Sunday, January 18, 2009

LONDON, Anh (CNN) - Mộtvi rút mới cho phép tin tặc ăn cắp thông tin cá nhân và tài chính hiện nay đã lây lan sang hơn tám triệu máy vi tính ma` những ngành công nghiệp phân tích nói là một trong các bệnh nhiễm trùng nghiêm trọng nhất mà họ đã từng gặp.

Các Downadup hoặc sâu Conficker khai thác một lỗi trong Microsoft Windows để và ảnh hưởng đến cac mang cua cac doanh nghiep, nơi mà - mặc dù nó cũng chưa gây ra bất kỳ tác hại - nó có khả năng tryen den máy tính để hijack.


Mikko Hypponen, giám đốc nghiên cứu tại công ty chống virus F-Secure, nói rằng trong khi mục đích của worm không rõ ràng, duy nhất của nó "điện thoại nhà" thiết kế, kết nối lại cho các điểm nguồn gốc, có nghĩa là nó có thể nhận được đơn đặt hàng để biết thêm chi wreak havoc .

Ông nói rằng công ty của ông đã đảo ngược-thiết kế các chương trình, mà họ nghi ngờ về nguồn gốc tại Ukraina, và đang sử dụng cuộc gọi-quay lại cơ chế giám sát một exponential tỷ lệ nhiễm trùng, cho nen Microsoft phát hành một miếng vá để sửa lỗi.

"Ngày Thứ ba đã có 2,5 triệu, vào ngày Thứ tư 3,5 triệu người và ngày hôm nay [Thứ sáu], tám triệu ," ông nói với CNN. "It's getting worse, không phải tốt hơn."
Hypponen CNN giải thích cho những nguy hiểm mà Downadup đe doa, nhất là những người có nguy cơ và những gì có thể được thực hiện để ngăn chặn sự lây lan.

Nghiêm trọng như thế nào rồi?

nghiêm trọng nhất là quy mô lớn worm ổ dịch, chúng tôi đã thấy trong những năm gần đây vì nó được phổ biến rộng rãi , nhưng nó không nghiêm trọng trong các điều khoản của những gì nó hiện. Hiện nay nó không cố gắng ăn cắp thông tin cá nhân hay chi tiết thẻ tín dụng.

Ai là bị ảnh hưởng không?

Chúng tôi có nhiễm trùng lớn ở Châu Âu, Hoa Kỳ và khu vực Châu Á. Nó là một con sâu Windows và hầu hết tất cả các trường hợp doanh nghiệp đang có mạng lưới. Có rất ít báo cáo của các nhà máy vi tính độc lập bị ảnh hưởng.

Ảnh hưởng như thế nào ?

Nó là một con sâu phức tạp nhất có khả năng thiết kế của một nhóm người đã dành thời gian làm cho nó rất phức tạp để phân tích và loại bỏ. Hiện tại bây giờ rất khó biết là lý do tại sao lại có virus này .. nhưng chúng tôi biết làm thế nào nó sinh san.

Nó lây lan như thế nào?

Các con sâu hiện không lây lan qua email hay trên Web. Tuy nhiên nếu một máy tính xách tay mắc bệnh đã được kết nối vào mạng lưới các doanh nghiệp của bạn, nó sẽ ngay lập tức quét mạng để tìm kiếm máy hư. Các máy sẽ được cài đặt mà không có một miếng vá từ Microsoft gọi là MS08-067. Các worm cũng sẽ quét mạng của công ty đang cố gắng đoán mật khẩu của bạn, cố gắng hàng trăm và hàng trăm thường từ. Nếu nó nhận được trong, ngay cả khi bạn không phải là tại máy của bạn, nó sẽ hư và bắt đầu lan rộng tới các máy chủ. Một thứ ba là phương thức lây lan qua dữ liệu USB sticks.

Làm thế nào tôi có thể ngăn ngừa nó infecting máy tính của tôi?

Cách tốt nhất là để có được những miếng vá và cài đặt nó trong toàn công ty. Thứ hai là cách bảo mật mật khẩu. Sử dụng lâu dài, khó khăn mật khẩu - đặc biệt là cho các quản trị viên có thể không đủ khả năng để bị khóa ra khỏi máy mà họ sẽ phải sửa chữa.

Tôi có thể làm gì nếu nó đã mắc bệnh?

Máy có thể được disinfected. Nhưng vấn đề là dành cho các công ty với hàng ngàn máy móc mắc bệnh, trong đó có thể trở lại mắc bệnh từ chỉ một máy tính, ngay cả khi họ đang bị xóa

No comments:

Post a Comment