รายงานไวรัสและการบุกรุกรายสัปดาห์ ฉบับที่ 703

[ramida]

รายงานสัปดาห์นี้จะกล่าวถึงเวิร์ม RegisteredLetter.A และแบ็คดอร์ ZLFake.A
จากนั้นจะกล่าวถึงโปรแกรมเสริมความปลอดภัยจากไมโครซอฟท์

RegisteredLetter.A ออกแบบมาเพื่อทำการเปลี่ยนแปลงต่างๆ ในเครื่องคอมพิวเตอร์ เช่น เปลี่ยนหน้าแรกของ Internet Explorer แก้ไขรายการเว็บไซต์ที่เชื่อถือได้ของเบราว์เซอร์และเพิ่มหน้าเว็บใหม่ๆ






นอกจากนี้ยังแก้ไขข้อมูลในรีจิสทรี เพื่อนำผู้ใช้ไปยังหน้าเว็บที่คล้ายกันเมื่อผู้ใช้พยายามเข้าถึงโฟลเดอร์ “My Pictures”

RegisteredLetter.A มีกลไกส่งข้อความและต่อโทรศัพท์ในตัว ทำให้สามารถส่งอีเมลพร้อมข้อความเชื่อมโยงที่จะนำผู้ใช้ไปยังหน้าเว็บสำหรับส่งสำเนาของเวิร์มได้ อีเมลดังกล่าวจะส่งไปยังรายชื่อผู้ติดต่อทั้งหมดในสมุดโทรศัพท์ของ Microsoft Outlook

ZLFake.A เป็นแบ็คดอร์ที่จะเชื่อมต่อไปยังหน้าเว็บแห่งหนึ่ง เพื่อแจ้งให้ผู้ที่สร้างตนขึ้นมาทราบว่าตนสามารถแพร่กระจายเข้าสู่คอมพิวเตอร์เครื่องนี้ได้สำเร็จแล้ว แบ็คดอร์นี้ไม่ได้ฝังตัวในหน่วยความจำซึ่งจะทำให้ตรวจพบได้ง่าย แต่จะทำงานทุกชั่วโมงๆ ละหนึ่งนาที

ไมโครซอฟท์ออกโปรแกรมเสริมความปลอดภัยเก้ารายการในสัปดาห์นี้เพื่อแก้ไขช่องโหว่ต่างๆ ในผลิตภัณฑ์ของตน โดยมีหกรายการได้รับการจัดระดับเป็น “critical” (จำเป็น) ส่วนอีกสามรายการได้รับการจัดระดับเป็น “important” (สำคัญ)

[dears]

เยี่ยมแฮะ....มีแบบรายงานผลกับไปยังผู้ผลิตอีกแฮะ เท่ไม่หยอกเลย

[microsoft™]

โชคดีนะที่ไม่ได้ใช้ Microsoft Outlook