alika
12-27-2007, 02:12 PM
Trung tâm An ninh mạng Bách khoa (BKIS) vừa thông báo đã phát hiện được 59.000 máy tính nhiễm một loại virus W32.Dashfer.Worm xuất xứ từ Trung Quốc.
http://img338.imageshack.us/img338/2581/imageviewqd4.jpg
BKIS cho biết trong những ngày gần đây, họ đã nhận được thông tin từ rất nhiều người sử dụng Internet tại Việt Nam phản ánh hiện tượng, khi truy cập vào bất kì trang Web nào đều thấy một banner tiếng Trung Quốc tự động chèn lên trên đầu trang Web. Tại các cơ quan có hệ thống mạng nội bộ, hiện tượng này xảy ra đồng loạt trên tất cả các máy tính trong mạng.
Kết quả nghiên cứu của BKIS cho thấy, hiện tượng này do loại virus W32.Dashfer.Worm giả mạo gateway gây ra. Virus này bắt đầu bùng phát từ ngày 14/12/2007, tới nay đã có tới 14 biến thể của Dashfer xuất hiện và đã lây nhiễm trên 59.000 máy tính tại Việt Nam. Nguồn phát tán chủ yếu của virus này là qua các trang chứa mã độc hại và qua USB.
Từ một máy tính nhiễm virus, Dashfer gửi gói tin theo giao thức ARP (giao thức phân giải địa chỉ) tới tất cả các máy tính khác trong cùng mạng để mạo danh là gateway của hệ thống. Các kết nối ra Internet của tất cả các máy tính trong mạng lúc này sẽ bị lừa đi qua gateway giả mạo trước rồi mới tới gateway thật. Bằng cách này, Dashfer sẽ kiểm soát được toàn bộ quá trình trao đổi dữ liệu, chèn thêm banner, popup vào nội dung các trang web trước khi chúng được trả về cho máy tính của người sử dụng. Với cách giả mạo gateway như vậy, không phải máy tính nào có hiện tượng bị chèn banner cũng là máy nhiễm virus, máy nhiễm virus chính là gateway giả mạo.
BKIS cho biết họ đã cập nhật những mẫu virus này vào phiên bản Bkav mới nhất. Nếu gặp những hiện tượng như mô tả trên, người bạn có thể tải về phần mềm diệt virus Bkav từ địa chỉ www.bkav.com.vn (http://www.bkav.com.vn/) để xử lý.
Cũng theo BKIS, đối với các cơ quan có hệ thống mạng, chỉ cần một máy tính bị nhiễm Dashfer thì tất cả các máy tính khác sẽ cùng gặp phải hiện tượng như vậy, cho dù máy tính đó không nhiễm virus. Chính vì thế, để giải quyết triệt để, người dùng cần thực hiện quét virus cho toàn bộ các máy tính trong cơ quan mình.
Trong trường hợp không có điều kiện để quét virus cho tất cả các máy tính như nêu trên, bạn có thể xác định máy tính đang bị nhiễm virus, sau đó diệt trên máy này.
Cách xác định như sau:
1. Xác định địa chỉ của máy tính giả mạo bằng lệnh arp –a hoặc dùng một phần mềm quét mạng.
2. Dùng địa chỉ tìm được ở trên để tra cứu trên hệ thống switch, từ đó ra được vị trí vật lý của máy tính bị nhiễm virus.
3. Dùng Bkav để quét virus cho máy tính này
Ictnews
http://img338.imageshack.us/img338/2581/imageviewqd4.jpg
BKIS cho biết trong những ngày gần đây, họ đã nhận được thông tin từ rất nhiều người sử dụng Internet tại Việt Nam phản ánh hiện tượng, khi truy cập vào bất kì trang Web nào đều thấy một banner tiếng Trung Quốc tự động chèn lên trên đầu trang Web. Tại các cơ quan có hệ thống mạng nội bộ, hiện tượng này xảy ra đồng loạt trên tất cả các máy tính trong mạng.
Kết quả nghiên cứu của BKIS cho thấy, hiện tượng này do loại virus W32.Dashfer.Worm giả mạo gateway gây ra. Virus này bắt đầu bùng phát từ ngày 14/12/2007, tới nay đã có tới 14 biến thể của Dashfer xuất hiện và đã lây nhiễm trên 59.000 máy tính tại Việt Nam. Nguồn phát tán chủ yếu của virus này là qua các trang chứa mã độc hại và qua USB.
Từ một máy tính nhiễm virus, Dashfer gửi gói tin theo giao thức ARP (giao thức phân giải địa chỉ) tới tất cả các máy tính khác trong cùng mạng để mạo danh là gateway của hệ thống. Các kết nối ra Internet của tất cả các máy tính trong mạng lúc này sẽ bị lừa đi qua gateway giả mạo trước rồi mới tới gateway thật. Bằng cách này, Dashfer sẽ kiểm soát được toàn bộ quá trình trao đổi dữ liệu, chèn thêm banner, popup vào nội dung các trang web trước khi chúng được trả về cho máy tính của người sử dụng. Với cách giả mạo gateway như vậy, không phải máy tính nào có hiện tượng bị chèn banner cũng là máy nhiễm virus, máy nhiễm virus chính là gateway giả mạo.
BKIS cho biết họ đã cập nhật những mẫu virus này vào phiên bản Bkav mới nhất. Nếu gặp những hiện tượng như mô tả trên, người bạn có thể tải về phần mềm diệt virus Bkav từ địa chỉ www.bkav.com.vn (http://www.bkav.com.vn/) để xử lý.
Cũng theo BKIS, đối với các cơ quan có hệ thống mạng, chỉ cần một máy tính bị nhiễm Dashfer thì tất cả các máy tính khác sẽ cùng gặp phải hiện tượng như vậy, cho dù máy tính đó không nhiễm virus. Chính vì thế, để giải quyết triệt để, người dùng cần thực hiện quét virus cho toàn bộ các máy tính trong cơ quan mình.
Trong trường hợp không có điều kiện để quét virus cho tất cả các máy tính như nêu trên, bạn có thể xác định máy tính đang bị nhiễm virus, sau đó diệt trên máy này.
Cách xác định như sau:
1. Xác định địa chỉ của máy tính giả mạo bằng lệnh arp –a hoặc dùng một phần mềm quét mạng.
2. Dùng địa chỉ tìm được ở trên để tra cứu trên hệ thống switch, từ đó ra được vị trí vật lý của máy tính bị nhiễm virus.
3. Dùng Bkav để quét virus cho máy tính này
Ictnews
