Xuất hiện hai loại virus mới: Lovgate.AB và Bobax

Công ty bảo mật Network Associates đang cảnh báo người dùng về một biến thể mới của loại worm có nguồn gốc từ Trung Quốc. Lovgate.AB đang phát tán rộng trên mạng, được các chuyên gia xếp hạng nguy hiểm thứ hai trong 5 mức.

Như anh em của nó, Lovgate.AB lây nhiễm qua các file trên mạng chia sẻ, hoặc gửi mình tới e-mail trong hộp thư của người dùng. Worm sử dụng SMTP để gửi thư mà không cần qua chương trình e-mail của nạn nhân. Khi tệp tin được mở ra, virus sẽ thả vào hệ thống nhiều file khác nhau.

Lovgate.AB sử dụng những mánh khóe lừa đảo rất thông dụng để người nhận tò mò mà mở file đính kèm khác nhau như: đưa ra một tiêu đề thư hấp dẫn, hứa hẹn cung cấp phần mềm miễn phí, ảnh khiêu dâm... Virus này tấn công các máy tính chạy Windows NT, Windows 2000, Windows Server 2003 và Windows XP.

Cùng ngày, các chuyên gia cũng cảnh báo loại sâu mới mang tên Bobax khai thác khiếm khuyết LSASS trong Windows và biến PC nạn nhân thành những cỗ máy mục tiêu làm bàn đạp cho các cuộc tấn công từ chối dịch vụ và phát tán thư rác.

Bobax tận dụng ngay lỗ hổng trong hệ thống giám sát an ninh nội bộ (LSASS) của Windows 2000, Windows Server 2003 và Windows XP để phát tán.

Theo công ty Sophos, tác động của loại sâu này được các chuyên gia an ninh đánh giá là không cao bởi vì nhiều người đã nâng cấp hệ thống sau đợt sâu Sasser hoành hành vừa qua.

Thứ Tư, 19/05/2004 05:44
31 👨 60
0 Bình luận
Sắp xếp theo
    ❖ Tổng hợp