CA ประกาศเตือนป้องกันไวรัส

CA ประกาศเตือนป้องกันไวรัส

sanook

สนับสนุนเนื้อหา

ชื่อไวรัส: Win32.Netsky.C (http://www.3.ca.com/virusinfo/virus.aspx?ID=38460) Win32.Netsky.C เป็นไวรัสตัวหนอนที่แพร่กระจายทางอีเมล์และเครือข่ายแบบ Peer-to-peer ไวรัส ดังกล่าวเป็น Win32 executable ไฟล์ซึ่งมีขนาด 28,160 ไบต์ (ตามมาตรฐาน ASPack) หรือ 25,353 ไบต์ (ตามมาตรฐาน PEtitie) โดยจะแฝงตัวเข้ามาในรูปของไอคอนไมโครซอฟต์ เวิร์ด แพด และอาจพบใน zip file เช่นกัน วันที่ประกาศเตือน: 27 กุมภาพันธ์ พ.ศ. 2547 วิธีการแพร่กระจาย : ทางอีเมล์ (กรุณาตรวจสอบจาก URL ที่กล่าวถึงด้านบนหากต้องการตัวอย่างมากกว่านี้) เช่น document.txt.exe, associal.rtf.scr การแนบไฟล์อาจส่งมาในรูปแบบ Zip ไฟล์ เช่น document.zip, associal.zip ไวรัสดังกล่าวมี 25 IP addresses ในเซิร์ฟเวอร์ DNS เฉพาะซึ่งใช้เข้าสู่ mail server address โดยมีเป้าหมายเข้าสู่ e-mail ต่างๆ ทางการแชร์ข้อมูล P2P ไฟล์ (กรุณาเช็ค URL ข้างบนหากต้องการตัวอย่างมากว่านี้ ไวรัสนี้จะเข้าสู่ไดร์ฟ C จนถึง Z แต่ไม่พยายามเข้าไดร์ฟซีดีรอม ผ่านทางการติดตั้งเมื่อเครื่องทำงาน ไวรัสนี้จะสร้าง mutex ชื่อว่า [SkyNet.cz]SystemsMutex เพื่อหลีกเลี่ยงการทำงานที่ซ้ำซ้อน มันจะก็อตัวเองไปที่ %Windows%WINLOGON.EXE ไวรัสจะเพิ่มค่า Registry ของ Windows เพื่อรับประกันได้ว่ามันจะทำงานทุกครั้งที่เริ่มใช้ Registry HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunICQ Net = %Windows%winlogo.exe-stealth ข้อควรจำ : Windows% เป็นตำแหน่งติดตั้งที่สามารถเปลี่ยนแปลงได้ ไวรัสนี้จะหาตำแหน่งของโฟลเดอร์วินโดว์ปัจจุบันโดยการถามระบบปฏิบัติการ ตำแหน่งการติดตั้งที่ถูกกำหนดไว้ตั้งแต่แรกของวินโดวส์สำหรับวินโดว์ 2000 และ NT คือ C:Winnt; for 95, 98 และ Me คือ C:Windows; และสำหรับ XP คือ C:Windows Payload: ไวรัสลบค่าของ Registry เหล่านี้ซึ่งบางส่วนเกี่ยวพันกับไวรัสตัวอื่นๆ : HKLMSOFTWAREMicrosoftCurrentVersionRunTaskmon HKCUSOFTWAREMicrosoftCurrentVersionRunTaskmon HKLMSOFTWAREMicrosoftCurrentVersionRunExplorer มันยังลบ Registry Key เหล่านี้ด้วย รวมทั้งค่าอื่นๆภายใน : HKCRCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32 เสียงเจ้าปัญหา ถ้าวันระบบคือวันที่ 27 กุมภาพันธ์ 2547, และตามชั่วโมงของวัน คือ 6, 7 หรือ 8 ไวรัสดังกล่าวจะส่งเสียงบี๊บๆผ่านลำโพงของเครื่องอย่างต่อเนื่องทุกๆ 0.05 วินาที
เทรนด์ ไมโคร ขึ้นแท่นผู้นำสูงสุด ด้านความสามารถในการดำเนินงาน ตามรายงาน Gartner

เทรนด์ ไมโคร ขึ้นแท่นผู้นำสูงสุด ด้านความสามารถในการดำเนินงาน ตามรายงาน Gartner

แนะนำสุดยอดสมาร์ทโฟนจอใหญ่แบตอึดที่มาแรงที่สุด

แนะนำสุดยอดสมาร์ทโฟนจอใหญ่แบตอึดที่มาแรงที่สุด

OPPO R9s มือถือเน้นการถ่ายภาพรุ่นใหม่ พร้อมเทคโนโลยถ่ายภาพขั้นสูง ในราคา 14,990 บาท

OPPO R9s มือถือเน้นการถ่ายภาพรุ่นใหม่ พร้อมเทคโนโลยถ่ายภาพขั้นสูง ในราคา 14,990 บาท

โมโต เปิดตัว Moto G5 และ G5 Plus ครบเครื่องในระดับกลาง ตัวเลือกสำหรับคนอยากได้ความคุ้ม

โมโต เปิดตัว Moto G5 และ G5 Plus ครบเครื่องในระดับกลาง ตัวเลือกสำหรับคนอยากได้ความคุ้ม

Huawei Watch 2 พัฒนาการของ Smart Watch ที่ลุยได้ เปิดตัวอย่างเป็นทางการ

Huawei Watch 2 พัฒนาการของ Smart Watch ที่ลุยได้ เปิดตัวอย่างเป็นทางการ

มาแล้ว Huawei P10 และ P10 Plus จัดเต็มทีด้วยกล้องหน้าหลังจาก Leica

มาแล้ว Huawei P10 และ P10 Plus จัดเต็มทีด้วยกล้องหน้าหลังจาก Leica

เปิดตัวอย่างเป็นทางการ LG G6 มือถือจอใหญ่ที่คมชัดทั้งภาพและเสียง

เปิดตัวอย่างเป็นทางการ LG G6 มือถือจอใหญ่ที่คมชัดทั้งภาพและเสียง

วิธีลบเบอร์หรือรายชื่อที่ซ้ำกันบน iPhone ง่ายๆ ไม่ต้องลบทีละเบอร์ในเวลาไม่ถึง 5 นาที!

วิธีลบเบอร์หรือรายชื่อที่ซ้ำกันบน iPhone ง่ายๆ ไม่ต้องลบทีละเบอร์ในเวลาไม่ถึง 5 นาที!

Samsung เผย Teaser พร้อมเปิดต้ว Galaxy S8 ในวันที่ 29 มีนาคมนี้ แน่นอน

Samsung เผย Teaser พร้อมเปิดต้ว Galaxy S8 ในวันที่ 29 มีนาคมนี้ แน่นอน

มาแล้ว Nokia 3310 ปรับโฉม เพิ่มฟีเจอร์แต่ยังคงดูสามัญชน

มาแล้ว Nokia 3310 ปรับโฉม เพิ่มฟีเจอร์แต่ยังคงดูสามัญชน

Blackberry เปิดลงทะเบียนความสนใจ KEYone มือถือเครื่องใหม่ในแคนนาดาและ สหรัฐอเมริกา

Blackberry เปิดลงทะเบียนความสนใจ KEYone มือถือเครื่องใหม่ในแคนนาดาและ สหรัฐอเมริกา

ลือ! Samsung อาจจะเปิดตัว Tablet อีกรุ่นในชื่อ Galaxy Book

ลือ! Samsung อาจจะเปิดตัว Tablet อีกรุ่นในชื่อ Galaxy Book

Huawei เตรียมเปิตดัว Huawei Watch 2 ในงาน Mobile World Congress 2017

Huawei เตรียมเปิตดัว Huawei Watch 2 ในงาน Mobile World Congress 2017

คนใช้ Galaxy S7 เฮ Secure Folder พร้อมให้ติดตั้งแล้ว

คนใช้ Galaxy S7 เฮ Secure Folder พร้อมให้ติดตั้งแล้ว

เจ้าพ่อข่าวหลุดเผยสเปค Nokia 3310 รุ่นใหม่ อย่าหวังว่าจะเป็น Smart Phone

เจ้าพ่อข่าวหลุดเผยสเปค Nokia 3310 รุ่นใหม่ อย่าหวังว่าจะเป็น Smart Phone

พักชมสิ่งที่น่าสนใจกันสักครู่ Facebook Live เริ่มแสดงโฆษณาแล้ว นานสูงสุด 20 วินาที

พักชมสิ่งที่น่าสนใจกันสักครู่ Facebook Live เริ่มแสดงโฆษณาแล้ว นานสูงสุด 20 วินาที

แชร์สนั่น iPhone 7 Plus ไฟไหม้เองจน Apple ต้องเร่งสืบสวน

แชร์สนั่น iPhone 7 Plus ไฟไหม้เองจน Apple ต้องเร่งสืบสวน

Google เปลี่ยนชื่อ Messages เป็น Android Messages กันคนสับสนเรื่องชื่อ

Google เปลี่ยนชื่อ Messages เป็น Android Messages กันคนสับสนเรื่องชื่อ

มารู้จัก ColorWare บริการเปลี่ยนสี AirPods มากถึง 57 สี

มารู้จัก ColorWare บริการเปลี่ยนสี AirPods มากถึง 57 สี

แนะนำ 5 มือถือ "กล้องดี" ราคาน่าคบ ไม่เกิน 8,000 บาท

แนะนำ 5 มือถือ "กล้องดี" ราคาน่าคบ ไม่เกิน 8,000 บาท

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์