CA ประกาศเตือนป้องกันไวรัส

CA ประกาศเตือนป้องกันไวรัส

S! Hitech

สนับสนุนเนื้อหา

ชื่อไวรัส: Win32.Netsky.C (http://www.3.ca.com/virusinfo/virus.aspx?ID=38460) Win32.Netsky.C เป็นไวรัสตัวหนอนที่แพร่กระจายทางอีเมล์และเครือข่ายแบบ Peer-to-peer ไวรัส ดังกล่าวเป็น Win32 executable ไฟล์ซึ่งมีขนาด 28,160 ไบต์ (ตามมาตรฐาน ASPack) หรือ 25,353 ไบต์ (ตามมาตรฐาน PEtitie) โดยจะแฝงตัวเข้ามาในรูปของไอคอนไมโครซอฟต์ เวิร์ด แพด และอาจพบใน zip file เช่นกัน วันที่ประกาศเตือน: 27 กุมภาพันธ์ พ.ศ. 2547 วิธีการแพร่กระจาย : ทางอีเมล์ (กรุณาตรวจสอบจาก URL ที่กล่าวถึงด้านบนหากต้องการตัวอย่างมากกว่านี้) เช่น document.txt.exe, associal.rtf.scr การแนบไฟล์อาจส่งมาในรูปแบบ Zip ไฟล์ เช่น document.zip, associal.zip ไวรัสดังกล่าวมี 25 IP addresses ในเซิร์ฟเวอร์ DNS เฉพาะซึ่งใช้เข้าสู่ mail server address โดยมีเป้าหมายเข้าสู่ e-mail ต่างๆ ทางการแชร์ข้อมูล P2P ไฟล์ (กรุณาเช็ค URL ข้างบนหากต้องการตัวอย่างมากว่านี้ ไวรัสนี้จะเข้าสู่ไดร์ฟ C จนถึง Z แต่ไม่พยายามเข้าไดร์ฟซีดีรอม ผ่านทางการติดตั้งเมื่อเครื่องทำงาน ไวรัสนี้จะสร้าง mutex ชื่อว่า [SkyNet.cz]SystemsMutex เพื่อหลีกเลี่ยงการทำงานที่ซ้ำซ้อน มันจะก็อตัวเองไปที่ %Windows%WINLOGON.EXE ไวรัสจะเพิ่มค่า Registry ของ Windows เพื่อรับประกันได้ว่ามันจะทำงานทุกครั้งที่เริ่มใช้ Registry HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunICQ Net = %Windows%winlogo.exe-stealth ข้อควรจำ : Windows% เป็นตำแหน่งติดตั้งที่สามารถเปลี่ยนแปลงได้ ไวรัสนี้จะหาตำแหน่งของโฟลเดอร์วินโดว์ปัจจุบันโดยการถามระบบปฏิบัติการ ตำแหน่งการติดตั้งที่ถูกกำหนดไว้ตั้งแต่แรกของวินโดวส์สำหรับวินโดว์ 2000 และ NT คือ C:Winnt; for 95, 98 และ Me คือ C:Windows; และสำหรับ XP คือ C:Windows Payload: ไวรัสลบค่าของ Registry เหล่านี้ซึ่งบางส่วนเกี่ยวพันกับไวรัสตัวอื่นๆ : HKLMSOFTWAREMicrosoftCurrentVersionRunTaskmon HKCUSOFTWAREMicrosoftCurrentVersionRunTaskmon HKLMSOFTWAREMicrosoftCurrentVersionRunExplorer มันยังลบ Registry Key เหล่านี้ด้วย รวมทั้งค่าอื่นๆภายใน : HKCRCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32 เสียงเจ้าปัญหา ถ้าวันระบบคือวันที่ 27 กุมภาพันธ์ 2547, และตามชั่วโมงของวัน คือ 6, 7 หรือ 8 ไวรัสดังกล่าวจะส่งเสียงบี๊บๆผ่านลำโพงของเครื่องอย่างต่อเนื่องทุกๆ 0.05 วินาที
หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

[Startup] VC หน้าใหม่ ใจปลาซิว

[Startup] VC หน้าใหม่ ใจปลาซิว

ผลวิจัยล่าสุดชี้ Instagram คือโซเชียลฯ ที่มีสถิติ Cyberbullying มากที่สุด

ผลวิจัยล่าสุดชี้ Instagram คือโซเชียลฯ ที่มีสถิติ Cyberbullying มากที่สุด

สำรวจราคา iPhone 6 ขนาด 32GB ใหม่ล่าสุดที่มีราคาเริ่มต้น 4,500 บาท

สำรวจราคา iPhone 6 ขนาด 32GB ใหม่ล่าสุดที่มีราคาเริ่มต้น 4,500 บาท

Nokia 3310 (2017) ทายาทมือถือในตำนานถูกจับทดสอบความแกร่งสุดโหดด้วยการโยนจากตึก 4 ชั้น

Nokia 3310 (2017) ทายาทมือถือในตำนานถูกจับทดสอบความแกร่งสุดโหดด้วยการโยนจากตึก 4 ชั้น

แนะนำ 2 Application สำหรับเช็คอาการเสื่อมของแบตเตอรี่มือถือที่คุณใช้ได้

แนะนำ 2 Application สำหรับเช็คอาการเสื่อมของแบตเตอรี่มือถือที่คุณใช้ได้

แนะนำฟีเจอร์ Google Maps บอกเวลาเปิด-ปิดสถานที่ เพื่อการเดินทางแบบไม่เสียเวลา

แนะนำฟีเจอร์ Google Maps บอกเวลาเปิด-ปิดสถานที่ เพื่อการเดินทางแบบไม่เสียเวลา

ผลทดสอบชี้ Canon EOS 6D Mark II ให้ Dynamic Range แย่กว่ากล้องรุ่นน้อง

ผลทดสอบชี้ Canon EOS 6D Mark II ให้ Dynamic Range แย่กว่ากล้องรุ่นน้อง

หลุดข้อมูลกล้องหลังคู่ของ Galaxy Note 8 จะสามารถซูมได้แบบ Optical ได้ไกลถึง 3 เท่า

หลุดข้อมูลกล้องหลังคู่ของ Galaxy Note 8 จะสามารถซูมได้แบบ Optical ได้ไกลถึง 3 เท่า

8 ฟีเจอร์เด่น ที่คาดว่าจะมีใน iPhone 8 และคาดว่ามันจะได้รับการปรับปรุงดีไซน์ใหม่ทั้งหมด

8 ฟีเจอร์เด่น ที่คาดว่าจะมีใน iPhone 8 และคาดว่ามันจะได้รับการปรับปรุงดีไซน์ใหม่ทั้งหมด

8 ฟีเจอร์เด่น ที่คาดว่าจะมีใน Samsung Galaxy Note 8

8 ฟีเจอร์เด่น ที่คาดว่าจะมีใน Samsung Galaxy Note 8

ทำไมจีนและอินเดียเลือกคลื่น 2300MHz เทคโนโลยี TDD เปิดบริการอินเทอร์เน็ตความเร็วสูง

ทำไมจีนและอินเดียเลือกคลื่น 2300MHz เทคโนโลยี TDD เปิดบริการอินเทอร์เน็ตความเร็วสูง

สายการบิน Delta เริ่มใช้ระบบสแกนลายนิ้วมือแทน Boarding Pass แล้ว

สายการบิน Delta เริ่มใช้ระบบสแกนลายนิ้วมือแทน Boarding Pass แล้ว

สรุปรายละเอียดของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคมนี้

สรุปรายละเอียดของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคมนี้

Steve Wozniak เผยสาเหตุที่คนทั่วไปยอมควักเงินซื้อ iPhone ทั้งที่บ่นว่าแพง

Steve Wozniak เผยสาเหตุที่คนทั่วไปยอมควักเงินซื้อ iPhone ทั้งที่บ่นว่าแพง

AIS ร่อนหนังสือชี้แจง ไม่ได้ซื้อช่อง 3 HD อย่างที่เป็นข่าว

AIS ร่อนหนังสือชี้แจง ไม่ได้ซื้อช่อง 3 HD อย่างที่เป็นข่าว

รวบรวมข้อมูลล่าสุดของ Apple Watch 3 สเปค ราคา และวันที่วางจำหน่าย

รวบรวมข้อมูลล่าสุดของ Apple Watch 3 สเปค ราคา และวันที่วางจำหน่าย

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์