Written by ร้านเกมส์ พัฒนา Tuesday, 07 September 2010 23:59

รายงานข่าวล่าสุด นักวิจัยมัลแวร์จากบริษัท Panda Security เตือนผู้ใช้ว่า พบหนอนพันธุ์ใหม่ที่สามารถ"ล็อค" ไฟล์เอกสารทั้งหมด ตลอดจนไฟล์พรีเซนเทชั่น รวมถึงอีเมล์ บนเครื่องคอมพิวเตอร์ที่ติดมันเข้าไปด้วย "พาสเวิร์ด" นั่นหมายความว่า ผู้ใช้จะไม่สามารถเข้าถึงไฟล์เหล่านี้ได้อีกต่อไป หากไม่รู้รหัสผ่าน
หนอนดังกล่าวชื่อว่า Clippo.A โดยเจ้าหนอนร้ายตัวนี้จะทำการก็อปปี้ตัวเองด้วยไฟล์ทีมีชื่อว่า PICTURE.EXE และ SOUND.EXE เข้าไปในทุกโฟลเดอร์ในเครื่อง ซึ่งรวมถึงไดรฟ์ภายนอก (พวกยูเอสบีไดรฟ์ก็ด้วย) ตลอดจนแชร์ไดรฟ์บนเน็ตเวิร์กที่ให้สิทธิ์ในการเขียนข้อมูลเข้าไปได้ นอกจากนีมันยังจะมีการทิ้งไฟล์ชื่อ FILE.EXE เข้าไปในรากของไดรฟ์ C: พร้อมทั้งเพิ่มคำสั่ง "load=c:\file.exe" เข้าไปที่รีจิสทรี startup ใน HKEY_CURRENT_USER\Software\Microsoft\Windows NT\Current\Version\Windows เมื่อทุกอย่างพร้อมแล้ว หนอนตัวนี้จะตั้งค่าพาสเวิร์ดในการเข้าถึงไฟล์เอกสาร Word, PowerPoint หรืออีเมล์ใน Outlook ด้วยชุดตัวเลข 721709031350 ใครที่กำลังโดนเล่นงานด้วยอาการลักษณะนี้อยู่ลองใช้พาสเวิร์ดนี้ดูนะครับ
ส่วน ใหญ่โปรแกรมมัลแวร์ที่มีการบล็อคไม่ให้สามารถเข้าถึงไฟล์สำคัญๆ ตลอดจนคุณสมบัติบางอย่างของระบบปฏิบัติการ มักจะมีการขู่ร้องขอเงิน เพื่อให้ได้โปรแกรมแก้ไข หรือรหัสในการปลดล็อค ซึ่งเป็นที่รู้จักกันดีในชื่อ ransomware แต่สำหรับหนอนตัวนี้มันไม่ได้มีการร้องขอเงินแต่อย่างใด "เป้าหมายของหนอน ตัวนี้ไม่ได้อยู่ที่เงิน แต่ต้องการป่วนผุู้ใช้เท่านั้น" นักวิจัยจาก Panda Security ตั้งข้อสังเกต นอกจากนี้ มัลแวร์ส่วนใหญ่ในโลกไซเบอร์มักจะเพ่งเล็งไปที่การขโมยข้อมูล แต่หนอนตัวนี้ก็ไม่ได้มีกลไกการทำงานในลักษณะดังกล่าวแต่อย่างใด มันไม่ได้ทำให้ผู้สร้างได้ผลประโยชน์ หรือเงินทองแต่อย่างใดเลย ซึ่งตรงข้ามกับนิสัยมัลแวร์ที่พบกันโดยทั่วไป โชคดีที่ Clippo จะติดได้กับเครื่องคอมพิวเตอร์ที่ทำงานด้วยระบบปฏิบัติการ Windows 2003 และ XP (รวมถึงเวอร์ชันก่อนหน้านี้) ผู้ใช้ที่โดนเล่นงานสามารถลบมันได้จาก registry ที่กล่าวไปข้างต้น และลบไฟล์ c:\file.exe ทางที่ดีควรอัพเดตแอนตี้ไวรัสด้วย
ข้อมูลจาก: Softpedia
เสนอบทวิจารณ์กระทงด้วย Facebook
More...
|
#
|
Title
|
Category
|
Author
|
Answers
|
|---|---|---|---|---|
|
1
|
ร้านเน็ตเตรียมเฮ Neolution นำ Software Diskless และควบคุมร้านมาให้ใช้ฟรี | ระบบ NO HDD หรือ Diskless | ร้านเกมส์ พัฒนา | 0 |
|
2
|
ตัวอย่าง batfile ดึง reg เกมส์ จากเครื่องแม่ เมื่ออัพแพทเสร็จแล้วเช่น เกมออดิชั่น กับเกม FreeStyle เกมอื่นๆ | ระบบ อัพเดตเกมส์ออนไลน์ | moonoi | 0 |
|
3
|
diskless และ Landisk ต่างกันยังไง | ระบบ NO HDD หรือ Diskless | moonoi | 1 |
|
4
|
reg เกมส์ BandMaste | ระบบ อัพเดตเกมส์ออนไลน์ | ร้านเกมส์ พัฒนา | 0 |
|
5
|
[How to] วิธีการซ่อน Batch File | ระบบคอมพิวเตอร์ร้านเน็ตคาเฟ่ | moonoi | 1 |
|
#
|
Title
|
Category
|
Author
|
Answers
|
|---|---|---|---|---|
|
1
|
รูปแบบ การอัพเดตเกมส์ออนไลน์ ของร้านเน็ต ร้านเกมส์ ปัจจุบัน กับ ระบบ 2poto system ต่างกันอย่างไร | ระบบ อัพเดตเกมส์ออนไลน์ | bigfish2 | 1 |
|
2
|
2poto system คือ ระบบอะไร | สัมมนา ร้านเน็ต ร้านเกมส์ | ร้านเกมส์ พัฒนา | 1 |
|
#
|
Title
|
Category
|
Author
|
Answers
|
|---|---|---|---|---|
|
1
|
ความหมายของ ระบบเซิร์ฟเวอร์ ร้านเกมส์ | ระบบเซิร์ฟเวอร์ ร้านเน็ต | ร้านเกมส์ พัฒนา | 3 |
|
2
|
จะเปิดร้าน internet cafe' ควรทำอย่างไร | สัมมนา ร้านเน็ต ร้านเกมส์ | sexygril | 2 |
|
3
|
2poto system คือ ระบบอะไร | สัมมนา ร้านเน็ต ร้านเกมส์ | ร้านเกมส์ พัฒนา | 1 |
|
4
|
รูปแบบ การอัพเดตเกมส์ออนไลน์ ของร้านเน็ต ร้านเกมส์ ปัจจุบัน กับ ระบบ 2poto system ต่างกันอย่างไร | ระบบ อัพเดตเกมส์ออนไลน์ | bigfish2 | 1 |
|
5
|
ทำไม ร้านเน็ต ร้านเกมส์ ต้องมีระบบ แยกสัญญาณ อินเตอร์เน็ต และเกมส์ออนไลน์ | ระบบแยกเน็ต แยกเกมส์ | thailand | 1 |
|
#
|
Title
|
Category
|
Author
|
Answers
|
Hits
|
|---|---|---|---|---|---|
|
1
|
โปรแกรม no harddisk | ระบบ NO HDD หรือ Diskless | bigfish2 | 1 | 9984 |
|
2
|
ดาว์นโหลดโปรแกรมร้านเน็ต ร้านเกมส์ 2potocafe | โปรแกรมบริหารร้านเน็ต | charip | 1 | 5788 |
|
3
|
ร้านเน็ตเตรียมเฮ Neolution นำ Software Diskless และควบคุมร้านมาให้ใช้ฟรี | ระบบ NO HDD หรือ Diskless | ร้านเกมส์ พัฒนา | 0 | 5256 |
|
4
|
ทำไม ร้านเน็ต ร้านเกมส์ ต้องมีระบบ แยกสัญญาณ อินเตอร์เน็ต และเกมส์ออนไลน์ | ระบบแยกเน็ต แยกเกมส์ | thailand | 1 | 4573 |
|
5
|
โปรแกรม Game menu ของ 2POTO SYSTEM ใช้งานอย่างไร | ระบบจัดการหน้าจอร้านเกมส์ Game menu | ร้านเกมส์ พัฒนา | 0 | 4433 |