Thứ Năm, 29/01/2004 - 09:38

Cảnh báo virus MyDoom

Một loại virus gửi email hàng loạt đã nhanh chóng phát tán qua Internet từ hôm 26/1, giả mạo là một thông báo lỗi mail. Thư chứa virus này thu nạp máy tính nạn nhân vào một cuộc tấn công máy chủ của SCO Group, được hẹn giờ vào ngày 1/2 tới.

Loại virus này, có tên MyDoom hay Novarg, và là một biến thể của virus Mimail, đã xuất hiện trong in-box với một số dòng tiêu đề thư ngẫu nhiên khác nhau như ''Mail Delivery System'', ''Test'' hoặc ''Mail Transaction Failed''. Phần nội dung của e-mail có chứa một file chạy .exe và một thông báo theo kiểu: ''The message contains Unicode characters and has been sent as a binary attachment''. Trong một giờ, riêng Network Associates đã nhận được 19.500 e-mail có chứa virus mới này từ 3.400 địa chỉ Internet khác nhau, ông Gullotto cho biết. Một hãng truyền thông lớn đã phải đóng gateway e-mail để ngăn chặn virus này lây lan. Khi virus MyDoom lây nhiễm vào một PC chạy Windows, nó sẽ cài một chương trình cho phép một kẻ tấn công có thể kiểm soát máy tính từ xa. Chương trình này lên kế hoạch cho PC gửi dữ liệu liên tục về máy chủ web của SCO Group vào ngày 1/2.

Minh Đạo

search