Trojan.Peacomm เป็นม้าโทรจันที่ถูกปล่อยโดยหนอนอินเทอร์เน็ตชื่อ WORM_NUWAR.CQ [Trend Micro] ซึ่งอาจถูกดาวน์โหลดจากเว็บไซต์ที่ประสงค์ร้ายโดยไม่ได้ตั้งใจหรือด้วยความเข้าใจผิด
นอกจากนี้ม้าโทรจันยังถูกแนบมาพร้อมกับอีเมลสแปมได้ด้วย
ไฟล์ของม้าโทรจันนั้นมีความสามารถของรูทคิท (Rootkit) กล่าวคือม้าโทรจันนั้นสามารถซ่อนไฟล์และฝังโพรเซสของตัวเองไว้ในโพรเซสของ services.exe ส่งผลให้ตรวจจับได้ยากมากขึ้น และม้าโทรจันเองจะหลอกล่อให้ผู้ใช้ทำการติดตั้งด้วยวิธีเดียวกันกับการติดตั้งไดร์เวอร์อุปกรณ์ใหม่ภายในเครื่อง
ความสามารถด้านระบบเครือข่ายของม้าโทรจันนี้คือสามารถดาวน์โหลดม้าโทรจันชนิดอื่นจากเว็บไซต์ต่างๆ รวมทั้งการส่งแพ็กเก็ตแบบ UDP ไปยังเครื่องที่ถูกม้าโทรจันนี้คุกคาม เพื่อใช้ประโยชน์ในการแพร่กระจายตัวโทรจันเอง
ในขณะตอนนี้ไวรัส Trojan ได้ระบาดใน Hi5 ทราบได้ว่ามันสามารถเปิดเว็บแคมของคุณโดยอัตโนมัติหรือไม่มันสามารถเจาะข้อมูลภายในคอมพิวเตอร์ในรูปแบบของการดาวน์โหลดสิ่งต่างๆที่เกิดขึ้นมาพร้อมกับเว็บของ Hi5
สามารถดาวน์โหลดโปรแกรมป้องกันได้กับเว็บไซต์ของเน็คเทค (www.nectec.or.th)
ดูข้อมูลเพิ่มเติมได้ที่
http://antivirus.nab...t/Trojan_p.html
ขอขอบคุณเว็บไซต์
http://antivirus.nabia10.com
มี 4 โพสต์ตอบกลับกระทู้นี้
