người ta
06-04-04, 12:16 AM
Sau hai ngày xuất hiện trên thế giới, ngày 21-3, bốn biến thể mới của virus Bagle (Q, R, S, T) và một trojan mang tên Phatbot đã bắt đầu tràn vào Việt Nam
Giám đốc Trung tâm an ninh mạng BKIS Nguyễn Tử Quảng, cảnh báo trong những ngày tới 5 virus này có thể sẽ phát tán khá mạnh tại Việt Nam. Nguy hiểm nhất trong năm virus này là Phatbot và Bagle.Q.
Qua trojan Phatbot, tin tặc có thể giành quyền kiểm soát các máy tính bị nhiễm, lấy cắp thông tin nhạy cảm của người dùng và làm tê liệt các máy chủ bằng cách gửi bom thư... Bốn biến thể Bagle cũng thực hiện cách thức lây nhiễm mới khiến cho công việc đối phó của các chuyên gia chống virus trở nên khó khăn hơn.
Chúng phát tán qua e-mail bằng hai cách. Thứ nhất, nó gửi e-mail không có file đính kèm mà chứa một đường link để tự động download file khi người dùng mở e-mail. Worm tự động tải về trên cổng TCP 81. Thứ hai là nó phát tán như qua các file đính kèm giống những biến thể trước. Bốn virus Bagle đến từ e-mail với các địa chỉ người gửi giả mạo và mang các tiêu đề như: Re: Hello, Incoming message, Site changes và Re: Hi.
Theo các chuyên gia, cho đến nay hàng triệu máy tính trên thế giới chạy bằng hệ điều hành Windows của hãng Microsoft đã nhiễm những virus này. Họ khuyến cáo người dùng hãy tải các bản sửa lỗi mà Microsoft đã phát hành để ngăn chặn sự lây lan của năm loại sâu này tại trang http://www.microsoft.com/technet/security/bulletin/ hoặc tải phần mềm diệt virus trên trang http://www.bkav.com.vn.
Giám đốc Trung tâm an ninh mạng BKIS Nguyễn Tử Quảng, cảnh báo trong những ngày tới 5 virus này có thể sẽ phát tán khá mạnh tại Việt Nam. Nguy hiểm nhất trong năm virus này là Phatbot và Bagle.Q.
Qua trojan Phatbot, tin tặc có thể giành quyền kiểm soát các máy tính bị nhiễm, lấy cắp thông tin nhạy cảm của người dùng và làm tê liệt các máy chủ bằng cách gửi bom thư... Bốn biến thể Bagle cũng thực hiện cách thức lây nhiễm mới khiến cho công việc đối phó của các chuyên gia chống virus trở nên khó khăn hơn.
Chúng phát tán qua e-mail bằng hai cách. Thứ nhất, nó gửi e-mail không có file đính kèm mà chứa một đường link để tự động download file khi người dùng mở e-mail. Worm tự động tải về trên cổng TCP 81. Thứ hai là nó phát tán như qua các file đính kèm giống những biến thể trước. Bốn virus Bagle đến từ e-mail với các địa chỉ người gửi giả mạo và mang các tiêu đề như: Re: Hello, Incoming message, Site changes và Re: Hi.
Theo các chuyên gia, cho đến nay hàng triệu máy tính trên thế giới chạy bằng hệ điều hành Windows của hãng Microsoft đã nhiễm những virus này. Họ khuyến cáo người dùng hãy tải các bản sửa lỗi mà Microsoft đã phát hành để ngăn chặn sự lây lan của năm loại sâu này tại trang http://www.microsoft.com/technet/security/bulletin/ hoặc tải phần mềm diệt virus trên trang http://www.bkav.com.vn.