กรุงเทพฯ--21 ม.ค.--เพนเนอร์-แมดิสัน
"CA ประกาศเตือนป้องกันไวรัส"
ชื่อไวรัส: W.32.Beagle@mm, W32/Beagle@MM, Win/Beagle.A
(http://www3.ca.com/virusinfo/virus.aspx?ID=38019)
วันที่ประกาศเตือน: 19 มกราคม พ.ศ. 2547
ลักษณะของไวรัส: Win32.Bagle.A เป็นไวรัสอินเทอร์เน็ตประเภทเวิร์มที่แพร่กระจายทางอีเมล์ ซึ่งผู้คิดค้นตั้งใจจะให้ไวรัสชนิดนี้แอบแฝงวิธีการบางอย่างเพื่อจู่โจม แต่เนื่องจากจุดบกพร่อง ในการเข้ารหัส ไวรัสจึงทำการไม่สำเร็จ
วิธีการแพร่ระบาด: ไวรัส Bagle แพร่กระจายทางอีเมล์โดยอาศัยโปรโตคอล SMTP ของตัวมันเอง ซึ่งจะไปทำให้รายชื่ออีเมล์แอดเดรสต่างๆ ที่อยู่ในเครื่องทำการส่งอีเมล์ด้วยตัวเอง โดยจะทำการสแกนและค้นหาไฟล์นามสกุล .wab,.txt,.htm, และ html ที่อยู่ในเครื่องที่ติดไวรัสนี้ และยังใช้แอดเดรส เหล่านั้นในการส่งไวรัสเพื่อหลอกผู้รับว่าเป็นอีเมล์จากคนที่รู้จัก
ในขณะที่ทำการสแกนเพื่อค้นหาแอดเดรสที่จะใช้ส่ง ไวรัสชนิดนี้จะหลีกเลี่ยงแอดเดรสที่ต่อด้วย โดเมน @hotmail.com, @msn.com, @Microsoft, และ @avp. สาเหตุที่ไม่ใช้โดเมนเหล่านี้เนื่องจากสันนิษฐานว่า เพื่อหลีกเลี่ยงการถูกตรวจจับไวรัสได้ในทันที
ข้อความในอีเมล์ที่มีไวรัสชนิดนี้ จะมีลักษณะดังนี้
Subject: Hi
Message Body:
Test =)
Test, yep.
อีเมล์ดังกล่าวจะแนบไฟล์ที่มีชื่อจากการสุ่มเลือก ถ้าท่านได้รับอีเมล์ลักษณะนี้ ห้าม เปิดไฟล์แนบ ให้ลบอีเมล์นั้นทิ้งทันที
ข้อมูลซิกเนเจอร์และเอ็นจินที่จะปกป้องการโจมตีจากไวรัส Win32.Xombe.Downloader ได้
**eTrust Antivirus 7.0
ข้อมูลซิกเนเจอร์และเอ็นจิน* 23.63.70
คำแนะนำในการกำจัดไวรัส:อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี
**eTrust EZ Antivirus 6.x
ข้อมูลซิกเนเจอร์และเอ็นจิน* 6.x/5161
คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี
**eTrust InoculateIT6.0 / eTrust Antivirus 6.0
ข้อมูลซิกเนเจอร์และเอ็นจิน* 23.63.70
คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อม ซ่อมแซมส่วนที่ถูกโจมตี
**InoculateIT 4.x
ข้อมูลซิกเนเจอร์และเอ็นจิน* 45.70
คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อมซ่อมแซมส่วนที่ถูกโจมตี
**Vet 10.5x
ข้อมูลซิกเนเจอร์และเอ็นจิน* 10.5x/5161
คำแนะนำในการกำจัดไวรัส :อัพเดทซอฟท์แวร์ป้องกันไวรัสด้วยซิกเนเจอร์ล่าสุดและสแกนอุปกรณ์ที่ติดไวรัส พร้อม ซ่อมแซมส่วนที่ถูกโจมตี
**Vet 10.6x ข้อมูลซิกเนเจอร์และเอ็นจิน* 10.6x/8102
**Vet 11.2x
ข้อมูลซิกเนเจอร์และเอ็นจิน* 11.2/8102
* ซิกเนเจอร์เวอร์ชั่นที่กล่าวถึงในเวอร์ชั่นหลังจากนี้สามารถป้องกันไวรัส Win32.Xombe.Downloader ได้ ถ้าไฟล์ซิกเนเจอร์ที่มีให้ดาวน์โหลดเป็นเวอร์ชั่นก่อนหน้าที่ระบุไว้ข้างต้น แสดงว่าซิกเนเจอร์นั้นๆ ยังอยู่ระหว่างกระบวนการทดสอบคุณภาพ ซึ่งจะสามารถให้ดาวน์โหลดได้เร็วๆ นี้
ต้องการรายละเอียดเพิ่มเติมกรุณาติดต่อ:
คุณชิดชนก อุทัยกร, 0-2636-2467 ต่อ 122 หรือ uthch01@ca.com
คุณปริญดา นิลทจันทร์, 0-2711-6891 ต่อ 133 หรือ prinda_n@penner_madison.com--จบ--
-รก-