CA ประกาศเตือนป้องกันไวรัส

CA ประกาศเตือนป้องกันไวรัส

S! Hitech

สนับสนุนเนื้อหา

ชื่อไวรัส: Win32.Netsky.C (http://www.3.ca.com/virusinfo/virus.aspx?ID=38460) Win32.Netsky.C เป็นไวรัสตัวหนอนที่แพร่กระจายทางอีเมล์และเครือข่ายแบบ Peer-to-peer ไวรัส ดังกล่าวเป็น Win32 executable ไฟล์ซึ่งมีขนาด 28,160 ไบต์ (ตามมาตรฐาน ASPack) หรือ 25,353 ไบต์ (ตามมาตรฐาน PEtitie) โดยจะแฝงตัวเข้ามาในรูปของไอคอนไมโครซอฟต์ เวิร์ด แพด และอาจพบใน zip file เช่นกัน วันที่ประกาศเตือน: 27 กุมภาพันธ์ พ.ศ. 2547 วิธีการแพร่กระจาย : ทางอีเมล์ (กรุณาตรวจสอบจาก URL ที่กล่าวถึงด้านบนหากต้องการตัวอย่างมากกว่านี้) เช่น document.txt.exe, associal.rtf.scr การแนบไฟล์อาจส่งมาในรูปแบบ Zip ไฟล์ เช่น document.zip, associal.zip ไวรัสดังกล่าวมี 25 IP addresses ในเซิร์ฟเวอร์ DNS เฉพาะซึ่งใช้เข้าสู่ mail server address โดยมีเป้าหมายเข้าสู่ e-mail ต่างๆ ทางการแชร์ข้อมูล P2P ไฟล์ (กรุณาเช็ค URL ข้างบนหากต้องการตัวอย่างมากว่านี้ ไวรัสนี้จะเข้าสู่ไดร์ฟ C จนถึง Z แต่ไม่พยายามเข้าไดร์ฟซีดีรอม ผ่านทางการติดตั้งเมื่อเครื่องทำงาน ไวรัสนี้จะสร้าง mutex ชื่อว่า [SkyNet.cz]SystemsMutex เพื่อหลีกเลี่ยงการทำงานที่ซ้ำซ้อน มันจะก็อตัวเองไปที่ %Windows%WINLOGON.EXE ไวรัสจะเพิ่มค่า Registry ของ Windows เพื่อรับประกันได้ว่ามันจะทำงานทุกครั้งที่เริ่มใช้ Registry HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunICQ Net = %Windows%winlogo.exe-stealth ข้อควรจำ : Windows% เป็นตำแหน่งติดตั้งที่สามารถเปลี่ยนแปลงได้ ไวรัสนี้จะหาตำแหน่งของโฟลเดอร์วินโดว์ปัจจุบันโดยการถามระบบปฏิบัติการ ตำแหน่งการติดตั้งที่ถูกกำหนดไว้ตั้งแต่แรกของวินโดวส์สำหรับวินโดว์ 2000 และ NT คือ C:Winnt; for 95, 98 และ Me คือ C:Windows; และสำหรับ XP คือ C:Windows Payload: ไวรัสลบค่าของ Registry เหล่านี้ซึ่งบางส่วนเกี่ยวพันกับไวรัสตัวอื่นๆ : HKLMSOFTWAREMicrosoftCurrentVersionRunTaskmon HKCUSOFTWAREMicrosoftCurrentVersionRunTaskmon HKLMSOFTWAREMicrosoftCurrentVersionRunExplorer มันยังลบ Registry Key เหล่านี้ด้วย รวมทั้งค่าอื่นๆภายใน : HKCRCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32 เสียงเจ้าปัญหา ถ้าวันระบบคือวันที่ 27 กุมภาพันธ์ 2547, และตามชั่วโมงของวัน คือ 6, 7 หรือ 8 ไวรัสดังกล่าวจะส่งเสียงบี๊บๆผ่านลำโพงของเครื่องอย่างต่อเนื่องทุกๆ 0.05 วินาที
Advertisement Replay Ad
แนะนำ 10 มือถือราคาไม่เกิน 8,000 บาท ที่คุ้มค่าน่าซื้อมากที่สุด ณ ชั่วโมงนี้

แนะนำ 10 มือถือราคาไม่เกิน 8,000 บาท ที่คุ้มค่าน่าซื้อมากที่สุด ณ ชั่วโมงนี้

เตือนภัย พบ KRACK โจมตีช่องโหว่ WPA2  ข้อมูลอาจถูกแฮกผ่านการเชื่อมต่อ Wi-Fi ได้

เตือนภัย พบ KRACK โจมตีช่องโหว่ WPA2 ข้อมูลอาจถูกแฮกผ่านการเชื่อมต่อ Wi-Fi ได้

HTC ส่งบัตรเชิญงานวันที่ 2 พย นี้   หรือจะเปิดตัว U11 Plus

HTC ส่งบัตรเชิญงานวันที่ 2 พย นี้ หรือจะเปิดตัว U11 Plus

เอาบ้าง iPhone 8 เกิดเหตุไฟลุกไหม้ หลังชาร์จทิ้งไว้ข้ามคืน

เอาบ้าง iPhone 8 เกิดเหตุไฟลุกไหม้ หลังชาร์จทิ้งไว้ข้ามคืน

Qualcomm ลุยยื่นฟ้อง Apple คดีละเมิดสิทธิบัตร หวังแบนห้ามผลิต-ขายไอโฟนในจีนอีกต่อไป

Qualcomm ลุยยื่นฟ้อง Apple คดีละเมิดสิทธิบัตร หวังแบนห้ามผลิต-ขายไอโฟนในจีนอีกต่อไป

สรุปข้อมูล Huawei Mate 10 สมาร์ทโฟนเรือธงรุ่นล่าสุดหลังเปิดตัว พร้อมราคาและวันจำหน่าย

สรุปข้อมูล Huawei Mate 10 สมาร์ทโฟนเรือธงรุ่นล่าสุดหลังเปิดตัว พร้อมราคาและวันจำหน่าย

หลุดสเปคและภาพแรกของมือถือ Razer ที่มาพร้อมกับ RAM 8GB

หลุดสเปคและภาพแรกของมือถือ Razer ที่มาพร้อมกับ RAM 8GB

Nubia เปิดตัว Z17S และ Z17 miniS มือถือรุ่นอัปเกรดความสามารถ ที่สวยไม่เบา

Nubia เปิดตัว Z17S และ Z17 miniS มือถือรุ่นอัปเกรดความสามารถ ที่สวยไม่เบา

Canon เผยโฉม G1X Mark 3 กล้องคอมแพครุ่นใหม่ที่ใช้เซนเซอร์แบบ APS-C รุ่นแรก

Canon เผยโฉม G1X Mark 3 กล้องคอมแพครุ่นใหม่ที่ใช้เซนเซอร์แบบ APS-C รุ่นแรก

บริการประทับใจ Apple ยังรับเปลี่ยนแบตเตอรี่ฟรีสำหรับ MacBook Pro รุ่นเก่า

บริการประทับใจ Apple ยังรับเปลี่ยนแบตเตอรี่ฟรีสำหรับ MacBook Pro รุ่นเก่า

เมื่อสายชาร์จ iPhone แตก พัง เสียหาย ทำไงดี

เมื่อสายชาร์จ iPhone แตก พัง เสียหาย ทำไงดี

เผยโฉม Samsung Galaxy J2 (2017) รุ่นใหม่แล้ว

เผยโฉม Samsung Galaxy J2 (2017) รุ่นใหม่แล้ว

วิธีเพิ่มความปลอดภัยให้พาสเวิร์ดด้วยการตรวจสอบ 2 ขั้นตอน

วิธีเพิ่มความปลอดภัยให้พาสเวิร์ดด้วยการตรวจสอบ 2 ขั้นตอน

เผยโฉม Huawei Y6 Pro (2017) มือถือสเปคดี บอดี้โลหะ ในราคาไม่แพง พร้อมขายในยุโรปก่อน

เผยโฉม Huawei Y6 Pro (2017) มือถือสเปคดี บอดี้โลหะ ในราคาไม่แพง พร้อมขายในยุโรปก่อน

Tim Cook ยืนยัน ยังไม่มีเทคโนโลยีใดที่ดีพอที่จะสามารถสร้างแว่น AR คุณภาพสูงได้

Tim Cook ยืนยัน ยังไม่มีเทคโนโลยีใดที่ดีพอที่จะสามารถสร้างแว่น AR คุณภาพสูงได้

ซีอีโอ Samsung ประกาศลาออก  อ้างถึงวิกฤติครั้งใหญ่ที่บริษัทต้องเผชิญ

ซีอีโอ Samsung ประกาศลาออก อ้างถึงวิกฤติครั้งใหญ่ที่บริษัทต้องเผชิญ

เทคโนโลยีรถยนต์สมัยใหม่ อันตรายที่แฝงมากับความสะดวกสบายใกล้ตัว

เทคโนโลยีรถยนต์สมัยใหม่ อันตรายที่แฝงมากับความสะดวกสบายใกล้ตัว

Google ยอมลดราคาตัวแปลง USB-C เป็นช่องเสียบหูฟังให้เท่ากับของ Apple

Google ยอมลดราคาตัวแปลง USB-C เป็นช่องเสียบหูฟังให้เท่ากับของ Apple

ภาพคอนเซปท์ Huawei P11 สุดเจ๋ง น่าใช้สุดๆ ก่อนเจอตัวจริงคืนนี้

ภาพคอนเซปท์ Huawei P11 สุดเจ๋ง น่าใช้สุดๆ ก่อนเจอตัวจริงคืนนี้

ซีเรียส Google เผยเหตุผลที่ถอดช่องเสียบหูฟัง 3.5 มม ออกใน Pixel 2

ซีเรียส Google เผยเหตุผลที่ถอดช่องเสียบหูฟัง 3.5 มม ออกใน Pixel 2

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์