Sát thủ Magistr tái xuất giang hồ

VASC biên dịch Theo Viruslist

Công ty phát triển phần mềm bảo mật Kaspersky Labs đã lên tiếng cảnh báo lần thứ hai cho người dùng máy tính trên thế giới về loại virus cực kỳ nguy hiểm Magistr. Virus này đã tái xuất với một tốc độ lây lan đến chóng mặt. Các chuyên gia của công ty Sophos cũng đã nhận được rất nhiều thông báo từ phía người dùng về loại virus này trong mấy ngày vừa qua.

Virus này có tên gọi đầy đủ là W32/Magistr-A, xuất hiện lần đầu tiên vào ngày 14/3/2001. Công ty Kaspersky khuyến cáo người dùng nên kiểm tra virus bằng phần mềm nhận dạng virus mới nhất Kaspersky Anti-Virus, có tùy chọn quét tìm virus tối đa.

Cách đây 1 tháng khi virus xuất hiện, các chuyên gia máy tính đã nhận thấy đây là một loại virus thực sự nguy hiểm. Magistr xóa tất cả các file trên ổ đĩa cứng và ổ đĩa mạng, xoá hết các thiết lập bộ nhớ CMOS và phá huỷ dữ liệu trong các chip FLASH BIOS. Virus phá hỏng các thông tin quan trọng và ảnh hưởng đến phần cứng máy tính của người dùng. Ngay sau khi nhận được thông báo đầu tiên về virus này hồi tháng trước, Kaspersky đã dự báo rằng Magistr sẽ lây lan mạnh vào nửa cuối tháng Tư.

Denis Zenkin - một chuyên gia cao cấp của Kaspersky Labs phát biểu: "Chúng tôi xếp virus Magistr theo một thuật ngữ gọi là "virus đang ngủ", hoạt động lặng lẽ trong máy tính bị nhiễm cho đến một thời điểm nó kích hoạt chức năng phá huỷ".

Hai năm trước đây, virus Chernobyl cũng đã xuất hiện theo cách thức tương tự: mọi người không tin vào sự hiện diện của virus. Một vài công ty diệt virus đã chỉ trích Kaspersky Labs rằng đã đưa ra những thông tin hoang tưởng về virus Chernobyl. Tuy nhiên chẳng bao lâu sau lời tiên đoán đã thành sự thực. Ðến tháng Tư năm 1999, Chernobyl đã phá hoại hàng trăm nghìn máy tính không được bảo vệ trên toàn thế giới, xoá sạch các thông tin quan trọng và làm lỗi phần cứng.

Kaspersky có đầy đủ lý do để tin rằng những điều tương tự sẽ xảy đến từ virus Magistr bởi số lượng các báo cáo về virus này đã gia tăng một cách chóng mặt trong mấy ngày gần đây.

Kaspersky cho biết: "Ðặc điểm phân biệt của Magistr là nó chứa địa chỉ e-mail của 10 máy tính đã bị lây nhiễm trước đây (có thể bây giờ vẫn bị nhiễm) trước khi tấn công vào một địa chỉ mới. Bản nghiên cứu về virus này trước đây, liệt kê các máy tính bị nhiễm, đã cho thấy khả năng lây lan rộng khắp thế giới của virus từ Ba Lan, Hoa Kỳ, Liên Hiệp Anh, Brazil, Slovakia, Cộng hoà Séc, Tây Ban Nha, Nga, Ucraina, Pháp, Thụy Sỹ và các nước khác.

Sau khi đã phân tích chi tiết về Magistr, Kaspersky ước đoán con số máy tính bị nhiễm loại virus này là 5000 máy.

Kaspersky Labs đã tiến hành thử nghiệm nội bộ các phần mềm diệt virus phổ biến của các công ty khác, và nhận thấy rằng không một phần mềm nào có khả năng phát hiện và loại bỏ một cách hiệu quả virus đã hình thái công nghệ cao như Magistr. Vì thế Kaspersky khuyên người dùng nên tải phần mềm demo miễn phí của mình, thiết lập tuỳ chọn "cập nhật nhận dạng virus mới nhất" và tiến hành kiểm tra virus trên máy tính.

PcLeHoan 1996 - 2002
Mirror : http://www.pclehoan.com
Mirror : http://www.lehoanpc.net
Mirror : http://www.ktlehoan.com