Goner vừa xuất hiện đã đứng đầu bảng xếp hạng

Đăng Khoa-VASC Theo Newsbytes

Các công ty phát triển phần mềm chống virus hôm qua đã đồng loạt đưa ra lời cảnh báo về một loại worm mới rất nguy hiểm. Ngay trong ngày đầu xuất hiện, nó đã chiếm vị trí số một trong bảng xếp hạng mười virus nguy hiểm nhất.

Loại worm này có tên là "Goner" (có một cái tên khác là Pentagon - Lầu Năm Góc), chỉ tấn công vào các máy tính chạy hệ điều hành Microsoft Windows và chương trình e-mail Outlook. Goner lây lan với một tốc độ chóng mặt, không kém gì loại virus nổi tiếng Love Letter xuất hiện cách đây hai năm. Goner dường như có xuất xứ từ châu Âu. Những báo cáo đầu tiên về Goner đã được gửi từ Đức và Pháp.

Goner lây nhiễm theo ba cách: qua e-mail, các chương trình tin nhắn ICQ instant messenger và các đường liên kết Internet Relay Chat. E-mail chứa Goner có tiêu đề "Hi". File đính kèm e-mail có phần mở rộng là ".scr" (gone.scr) - giống như là một file chương trình bảo vệ màn hình (screen saver). Có lẽ vì dạng file đặc biệt này mà Goner đã vượt qua được mọi bộ lọc virus. Thông thường, các bộ lọc virus chỉ chặn đứng các file đính kèm có phần mở rộng .exe, .bat, .com... Nội dung e-mail như sau: "bạn có khoẻ không? Khi tôi nhìn thấy file chương trình bảo vệ màn hình này, ngay lập tức tôi đã nghĩ đến bạn. Tôi cam đoan rằng bạn sẽ thích nó".

Khi người nhận thư mở file đính kèm, một hộp thoại chứa các dòng chữ chúc mừng và các đoạn hoạt hình sẽ được hiển thị, đồng thời Goner cũng sẽ được kích hoạt.

Công việc đầu tiên của Goner là xóa các chương trình diệt virus và phần mềm tường lửa. Sau đó, Goner sẽ cài đặt một phần mềm có chức năng thực hiện một cuộc tấn công Từ chối Cung cấp Dịch vụ vào các máy tính khác thông qua mạng Internet Relay Chat. Goner cũng sẽ tra các địa chỉ e-mail trong Microsoft Outlook và phát tán đến các địa chỉ đã tìm thấy. Khi lây nhiễm qua chương trình tin nhắn ICQ, Goner sẽ gửi một yêu cầu truyền file đến những người dùng đang có mặt trong mạng (online), và nếu người này chấp nhận việc truyền file, anh ta sẽ nhận được file chứa worm Goner.

Dựa vào số lượng các cuộc gọi yêu cầu trợ giúp từ các công ty và cá nhân, các chuyên gia của công ty McAfee ước tính cho đến cuối buổi chiều ngày hôm qua, Goner đã lây nhiễm vào 100.000 máy tính trên toàn cầu.

PcLeHoan 1996 - 2002
Mirror : http://www.pclehoan.com
Mirror : http://www.lehoanpc.net
Mirror : http://www.ktlehoan.com