CivilClub เว็บบอร์ดองค์ความรู้ทางด้านวิศวกรรมโยธา วิศวกรโยธาและสำหรับผู้สนใจ

Computer & Other => Tip Comp. Club => ข้อความที่เริ่มโดย: USS Submarine ที่ มิถุนายน 20, 2009, 07:32:42 PM



หัวข้อ: ไวรัสมือถือ CommWarrior เป็นอย่างไร แพร่กระจายได้อย่างไร?
เริ่มหัวข้อโดย: USS Submarine ที่ มิถุนายน 20, 2009, 07:32:42 PM
ไวรัสมือถือ CommWarrior เป็นอย่างไร แพร่กระจายได้อย่างไร?
ยิ่ง เทคโนโลยี โทรศัพท์มือถือ มีความก้าวหน้ามากยิ่งขึ้นเท่าไหร่ ก็ดูเหมือนว่าช่องทางสำหรับผู้ที่ไม่ประสงค์ดี ก็จะเพิ่มมากขึ้นด้วย โดยเฉพาะเรื่อง ไวรัสมือถือ ที่ในช่วงแรกจะติดต่อกันผ่านทาง Bluetooth ในมือถือ Symbian Smart Phone Series 60 และล่าสุด ไวรัสมือถือ ยังสามารถติดต่อกันผ่านทางข้อความแบบ MMS ได้อีกด้วย

โดย ไวรัสมือถือ ที่ว่านี้ มีชื่อว่า CommWarrior ซึ่งก็คือ ไวรัสประเภท Worm ที่ทำงานอยู่บน โทรศัพท์มือถือ Symbian Series 60 โดยที่ Worm นี้สามารถแพร่กระจายผ่านทาง Bluetooth และข้อความแบบ MMS เมื่อ CommWarrior เข้าไปฝังตัวอยู่ใน โทรศัพท์มือถือ แล้ว มันจะเริ่มทำการค้นหา โทรศัพท์มือถือ เครื่องอื่นที่เปิด Bluetooth เอาไว้ แล้วทำการส่งไฟล์ไวรัส ในรูปแบบของ SIS ไปยัง โทรศัพท์มือถือ เครื่องที่หาเจอ

ไฟล์ SIS ของไวรัส CommWarrior นี้ จะส่งไปด้วยชื่อของไฟล์ที่ทำการสุ่มขึ้นมา ทำให้ผู้ที่ได้รับไม่สามารถแน่ใจได้ว่า ไฟล์นี้เป็นไฟล์ไวรัสหรือไม่ นอกจากที่ CommWarrior จะแพร่กระจายผ่านทาง Bluetooth ไปยังเครื่อง โทรศัพท์มือถือ อื่นได้แล้ว มันก็ยังจะทำการอ่านข้อมูลหมายเลขโทรศัพท์ภายในเครื่องที่มันไปฝังตัวอยู่ แล้วทำการส่งข้อความ MMS ไปยังหมายเลขโทรศัพท์เหล่านั้น โดยที่จะมีไฟล์ SIS ของไวรัส CommWarrior แนบไปด้วย โดยที่ผู้ใช้ โทรศัพท์มือถือ จะไม่รู้ตัวว่าเครื่องของตนเองกำลังทำการส่งข้อความ MMS ไปยัง โทรศัพท์มือถือ เครื่องอื่นอยู่เรื่อยๆ ซึ่งทำให้ต้องเสียค่าบริการส่งข้อความ MMS เพิ่มขึ้นมากกว่าปกติอย่างมาก

ข้อ ความ MMS นั้นสามารถส่งกันระหว่าง โทรศัพท์มือถือ Symbian และโทรศัพท์มือถือประเภทอื่นๆ ที่รองรับการใช้งานข้อความ MMS ซึ่งโดยทั่วไปข้อความ MMS จะประกอบด้วยเนื้อหาแบบมัลติมีเดียหลายประเภท เช่น รูปภาพ เสียง หรือ วีดีโอ แต่ทั้งนี้ทั้งนั้นมันก็ยังสามารถใส่ไฟล์ไวรัสที่พร้อมจะติดตั้งใน โทรศัพท์มือถือ Symbian ไว้ในตัวมันได้อีกด้วย

สำหรับการป้องกัน ตรวจสอบ และกำจัดไวรัส CommWarrior นั้น ก็มีโปรแกรม F-Secure ที่ช่วยได้ โดยมันจะตรวจหาไวรัส CommWarrior แล้วทำการลบส่วนประกอบต่างๆ ของ Worm ตัวนี้ให้โดยอัตโนมัติ ซึ่งสามารถดาวน์โหลดโปรแกรม F-Secure ได้ที่ http://mobile.f-secure.com
เครดิต :  KOMZACLUB
ขอขอบคุณบทความดีๆจาก http://www.zone-it.com/90502