|
W32.MSN.Worm หรือ IM-Worm.Win32.Agent.f เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger ด้วยการแนบไฟล์นามสกุล .zip เมื่อหนอนชนิดนี้คุกคามภายในเครื่องคอมพิวเตอร์แล้ว หนอนจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ด้วย หนอนชนิดนี้สามารถหยุดการทำงานของเซอร์วิส "Security Center" และ "winvnc4" ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ที่ถูกแนบมาด้วยชื่อ ดังนี้ - pic.zip - image.zip - details.zip - girls.zip - love.zip - message.zip - music.zip - news.zip - photo.zip - readme.zip - resume.zip - screensaver.zip - song.zip - video.zip ดังตัวอย่าง 
วิธีการแพร่กระจาย - หนอนชนิดนี้สามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger ผลกระทบที่เกิดขึ้น - เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย - เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger วิธีป้องกันตัวเองจากหนอนชนิดนี้ 1. ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร 2. สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ 3. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด 4. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ 5. ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php 6. ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น 7. ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่ http://thaicert.org/mailinglist/register.php วิธีกำจัดหนอนชนิดนี้ 1. การกำจัดหนอนแบบอัตโนมัติด้วยโปรแกรม MSN_Worm_Remover 1.1 ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://noc.nu.ac.th/sites/antivirus/Software Clean Virus/MSN_Worm_Remover.zip 1.2 ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe 2. การกำจัดหนอนแบบอัตโนมัติด้วยโปรแกรม NOD32 VirusMSN-Fix 2.1 ดาวน์โหลดโปรแกรม NOD32 VirusMSN-Fix.bat จาก http://noc.nu.ac.th/sites/antivirus/Software Clean Virus/NOD32 VirusMSN-Fix.zip 2.2 ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ NOD32 VirusMSN-Fix.bat ที่มา : http://www.thaicert.org/ ที่มา : http://www.nod32th.com/ ที่มา : http://hosting.nu.ac.th/forum_nu/index.php?topic=91.msg160 Posted by : JoeJo , Date : 2007-08-01 , Time : 14:58:50 , From IP : 172.29.1.153 |
