กรุงเทพฯ--21 ม.ค.--เพนเนอร์-แมดิสัน "CA ประกาศเตือนป้องกันไวรัส" ชื่อไวรัส: W.32.Beagle@mm, W32/Beagle@MM, Win/Beagle.A (http://www3.ca.com/virusinfo/virus.aspx?ID=38019) วันที่ประกาศเตือน: 19 มกราคม พ.ศ. 2547 ลักษณะของไวรัส: Win32.Bagle.A เป็นไวรัสอินเทอร์เน็ตประเภทเวิร์มที่แพร่กระจายทางอีเมล์ ซึ่งผู้คิดค้นตั้งใจจะให้ไวรัสชนิดนี้แอบแฝงวิธีการบางอย่างเพื่อจู่โจม แต่เนื่องจากจุดบกพร่อง ในการเข้ารหัส ไวรัสจึงทำการไม่สำเร็จ วิธีการแพร่ระบาด: ไวรัส Bagle แพร่กระจายทางอีเมล์โดยอาศัยโปรโตคอล SMTP ของตัวมันเอง ซึ่งจะไปทำให้รายชื่ออีเมล์แอดเดรสต่างๆ ที่อยู่ในเครื่องทำการส่งอีเมล์ด้วยตัวเอง โดยจะทำการสแกนและค้นหาไฟล์นามสกุล .wab,.txt,.htm, และ html ที่อยู่ในเครื่องที่ติดไวรัสนี้ และยังใช้แอดเดรส เหล่านั้นในการส่งไวรัสเพื่อหลอกผู้รับว่าเป็นอีเมล์จากคนที่รู้จัก ในขณะที่ทำการสแกนเพื่อค้นหาแอดเดรสที่จะใช้ส่ง ไวรัสชนิดนี้จะหลีกเลี่ยงแอดเดรสที่ต่อด้วย โดเมน @hotmail.com, @msn.com, @Microsoft, และ @avp. สาเหตุที่ไม่ใช้โดเมนเหล่านี้เนื่องจากสันนิษฐานว่า เพื่อหลีกเลี่ยงการถูกตรวจจับไวรัสได้ในทันที ข้อความในอีเมล์ที่มีไวรัสชนิดนี้ จะมีลักษณะดังนี้ Subject: Hi Message Body: Test =) Test, yep. อีเมล์ดังกล่าวจะแนบไฟล์ที่มีชื่อจากการสุ่มเลือก ถ้าท่านได้รับอีเมล์ลักษณะนี้ ห้าม เปิดไฟล์แนบ ให้ลบอีเมล์นั้นทิ้งทันที ข้อมูลซิกเนเจอร์และเอ็นจินที่จะปกป้องการโจมตีจากไวรัส Win32.Xombe.Downloader ได้ **eTrust Antivirus 7.0 ข้อมูลซิกเนเจอร์และเอ็นจิน* 23.63.70 คำแนะนำในการกำจัดไวรัส:อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี **eTrust EZ Antivirus 6.x ข้อมูลซิกเนเจอร์และเอ็นจิน* 6.x/5161 คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี **eTrust InoculateIT6.0 / eTrust Antivirus 6.0 ข้อมูลซิกเนเจอร์และเอ็นจิน* 23.63.70 คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อม ซ่อมแซมส่วนที่ถูกโจมตี **InoculateIT 4.x ข้อมูลซิกเนเจอร์และเอ็นจิน* 45.70 คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี **Vet 10.5x ข้อมูลซิกเนเจอร์และเอ็นจิน* 10.5x/5161 คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อม ซ่อมแซมส่วนที่ถูกโจมตี **Vet 10.6x ข้อมูลซิกเนเจอร์และเอ็นจิน* 10.6x/8102 **Vet 11.2x ข้อมูลซิกเนเจอร์และเอ็นจิน* 11.2/8102 * ซิกเนเจอร์เวอร์ชั่นที่กล่าวถึงในเวอร์ชั่นหลังจากนี้สามารถป้องกันไวรัส Win32.Xombe.Downloader ได้ ถ้าไฟล์ซิกเนเจอร์ที่มีให้ดาวน์โหลดเป็นเวอร์ชั่นก่อนหน้าที่ระบุไว้ข้างต้น แสดงว่าซิกเนเจอร์นั้นๆ ยังอยู่ระหว่างกระบวนการทดสอบคุณภาพ ซึ่งจะสามารถให้ดาวน์โหลดได้เร็วๆ นี้ ต้องการรายละเอียดเพิ่มเติมกรุณาติดต่อ: คุณชิดชนก อุทัยกร, 0-2636-2467 ต่อ 122 หรือ [email protected] คุณปริญดา นิลทจันทร์, 0-2711-6891 ต่อ 133 หรือ prinda_n@penner_madison.com--จบ---รก-