Virus khiêu dâm mới bùng nổ trên toàn thế giới

Sâu Nyxem.D ẩn sau những bức ảnh "mát mẻ" với thông điệp gợi trí tò mò, khiến nhiều người sẵn sàng mở file đính kèm và đặt hệ thống của họ trong tình trạng nguy hiểm.

(VNUNet)

E-mail chứa sâu này có khá nhiều tiêu đề như "Nữ sinh hư hỏng", "Sex lậu" hay "Sex Ảrập"... với tệp có đuôi mở rộng .pif tương tự trong các file khiêu dâm phổ biến khác.

Nyxem.D (F-Secure gọi là VB.bi, Symantec đặt tên Blackmal.e, McAfee gán cho biệt danh MyWife.d) sử dụng cấu trúc lệnh Visual Basic khá đơn giản. Một trong những đặc điểm đáng chú ý là file đính kèm có thể là một tệp tin thi hành hoặc file MIME chứa một file thực thi khác. Đây là thủ thuật khá ranh ma do định dạng MIME hiếm khi được sử dụng. Một trong những cuộc phát tán lớn dựa trên MIME là sâu Nimda từ năm 2001.

Sau khi được kích hoạt, Nyxem.D sẽ tắt mọi tường lửa và phần mềm diệt virus. Nó cũng thập địa chỉ e-mail lưu trong máy để tiếp tục pháp tán qua công cụ SMTP, đồng thời tự nâng cấp lên phiên bản mới qua web theo định kỳ.

Tuy đơn giản, công ty sản xuất phần mềm diệt virus Symantec đánh giá sâu này ở mức nguy hiểm 2/5 và đã phát hành công cụ phòng chống miễn phí trên trang web của họ.

Hãng bảo mật Anh Sophos khẳng định Nyxem.D đang lây lan với tốc độ chóng mặt và chiếm tới 1/4 trong số tất cả máy tính bị nhiễm trên toàn thế giới.

"Các công ty cần lưu ý nhân viên cảnh giác và hạn chế mở tệp khi chưa rõ nguồn gốc, đặc biệt là tránh xem file liên quan đến truyện cười, ảnh đồi trụy hoặc screensaver (màn hình bảo vệ)", Graham Cluley, cố vấn bảo mật của Sophos, khuyến cáo.

(theo VNUNet, InformationWeek)