ngocdiep
14-09-2004, 23:00
Giới bảo mật đang bày tỏ sự lo ngại trước sự xuất hiện gần như đồng thời của 4 biến thể MyDoom vào cuối tuần qua, và cho rằng có thể tác giả của những con virus này đang chuẩn bị một cuộc tấn công tổng lực vào hệ thống máy tính trên thế giới.
Mặc dù mã nguồn của bốn biến thế mới: MyDoom.U, V, W và X không khác gì mấy so với các phiên bản trước đây, nhưng sự xuất hiện đồng thời với số lượng lớn khiến các công ty bảo mật cảm thấy lo ngại. Người ta còn nhớ sự xuất hiện trong một thời gian ngắn của 4 biến thể Bagle mới hồi tháng 5 vừa qua được nối tiếp bởi một chuỗi các cuộc tấn công dữ dội vào hệ thống máy tính cá nhân và doanh nghiệp.
Các nhà nghiên cứu bảo mật cho rằng, virus giờ đây đang áp dụng một nguyên tắc bất di bất dịch: virus xuất hiện sau bao giờ cũng mạnh hơn. Thế nên, theo nhận định của Sam Curry, phó chủ tịch chi nhánh bảo mật eTrust Security, trực thuộc hãng Computer Associates (CA), khi các ký tự cuối cùng trong bảng chữ cái đã được gán hết cho virus, các biến thể mới kết hợp hai chữ cái (AA, AB, .... ) sẽ mạnh lên rất nhiều.
Cũng giống các phiên bản trước, bốn biến thể MyDoom mới được phát tán theo e-mail với địa chỉ người gửi giả mạo, dòng tiêu đề và thông điệp vô nghĩa. Tuy nhiên, có một điểm khác biệt đó là biến thể mới không có khả năng lây nhiễm qua thư mục chia sẻ mạng như các phiên bản trước.
Theo VDCMedia
Mặc dù mã nguồn của bốn biến thế mới: MyDoom.U, V, W và X không khác gì mấy so với các phiên bản trước đây, nhưng sự xuất hiện đồng thời với số lượng lớn khiến các công ty bảo mật cảm thấy lo ngại. Người ta còn nhớ sự xuất hiện trong một thời gian ngắn của 4 biến thể Bagle mới hồi tháng 5 vừa qua được nối tiếp bởi một chuỗi các cuộc tấn công dữ dội vào hệ thống máy tính cá nhân và doanh nghiệp.
Các nhà nghiên cứu bảo mật cho rằng, virus giờ đây đang áp dụng một nguyên tắc bất di bất dịch: virus xuất hiện sau bao giờ cũng mạnh hơn. Thế nên, theo nhận định của Sam Curry, phó chủ tịch chi nhánh bảo mật eTrust Security, trực thuộc hãng Computer Associates (CA), khi các ký tự cuối cùng trong bảng chữ cái đã được gán hết cho virus, các biến thể mới kết hợp hai chữ cái (AA, AB, .... ) sẽ mạnh lên rất nhiều.
Cũng giống các phiên bản trước, bốn biến thể MyDoom mới được phát tán theo e-mail với địa chỉ người gửi giả mạo, dòng tiêu đề và thông điệp vô nghĩa. Tuy nhiên, có một điểm khác biệt đó là biến thể mới không có khả năng lây nhiễm qua thư mục chia sẻ mạng như các phiên bản trước.
Theo VDCMedia