รายงานไวรัสและการบุกรุกรายสัปดาห์ ฉบับที่ 723

[ramida]

ข้อมูลจาก TotalScan ระบุว่ามัลแวร์ที่ร้ายแรงที่สุดในสัปดาห์ที่ผ่านมาได้แก่
แอดแวร์ Zango , Navipromo และสปายแวร์ Virtumonde


สำหรับมัลแวร์ใหม่ ในสัปดาห์นี้ PandaLabs จะกล่าวถึงโทรจัน Astry.A และ EbodaR.A

Astry.A ป้องกันผู้ใช้จากการเปลี่ยนแปลงการตั้งค่าโฟลเดอร์ของ Windows Explorer จากตัวเลือก Folder Options นอกจากนี้ยังแสดงข้อความต่างๆ บนหน้าจอ เช่นข้อความเมื่อเริ่มต้นเปิดเครื่องและข้อความอื่นๆ ตามที่โทรจันกำหนด

และสุดท้าย Astry.A จะแก้ไขข้อมูลที่แสดงในแท็บ View (มุมมอง) ในตัวเลือก Folder Options ของ Windows Explorer




EbodaR.A เป็นโทรจันที่ติดตั้งในเครื่องคอมพิวเตอร์โดยเจาะผ่านช่องโหว่ที่มีอยู่ใน Acrobat Reader บางเวอร์ชัน โดย Internet Explorer 7 ต้องได้รับการติดตั้งไว้ในระบบด้วย

ในการเจาะผ่านช่องโหว่ ผู้โจมตีจะส่งไฟล์ PDF ที่ดัดแปลงขึ้นมาทางอีเมล เมื่อผู้ใช้เปิดไฟล์ ระบบจะรันคำสั่งเพื่อปิดไฟร์วอลล์ จากนั้นจะดาวน์โหลดและรันโทรจันจากอินเทอร์เน็ต

ทันทีที่ได้รับการติดตั้ง EbodaR.A จะสามารถดาวน์โหลด มัลแวร์อื่นเข้าสู่ระบบได้อีกด้วย

[tonzeero]

ขอบคุณครับ

[Feriuz]

.....