ข้อความ |
ชื่อ : W32.Mydoom@MM
ชนิด : หนอนอินเทอร์เน็ต (worm)
ชื่ออื่นที่รู้จัก : W32.Novarg.A@mm , WORM_MIMAIL.R, W32/Mydoom@MM ,Mydoom, Win32.Mydoom.A, Win32/Shimg
ระดับความรุนแรง : สูง
ระบบปฏิบัติการที่มีผลกระทบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
ระบบปฏิบัติการที่ไม่มีผลกระทบ : Linux, Macintosh, OS/2, UNIX, Windows 3.x
การแพร่กระจายของหนอนชนิดนี้ผ่านทางอี-เมล์นั้นจะมีลักษณะของอี-เมล์ดังนี้
ชื่อผู้ส่งอี-เมล์ เกิดจากการสุ่มชื่ออี-เมล์ขึ้นมา
หัวข้ออี-เมล์ Server Report
Mail Delivery System
hi
status
hello
HELLO
Hi
test
Test
Mail Transaction Failed
Server Request
Error
ไฟล์ที่แนบมากับอี-เมล์ ไฟล์ที่สุ่มจากหนอน เป็นไปได้ในหลายลักษณะ
ดังตัวอย่างไฟล์ต่อไปนี้
doc.bat
document.zip
message.zip
readme.zip
text.pif
hello.cmd
body.scr
test.htm.pif
data.txt.exe
file.scr
ข้อความในอี-เมล์ ข้อความในอี-เมล์อาจจะเป็นไปได้ในลักษณะนี้
? The message contains Unicode characters and has been sent as a binary attachment.
? The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
? Mail transaction failed. Partial message is available.
? test
อ้างอิงจาก Website "http://thaicert.nectec.or.th" ครับ. |