Bkav เตือน: ไวรัสที่มีความสามารถในการ "สร้างใหม่" กำลังแพร่กระจายอย่างรวดเร็ว

ส.ก.ป. 19/09/2023 15:11 น.

ไวรัสนี้ไม่เพียงแต่กำจัดได้ยากเท่านั้น แต่ยังมีกลไกแพร่กระจายผ่าน USB ได้ด้วยการซ่อนข้อมูลไว้ใน USB และแทนที่ด้วยทางลัดที่ปลอมแปลงข้อมูล

เมื่อวันที่ 19 กันยายน Bkav ได้ประกาศว่าไวรัสชนิดหนึ่งที่ใช้ประโยชน์จากกระบวนการ svchost.exe มาตรฐานบนคอมพิวเตอร์เพื่อเจาะลึกเข้าไปในระบบและ "สร้างใหม่" เริ่มมีสัญญาณว่ากำลังเพิ่มขึ้นในเวียดนาม ระบบเฝ้าระวังและเตือนมัลแวร์ของ Bkav บันทึกคอมพิวเตอร์ได้เกือบ 96,000 เครื่องที่ติดไวรัสนี้ในเดือนสิงหาคมเพียงเดือนเดียว

ตามรายงานของ Bkav แม้ว่าผู้ใช้จะตรวจพบและลบไฟล์ที่เป็นอันตรายด้วยตนเอง แต่ไวรัสนี้ยังคง "สร้างใหม่" ได้ด้วยการใช้ประโยชน์จากกระบวนการ svchost.exe ในระบบ ไวรัสนี้ไม่เพียงแต่ใช้ประโยชน์จาก svchost.exe เท่านั้น แต่ยังค้นหาซอฟต์แวร์เริ่มต้นที่มาพร้อมกับ Windows เวอร์ชันต่างๆ เช่น OneDrive หรือ Notepad เพื่อดำเนินการที่คล้ายกัน ซึ่งทำให้ยากต่อการจัดการหรือลบไฟล์เหล่านี้ออกอย่างสมบูรณ์

ไวรัสนี้ยังสามารถ "สร้างใหม่" ได้โดยการใช้ประโยชน์จากกระบวนการ svchost.exe ในระบบ

อันตรายยิ่งกว่านั้นก็คือ ไม่เพียงแต่จะกำจัดได้ยากเท่านั้น ไวรัสนี้ยังมีกลไกแพร่กระจายผ่าน USB โดยซ่อนข้อมูลไว้ใน USB และแทนที่ด้วยทางลัดข้อมูลปลอม ทางลัดเหล่านี้ประกอบด้วยคำสั่งเพื่อเรียกไวรัสที่ซ่อนอยู่ใน USB หากผู้ใช้เปิดทางลัดปลอมเหล่านี้ ไวรัสจะถูกดำเนินการ ในที่สุด หลังจากเจาะเข้าไปและอยู่ในคอมพิวเตอร์ของเหยื่อแล้ว ไวรัสจะปิดใช้งานมาตรการป้องกันที่มีอยู่ของ Windows และรอโอกาสในการดาวน์โหลดไฟล์ที่เป็นอันตรายอื่น ๆ เพื่อขโมยข้อมูลของผู้ใช้และส่งข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี

เพื่อหลีกเลี่ยงการถูกโจมตีจากมัลแวร์นี้ ผู้เชี่ยวชาญของ Bkav แนะนำให้ระมัดระวังมากขึ้นเมื่อใช้อุปกรณ์ต่อพ่วงเพื่อคัดลอกข้อมูลระหว่างคอมพิวเตอร์ ธุรกิจและองค์กรสามารถกำหนดนโยบายไม่ใช้ USB ในธุรกิจและองค์กรของตนได้หากจำเป็น เปิดใช้งานโหมดแสดงไฟล์ที่ซ่อนอยู่และตรวจสอบทางลัดใน USB ก่อนคลิกเสมอ

การแอบอ้างทางลัด USB ยังถูกใช้โดยไวรัสอื่นๆ อีกมากมาย ในเวลาเดียวกัน ให้ใช้และอัปเดตโซลูชันและซอฟต์แวร์รักษาความปลอดภัยเครือข่ายที่มีลิขสิทธิ์เป็นประจำ เพื่อปกป้องคอมพิวเตอร์และระบบของคุณจากภัยคุกคามที่ตรวจจับได้ยากหรือต้องใช้การประมวลผลที่ซับซ้อนเพื่อกำจัดไวรัสให้หมดสิ้น

แหล่งที่มา: https://www.sggp.org.vn/bkav-canh-bao-virus-co-kha-nang-tai-sinh-dang-lay-lan-nhanh-post706204.html