Reeezak.A@mm
Đăng Khoa-VASC Theo Newsbytes
Một loại worm (sâu) mới đã xuất hiện trên Internet. Được đặt tên là Reeezak.A@mm, worm này là tác phẩm mới nhất của kẻ viết virus có biệt danh ZaCker. Worm Reeezak phát tán dưới dạng một e-mail có chủ đề "Chúc mừng năm mới" và một file đính kèm có tên Christmas.exe.
Các chuyên gia nghiên cứu virus thuộc công ty Symantec xếp Reeezak ở mức độ nguy hiểm thấp, nhưng công ty Computer Associates lại đánh giá Reeezak khá nguy hiểm bởi vì loại worm này có khả năng phát tán chương trình con phá hoại.
Nếu người nhận e-mail nhắp vào file đính kèm, worm sẽ thực thi một vài chương trình con phá hoại. Bên cạnh việc phát tán đến các địa chỉ e-mail có trong sổ địa chỉ của chương trình Microsoft Outlook, Reeezak sẽ thay đổi trang chủ ngầm định của trình duyệt đến một Website của Geocities.com. Tại Website này xuất hiện một dòng chữ đỏ trên nền đen có nội dung: "Sharoon = tên tội phạm chiến tranh. Bush đã tiếp tay cho hắn ta. Vì vậy Bush = tên tội phạm chiến tranh". "Hãy cẩn thận đấy. ZaCker đang tức giận!!". ZaCker cũng chính là tác giả của loại worm Vote (hay WTC) xuất hiện ngày 24/9.
Các chuyên gia virus đã nghiên cứu mã nguồn của Website này và cho biết, Website lợi dụng một lỗ hổng trong trình duyệt Internet Explorer khi thực thi mã lệnh JavaScript để vô hiệu hoá các chương trình chống virus và phần mềm tường lửa trong máy tính của người sử dụng. Ngoài ra Website sẽ chạy một file flash về đạo Hồi nằm trong máy chủ của trường Đại học Bang Oregon.
Reeezak cũng sẽ cho hiển thị một hộp thoại với dòng chữ: "Nước Mỹ sẽ không bao giờ sống sót, trừ phi họ đuổi những người Do Thái ra khỏi mảnh đất của chúng. Bọn Do Thái đã đem lại thảm hoạ cho những người Palestine. Tôi không hiểu được tại sao chúng vẫn còn tồn tại trên đời này. Mỗi người hãy tiêu diệt một tên".
Điều nguy hiểm nhất là Reeezak sẽ xoá các file trong thư mục C:\Windows\Systems và vô hiệu hóa chức năng bàn phím.
PcLeHoan
1996 - 2002
Mirror :
http://www.pclehoan.com
Mirror :
http://www.lehoanpc.net
Mirror :
http://www.ktlehoan.com