่อประกอบด้วยคำว่า "Share" หรือ 
"Sharing"หนอนก็จะคัดลอกตัวหนอนเองไปยังโฟลเดอร์นั้นๆ
ชื่อผู้ส่งอี-เมล์หนอนจะปลอมแปลงชื่อผู้ส่ง
หัวข้ออี-เมล์hi , hello, read it immediately , something for you , warning , information
stolen,fake , unknown
วิธีการแพร่กระจาย
หนอนชนิดนี้สามารถแพร่กระจายผ่านทางอี-เมล์ ซึ่งหนอนชนิดนี้มี SMTP ที่ใช้ส่งอี-เมล์ได้ด้วย
ตัวเอง โดยอี-เมล์ที่หนอนทำการส่งนั้นจะปลอมแปลงชื่อผู้ส่งเพื่อหลอกล่อให้ผู้รับรันไฟล์ที่แนบมา
ได้ นอกจากนี้หนอนชนิดนี้ยังมีความสามารถในการแพร่กระจายผ่านการแชร์ไฟล์ โดยจะแพร่กระ-
จายผ่านโฟลเดอร์ที่มีชื่อประกอบด้วยคำว่า "Share" หรือ "Sharing" ซึ่งส่วนใหญ่จะเป็นโฟลเดอร์
ที่ใช้ในการแชร์ไฟล์ของโปรแกรมประเภท P2P 
(เช่น C:\Program Files\My Shared Folder\Kazaa)
ผลกระทบที่เกิดขึ้น
  • ส่งอี-เมล์ออกมาเป็นจำนวนมาก : หนอนจะส่งอี-เมล์โดยใช้ SMTP ของหนอนเอง
  • เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนจะแก้ไขไฟล์และรีจิสทรี ทำให้เครื่อง
         ทำงานผิดพลาดได้
  • มีความคับคั่งของข้อมูลในปริมาณมาก : หนอนจะทำการแพร่กระจายตัวหนอนเอง
           ผ่านการแชร์ไฟล์
    วิธีป้องกันตัวเอง
    จากหนอนชนิดนี้
    • ควรลบอี-เมล์ที่น่าสงสัยว่ามีไวรัสแนบมา รวมทั้งอี-เมล์ขยะและอี-เมล์ลูกโซ่ทิ้งทันที 
    • ห้ามรันไฟล์ที่แนบมากับอี-เมล์ซึ่งมาจากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใคร
            และไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร ตลอดจนไฟล์ที่ถูกส่งด้วยโปรแกรมประเภท
             แช็ต (Chat) ต่างๆ เช่น IRC, ICQ หรือ Pirch เป็นต้น 

    • ติดตั้งโปรแกรมต่อต้านไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสเป็นตัวล่าสุดอยู่
              เสมอ 
    • สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และ
             ปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
                                                                                                                                                                 ีต่อ
                                                 ที่มาจากhttp://www.dld.go.th/ict/article/virus/v18.html

      ความคิดเห็น

      โพสต์ยอดนิยมจากบล็อกนี้

      10อันดับเกาะที่ใหญ่ที่สุดในโลก (ไม่นับพื้นผิวทวีป)

      คำคมขงเบ้ง

      ประโยชน์จากส้ม