เวิร์ม Gigger สามารถฟอร์แมทฮาร์ดดิสก์ได้

เวิร์มใหม่ที่มีเป้าหมายที่ผู้ใช้โปรแกรมรับส่งอีเมล Outlook ของไมโครซอฟท์ สร้างความเสียหายโดยการฟอร์แมทฮาร์ดดิสก์ แต่บริษัทแอนตี้ไวรัส ต่างบอกว่าเวิร์มที่ชื่อว่า Gigger นี้ยังไม่ได้แพร่กระจายอย่างกว้างขวางแต่ประการใด

จากข้อมูลของ F-Secure เวิร์มนี้สามารถแพร่กระจายทางไฟล์ที่แนบมาพร้อมอีเมล มีชื่อไฟล์ว่า mmsn_ofline.htm เขียนโดยใช้จาวาสคริปท์และวิชวลเบสิคสคริปท์ มีหมายเหตุไว้ในโค้ดว่า "This worm is donation from all Bulgarians!"

เมื่อเปิดขึ้น Gigger จะเปลี่ยนแปลงค่าของ Outlook เพื่อให้โค้ดเวิร์มในไฟล์ mmsn_ofline.htm แนบไปทางอีเมลในฟอร์แมท html ที่ส่งออกไปทั้งหมดได้

มันสามารถส่งอีเมลไปยังที่อยู่อีเมลจำนวนมากได้ โดยส่งผ่านทาง Windows Address Book ของเครื่องที่ติดเวิร์มนี้

นอกจากนี้มันยังบันทึกที่อยู่อีเมลทั้งหมดที่ค้นพบ แล้วส่งไปยังที่อยู่อีเมลหนึ่ง คาดการณ์กันว่าอาจนำไปสู่ตัวผู้สร้างเวิร์มนี้ได้

ส่วน Sophos ผู้ผลิตซอฟท์แวร์แอนตี้ไวรัสอีกราย ให้ข้อมูลว่า หลังจากที่ Gigger ส่งตัวมันเองไปยังที่อยู่อีเมลต่าง ๆ แล้วมันจะสแกนฮาร์ดไดรฟ์และ mapped network drive เพื่อหาเอกสารสำรับเว็ป เช่น ไฟล์นามสกุล .htm หรือ .asp แล้วจึงใส่โค้ดของมันเองไปในเอกสารเหล่านั้นด้วย

จากนั้นมันจึงพยายามทำลายเครื่องนั้นโดยการเพิ่มคำสั่งในไฟล์ autoexec.bat ที่จะสามารถ format ไดรฟ์ C: หลังจากที่คอมพิวเตอร์รีบูต

ส่วน Response team ของ Symantec บอกว่า สามารถกำจัดเวิร์มนี้ได้ง่าย แต่มันมีศักยภาพที่จะแพร่กระจายได้อย่างกว้างขวาง แต่ในขณะที่มีรายงานมีเพียงหนึ่งถึงสองไซต์เท่านั้นที่ได้รับผลกระทบ

Symantec บอกกว่า ผู้ใช้พีซีสามารถเอาเวิร์มออกได้โดยการแก้ไขไฟล์ autoexec.bat ที่ถูกเวิร์มนี้เปลี่ยนแปลง และลบไฟล์ HTML ที่ถูกไฟล์นี้แก้ไข แต่การแก้ไขอย่างสมบูรณ์จะต้องเข้าไปแก้ไข registry ในวินโดวส์ด้วย

บริษัทแอนตี้ไวรัสต่าง ๆ อย่าง Symantec Sophos และ F-Protec ต่างได้อัพเดทซอฟท์แวร์ให้รู้จัก Gigger จะกำจัดมันได้โดยอัตโนมัติ

ข้อมูล Gigger ของ Sophos http://www.sophos.com/virusinfo/analyses/jsgiggera.html

ข้อมูล Gigger ของ Symantec http://www.sarc.com/avcenter/venc/data/js.gigger.a@mm.html

ข้อมูล Gigger ของ F-Secure http://www.f-secure.com/v-descs/gigger.shtml

แหล่งข่าว Newsbytes - Gigger Windows Worm Is Nasty, But Rare

กลับหน้าแรก