จากภัยคุกคามที่เกิดขึ้นในสัปดาห์ที่ผ่านมา PandaLab ตรวจพบการแพร่ระบาดของเวิร์ม Nuwar.HU
Nuwar.HU คือ Storm Worm อันโด่งดังสายพันธุ์ใหม่ที่อาศัยโอกาสจากวันฮาโลวีนในการแพร่กระจาย โดยมันจะเข้าไปหยุดขั้นตอนการทำงานของเครื่องมือด้านความปลอดภัยบางประเภทซึ่งอาจติดตั้งอยู่ในคอมพิวเตอร์
Nuwar.HU จะปล่อย rootkit ที่ชื่อว่า noskrnl.sys ลงในระบบในรูปของเซอร์วิสเพื่อให้สามารถทำงานโดยอัตโนมัติเมื่อเริ่มเปิดใช้คอมพิวเตอร์

Nuwar.HU จะแพร่กระจายในข้อความอีเมลด้วยชื่อเรื่องในลักษณะต่อไปนี้ เช่น Have a Happy Halloween everyone (ขอให้ทุกคนสุขสันต์วันฮาโลวีน) หรือ Party on this Halloween (ปาร์ตีในวันฮาโลวีนนี้) และอื่นๆ อีกมากมาย ในข้อความดังกล่าวจะมีลิงก์ไปยังเว็บเพจที่แสดงภาพเคลื่อนไหวของ โครงกระดูกเต้นรำ หากผู้ใช้ดาวน์โหลดและเรียกใช้ภาพเคลื่อนไหวนี้ในเว็บไซต์ เวิร์มดังกล่าวก็ติดเข้าไปในคอมพิวเตอร์เครื่องนั้น และทำให้เครื่องกลายเป็นกองทัพผีดิบรอรับบัญชากา
Nuwar.HU คือ Storm Worm อันโด่งดังสายพันธุ์ใหม่ที่อาศัยโอกาสจากวันฮาโลวีนในการแพร่กระจาย โดยมันจะเข้าไปหยุดขั้นตอนการทำงานของเครื่องมือด้านความปลอดภัยบางประเภทซึ่งอาจติดตั้งอยู่ในคอมพิวเตอร์
Nuwar.HU จะปล่อย rootkit ที่ชื่อว่า noskrnl.sys ลงในระบบในรูปของเซอร์วิสเพื่อให้สามารถทำงานโดยอัตโนมัติเมื่อเริ่มเปิดใช้คอมพิวเตอร์

Nuwar.HU จะแพร่กระจายในข้อความอีเมลด้วยชื่อเรื่องในลักษณะต่อไปนี้ เช่น Have a Happy Halloween everyone (ขอให้ทุกคนสุขสันต์วันฮาโลวีน) หรือ Party on this Halloween (ปาร์ตีในวันฮาโลวีนนี้) และอื่นๆ อีกมากมาย ในข้อความดังกล่าวจะมีลิงก์ไปยังเว็บเพจที่แสดงภาพเคลื่อนไหวของ โครงกระดูกเต้นรำ หากผู้ใช้ดาวน์โหลดและเรียกใช้ภาพเคลื่อนไหวนี้ในเว็บไซต์ เวิร์มดังกล่าวก็ติดเข้าไปในคอมพิวเตอร์เครื่องนั้น และทำให้เครื่องกลายเป็นกองทัพผีดิบรอรับบัญชากา
Comment