ข้อความ |
ขณะนี้ได้มีการแพร่กระจายตัวหนอนที่ชื่อ W32.Mydoom.M@mm อย่างมาก
ซึ่งบางครั้งอาจตรวจสอบพบภายใต้ชื่อของหนอนที่มีสายพันธุ์อื่น เช่น W32.Mydoom.N@mm,
W32.Mydoom.O@mm หรือ W32.Mydoom.R@mm เป็นต้น
ผลกระทบที่เกิดขึ้น :
---------------------------------------
ส่งอี-เมล์ออกมาเป็นจำนวนมาก : หนอนจะส่งอี-เมล์โดยใช้ SMTP ของหนอนเอง
เปิดการเชื่อมต่อที่ผิดปกติ : หนอนจะทำการเปิดพอร์ต 2110/TCP และ 1034/TCP
เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนจะแก้ไขไฟล์และรีจิสทรี
ทำให้เครื่องทำงานผิดพลาดได้
และหนอนชนิดนี้เป็นหนอนที่มีความสามารถในการแพร่กระจายตัวผ่านทางอี-เมล์
ข้อมูลเบื้องต้นของหนอนชนิดนี้
หัวข้อของอี-เมล์ :
---------------------------------------
say helo to my litl friend
click me baby, one more time
hello
error
status
test
report
delivery failed
Message could not be delivered
Mail System Error - Returned Mail
Delivery reports about your e-mail
Returned mail: see transcript for details
Returned mail: Data format error
---------------------------------------
ไฟล์ของหนอนที่แนบมา :
---------------------------------------
.zip
.cmd
.bat
.com
.exe
.pif
.scr
---------------------------------------
อ่านรายละเอียดเพิ่มเติมได้ที่
http://www.thaicert.nectec.or.th/advisory/alert/mydoom_m.php
|