ข่าวประชาสัมพันธ์» ไวรัสคอมพิวเตอร์ W32.Downadup |
|---|
| สำหรับไวรัสคอมพิวเตอร์ W32.Downadup มีลักษณะการทำงานและการแพร่กระจายดังนี้ ไมโครซอฟท์และบริษัทด้านความปลอดภัยคอมพิวเตอร์หลายแห่งได้ประกาศเตือนให้ผู้ใช้ระบบวินโดวส์ระวังการระบาดของไวรัส W32/Conflicker หรือ W32/Downadup.AL ไวรัส W32/Conflicker หรือ W32/Downadup.AL (โปรแกรมป้องกันไวรัสบางตัวเรียกว่า Net-Worm.Win32.Kido) จะโจมตีระบบวินโดวส์โดยใช้จุดพกพร่องของ Server Service (SVCHOST.EXE) ซึ่งไมโครซอฟท์ออกซีเคียวริตี้อัพเดทหมายเลข MS08-067 (http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx) เพื่อปิดช่องโหว่ดังกล่าวนี้ตั้งแต่วันที่ 23 เดือนตุลาคมปี 2551 ที่ผ่านมาแล้ว สำหรับสาเหตุที่เกิดการระบาดของเวิร์ม W32/Conflicker หรือ W32/Downadup.AL อย่างหนักนั้น ส่วนหนึ่งเกิดจากยังมีเครื่องคอมพิวเตอร์เป็นจำนวนมากที่ยังไม่ได้ทำการติดตั้งแพตช์ นอกจากนี้ในบางสายพันธุ์ของไวรัส W32/Conflicker นั้น สามารถทำการโจมตีระบบได้ถึงแม้ว่าระบบนั้นจะทำการติดตั้งแพตช์แล้วก็ตาม โดยมีการประมาณการว่ามีเครื่องคอมพิวเตอร์ที่โดนโจมตีแล้วไม่ต่ำกว่า 9 ล้านเครื่อง รายละเอียดของไวรัส W32/Conflicker หรือ W32/Downadup.AL W32/Downadup.AL หรือ W32/Downadup.AL เป็นโปรแกรมมัลแวร์แบบสแตนด์อะโลนเวิร์ม ซึ่งแพร่ระบาดเข้าติดเครื่องคอมพิวเตอร์โดยใช้จุดพกพร่องของ Server Service (SVCHOST.EXE) ถ้าหากเวิร์มเข้าติดเครื่องคอมพิวเตอร์สำเร็จและระบบมีการเปิดใช้งานการแชร์ มันก็จะทำการรีโมทเอ็กซีคิวต์โค้ดไวรัส นอกจากนี้บางสายพันธุ์ยังสามารถแพร่ระบาดผ่านทางไดร์ฟเก็บข้อมูลแบบพกพาได้ด้วย หลังจากไวรัสเข้าติดเครื่องคอมพิวเตอร์แล้ว มันจะทำการปิดบริการต่างๆ ของระบบ ปิดโปรแกรมด้านรักษาความปลอดภัย และทำการดาวน์โหลดไฟล์มัลแวร์จากอินเทอร์เน็ต ชื่อ: W32/Conflicker หรือ Worm:W32/Downadup.AL ประเภท: Worm ชนิด: Malware แพลตฟอร์ม: W32 ชื่อทีโปรแกรมป้องกันไวรัสตรวจพบ: Net-Worm.Win32.Kido, Worm:W32/Downadup.AL ชื่ออื่นๆ: TA08-297A CVE-2008-4250 VU827267 Win32/Conficker.A (CA) Mal/Conficker (Sophos) Mal/Conficker-A (Sophos) Trojan.Win32.Agent.bccs (Kaspersky) W32.Downadup.B (Symantec) Trojan-Downloader.Win32.Agent.aqfw (Kaspersky) W32/Conficker.worm (McAfee) Trojan:Win32/Conficker!corrupt (Microsoft) W32.Downadup (Symantec) W32/Conficker.worm.gen (Symantec) Confickr ระบบวินโดวส์ที่ได้รับผลกระทบ: - Microsoft Windows 2000 Service Pack 4 - Windows XP Service Pack 2 และ Windows XP Service Pack 3 - Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP1 สำหรับ Itanium-based Systems และ Windows Server 2003 with SP2 สำหรับ Itanium based Systems - Windows Vista และ Windows Vista Service Pack 1 - Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1 - Windows Server 2008 สำหรับ 32-bit Systems (Windows Server 2008 Server Core installation ได้รับผลกระทบ) - Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation ได้รับผลกระทบ) - Windows Server 2008 สำหรับ Itanium-based Systems อาการมื่อคอมพิวเตอร์ติดไวรัส W32/Conflicker หรือ W32/Downadup.AL เมื่อคอมพิวเตอร์ติดไวรัส W32/Conflicker หรือ W32/Downadup.AL จะมีอาการดังต่อไปนี้ - เกิด Account lockout โดยไม่ทราบสาเหตุ - เกิดการดิสเอเบิล Automatic Updates, Background Intelligent Transfer Service (BITS), Windows Defender และ Error Reporting Services โดยไม่ทราบสาเหตุ - เครื่องเซิฟร์เวอร์ Domain controllers ตอบสนองลูกข่ายช้าผิดปกติ - ระบบเน็ตเวิร์กมีการรับ-ส่งข้อมูลมากผิดปกติ - ไม่สามารถเข้าเว็บไซต์ที่เกี่ยวกับด้านความปลอดภัยบางเว็บไซต์ วิธีการแพร่ระบาด ไวรัส W32/Conflicker หรือ W32/Downadup.AL นั้น มีวิธีการแพร่ระบาดหลายวิธีด้วยกัน ดังนี้ - แพร่ระบาดโดยใช้จุดพกพร่องของ Server Service (MS08-067) - แพร่ระบาดผ่านทางการแชร์บนเครือข่าย - แพร่ระบาดผ่านทางไดร์ฟเก็บข้อมูลแบบพกพา (บนระบบที่มีการเปิดใช้งาน AutoPlay) วิธีการป้องกัน สำหรับวิธีการป้องกันนั้น ให้ทำการแพตช์ระบบทันทีที่ทำได้ โดยอาจจะทำการดาวน์โหลดอัพเดทมาติดตั้งแบบแมนนวลจากเว็บไซต์ http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx หรือทำการติดตั้งผ่านทางเว็บไซต์ไมโครซอฟท์อัพเดท http://update.microsoft.com/microsoftupdate การติดตั้งอัพเดทแบบแมนนวล การติดตั้งแบบแมนนวลนั้น มี 2 โหมด คือ Passive และ Quiet เมื่อติดตั้งเสร็จ ให้รีสตาร์ทเครื่องเพื่อให้การเปลี่ยนแปลงมีผล o Passive เป็นการติดตั้งอัพเดทแบบอัตโนมัติและแสดงหน้าต่างแสดงสถานะการทำงาน คำสั่งการติดตั้ง มีดังนี้ WindowsServer2003-KB958644-x86-ENU.exe /passive o Quiet เป็นการติดตั้งอัพเดทแบบอัตโนมัติโดยไม่แสดงหน้าต่างแสดงสถานะการทำงาน (Silent Mode) คำสั่งการติดตั้ง มีดังนี้ WindowsServer2003-KB958644-x86-ENU.exe /quiet วิธีการแก้ไข สำหรับท่านที่โดนเวิร์ม W32/Conflicker หรือ W32/Downadup.AL เล่นงาน สามารถแก้ไขโดยโดยดาวน์โหลดเครื่องมีอ Removal Tool ได้จากเว็บไซต์ต่างๆ ดังนี้ o F-Downadup ดาวน์โหลดได้ที่เว็บไซต์ ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zip o FSMRT ดาวน์โหลดได้ที่เว็บไซต์ ftp://ftp.f-secure.com/anti-virus/tools/beta/fsmrt.zip o Malicious Software Removal Tool ดาวน์โหลดได้ที่เว็บไซต์ http://support.microsoft.com/kb/890830 ข้อมูลจาก www.oknation.net ลิงค์ที่เกี่ยวข้อง
ทางศูนย์เครือข่ายและอินเทอร์เน็ต จึงได้จัดทำเครื่องมือในการแก้ไขและป้องกันไวรัสคอมพิวเตอร์ W32.Downadup ขึ้น เพื่อให้บุคลากรทุกท่านสามารถจัดการแก้ไขปัญหาไวรัสคอมพิวเตอร์นี้ได้เองในเบื้องต้น โดยทำการดาวน์โหลดและสั่งทำงานจากเครื่องคอมพิวเตอร์ของท่าน เครื่องมือจะทำการเคลื่อนย้ายไวรัสออกจากเครื่องคอมพิวเตอร์ท่านและติดตั้ง Windows Hot Fix สำหรับอุดช่องโหว่ที่ไวรัสคอมพิวเตอร์ใช้ในการแพร่กระจายตัวเองโดยอัตโนมัติ ดาวน์โหลด Virus Patch หากการใช้เครื่องมือจัดการไวรัสคอมพิวเตอร์ยังไม่สามารถแก้ไขปัญหาของเครื่องคอมพิวเตอร์ของท่านได้ กรุณาแจ้งศูนย์เครือข่ายและอินเทอร์เน็ต(2882) เพื่อดำเนินการแก้ไขปัญหาต่อไป |
| เอกสารแนบ (ถ้ามี)>> |
| ผู้ลงข่าว : rann.th วันที่ 16 กุมภาพันธ์ 2552 เวลา 09:23:25 น. |