Mawanella

Đăng Khoa-VASC Theo Newsbytes

Hôm qua (17/5), các công ty phần mềm diệt virus đã lên tiếng cảnh báo người sử dụng máy tính về một virus có tên là "Mawanella", có thể đến từ Sri Lanka. Virus này có khả năng "qua mặt" các phần mềm diệt virus.

Công ty phát triển phần mềm bảo mật Kaspersky Lab là công ty đầu tiên đưa ra lời cảnh báo vào sáng hôm qua. Kaspersky cho biết virus được tạo ra bằng công cụ Visual Basic System Worm Generator. Công cụ tạo virus này đã từng góp phần "sản sinh" ra hai virus nổi tiếng với tốc độ lây lan đến chóng mặt là Kournikova và Homepage.

Tại thời điểm này, nhiều chuyên gia nghiên cứu virus cho rằng Kournikova là một virus dạng khởi đầu để từ đó nhiều virus có dạng tương tự sẽ xuất hiện. Trong trường hợp này, các đại gia trong làng diệt virus như Kaspersky Lab, F-Secure và Central Command cũng cho rằng Mawanella là một virus dạng khởi đầu.

Denis Zenkin, một quan chức của Kaspersky Lab, cho biết các chuyên gia virus làm việc tại công ty đã tiến hành phân tích virus này, và nghi ngờ nó được một kẻ lập trình người Sri Lanka tạo ra bằng cách sử dụng công cụ Worm Generator. Zenkin nói: "Công cụ tạo virus này được một thanh niên Argentina cung cấp "miễn phí" trên Internet, nhưng chúng tôi nghi ngờ rằng có nguồn gốc từ Sri Lanka, bởi vì trong mã nguồn của nó có vài dòng tham chiếu đến quốc gia này".

Zenkin nói thêm rằng một vài phần mềm diệt virus sẽ "tóm cổ" được Mawanella, nhưng có thể một vài phần mềm khác sẽ không tìm thấy virus. Mawanella được mã hoá theo một cách thức mà phần lớn các phần mềm nhận dạng virus sẽ bỏ qua nó.

Khi được kích hoạt, Mawanella sẽ tự sao chép vào thư mục hệ thống Windows, có thể là để dự phòng. Virus bản gốc sẽ truy cập vào các file thư mục chương trình Microsoft Outlook, tự nhân bản và gửi đến tất cả địa chỉ thư điện tử được liệt kê trong chương trình.

F-Secure cho rằng Mawanella là loại virus rất nguy hiểm, và công ty đã phát hành lời cảnh báo ở "cấp độ số một". F-Secure cho biết virus này đa được phát hiện vào tối hôm kia (16/5) và đã nhanh chóng lây lan trên khắp toàn cầu.

Các công ty phần mềm diệt virus cho biết họ đã phát hiện được ngay lập tức virus bởi nó hiển thị hình một chú ngựa trong đoạn thông điệp e-mail của nó.

Công ty Central Command cũng xếp hạng virus này ở mức độ nguy hiểm cao. Central Command cho biết thực ra virus Mawanella rất đơn giản,với kích thước rất nhỏ (3K), nhưng nó có khả năng lây lan qua e-mail rất rộng rãi, có khả năng làm tê liệt hệ thống máy chủ e-mail các công ty.

PcLeHoan 1996 - 2002
Mirror : http://www.pclehoan.com
Mirror : http://www.lehoanpc.net
Mirror : http://www.ktlehoan.com