The PilenZ

Pilenz² – ดินแดนพิศดาร

Archive for the ‘worms’ tag

เมื่อคืนโดน worm msn เล่นงาน W32.Mubla.B,IRC-Worm.Win32.Agent.a

with 4 comments

เริ่มจากเพื่อนผมเค้าส่ง file photo###.rar หรือ .zip มาให้ เราไม่ได้คิดอะไร กดเปิดดู ติด worm ทันที หลังจากนั้นก็ปิด notebook ขับรถกลับบ้าน โทรไปด่ามัน ได้ความว่าเพื่อนของเพื่อนของเพื่อนมันอยู่อเมริกาเป็นคนโดนรายแรก ด่ามันจนหนำใจก็วางสาย พอมาสี่ห้าทุ่มก็เปิด notebook อีกครั้ง worm มันก็เริ่มทำงานล่ะ

อาการของ worm ชั่วๆ

มันจะส่ง msg ไปหาทุกคนที่ on-line แม้ว่าเราจะ appear offline ก็ตาม ผมลอง block user บ้างคน มันก็ดื้อส่ง msg ไปให้ข้อความที่มันส่งก็มีดังนี้

Look how wasted Paris Hilton is, after she got jailed : (
You and Me !!! …. look :p
Look at my photos hihi :p
Hey please accept my photos : o !!
A photo with me and my best friend : $ !!
This is me totaly naked : o please dont send to anyone else
Look what i found on the NET : o
Jessica Alba NUDE !!

หลังจากนั้น มันก็จะส่ง file virus ให้ user ที่มันคุยด้วย อย่าเผลอไปรับมันล่ะ โดยชื่อ file มันสุ่มชื่อเช่น photo , myalbum,image ไปให้เรื่อยๆ ผม sign out แล้วค้นหาข้อมูล worms จากประโยคเสร่อๆที่มันสร้างขึ้นมา พบ ตาม link นี้ และ ที่ symantic ชื่อ worms ก็ประมาณ W32.Mubla.B,IRC-Worm.Win32.Agent.a เป็น worms ที่ใหม่ใช้ได้ เลยจัดการมันตามที่เค้าแนะนำไว้ซะ

ผมต้องขอโทษ เพื่อนๆใน msn list ด้วยนะครับ ผมนั่งรื้อดู history ว่ามีใครโดน worm จัดการบ้าง มีบางท่านคุยกับไอ้ worms พวกนี้ด้วย เช่น

worm : Look how wasted Paris Hilton is, after she got jailed : (

XXX ตอบมาว่า : อ๋อ อีนี่ ยังมีข่าวอีกเหรอพี่

worm : This is me totaly naked : o please dont send to anyone else

YYY : มึงเมาหรือเปล่าว่ะ

worm : Look what i found on the NET : o Jessica Alba NUDE !!

aaa: แว๊ก ไวรัส

worm : You and Me !!! …. look : p

bbb: ไอ้เีัี้หี้ย

เมื่อคืนพยายาม scan ด้วย avg แล้ว heal ต่อด้วยใช้วิธีตาม link นี้ แก้ไขถึงตี 3 ตอนนี้ไม่แน่ใจว่ายังมี worms ชนิดนี้อยู่หรือเปล่า ไม่กล้า เปิด msn เด๋ว มันจะเพี้ยนอีก

Written by PiLenz

July 26th, 2007 at 11:17 am

Posted in Tech

Tagged with ,