KHOBE มัลแวร์ตัวร้ายที่สามารถเจาะผ่านสู่เครื่องคอมฯของเร าได้แม้จะมี Antivirus !!!!

1 reply [Last post]
saxkungza
(พีระวิทย์ สิงห์สูง)

E.65
saxkungza's picture

ล่าสุดได้มีการพบมัลแวร์ที่สามารถเจาะเข้าระบบที่ของผู้ใช้ที่รัน Windows XP ได้อย่างง่ายดาย ถึงแม้ในเครื่องคอมพิวเตอร์ของผู้ใช้นั้นจะมี Antivirus อยู่ก็ตาม ซึ่งไวรัสดัวกล่าวที่พอนั้นมีชื่อว่า KHOBE ซึ่งจะใช้ช่องโหว่ของ System Sevice Descriptor Table ทริกให้ Windows XP ยอมรับและปล่อยให้โค้ดอันตรายผ่านเข้าไปในระบบได้ ซึ่งในปัจจุบันนี้มี Antivirus เพียงไม่กี่ตัวที่สามารถหยุดเจ้า KHOBE ได้ซึ่งยังไม่มีการเปิดเผยชื่อของซอร์ฟแวร์ดังกล่าว 

-------------------------------------------------------------------------

สำหรับการทำงานของมัลแมร์ตัวนี้แบบ
คราวๆนั้น จะผ่านเข้าไปในระบบคอมพิวเตอร์ของเราเมื่อถึงขั้นตอน การสแกน Virus มัลแวร์ตัวนี้จะสลับการทำงานให้ Antivirus ทำการยอมรับตัวมัลแวร์ดังกล่าวและจะพ่วงโค้ดอันตรายอ ื่นๆ ผ่านเข้าไปในระบบของเราได้อย่างง่ายดายโดยอัตโนมัติ ซึ่งถือว่ามีความอันตรายเป็นอย่างมาก

-------------------------------------------------------------------------

แต่อย่างไรก็ตาม การโจมตีของ KHOBE นั้นยังไม่สามารถทำได้กับเครื่องคอมพิวเตอร์ที่รันใน ระบบ Windows Vista และ Windows 7 แต่ก็ยังมีข้อกังวลอยู่เล็กน้อยว่าในอนาคตนั้น KHOBE อาจจะสามารถเจาะระบบปฏิบัติการได้ทั้งหมดอาจจะรวมทั้ ง Linux และ Mac OS X ด้วย ทางผู้เชี่ยวชาญระบบรักษา ความปลอดภัยจาก F-Secure และ Sophos แม้จะสามารถระบุการโจมตีในลักษณะดังกล่าว และลดความเสี่ยงให้กับคอมพิวเตอร์ได้ แต่ช่องโหว่ใหม่กำลังแพร่กระจายออกไปยังระบบที่รัน Windows XP อย่างต่อเนื่องและยังไม่มีทีท่าจะลดลงเลย และทางผู้เชี่ยวชาญยังได้เผยรายชื่อซอร์ฟแวร์ Antivirus ที่ KHOBE สามารถผ่านเข้าไปได้ ถึง 35 ซอร์ฟแวรด้วยกัน จะมีอะไรบ้างนั้นมาลองดูกันดีกว่าครับ

1.avast! Internet Security 5.0.462
2.AVG Internet Security 9.0.791
3.Avira Premium Security Suite 10.0.0.536
4.BitDefender Total Security 2010 13.0.20.347
5.Blink Professional 4.6.1
6.CA Internet Security Suite Plus 2010 6.0.0.272
7.Comodo Internet Security Free 4.0.138377.779
8.DefenseWall Personal Firewall 3.00
9.Dr.Web Security Space Pro 6.0.0.03100
10.ESET Smart Security 4.2.35.3
11.F-Secure Internet Security 2010 10.00 build 246
12.G DATA TotalCare 2010
13.Kaspersky Internet Security 2010 9.0.0.736
14.KingSoft Personal Firewall 9 Plus 2009.05.07.70
15.Malware Defender 2.6.0
16.McAfee Total Protection 2010 10.0.580
17.Norman Security Suite PRO 8.0
18.Norton Internet Security 2010 17.5.0.127
19.Online Armor Premium 4.0.0.35
20.Online Solutions Security Suite 1.5.14905.0
21.Outpost Security Suite Pro 6.7.3.3063.452.0726
22.Outpost Security Suite Pro 7.0.3330.505.1221 BETA VERSION
23.Panda Internet Security 2010 15.01.00
24.PC Tools Firewall Plus 6.0.0.88
25.PrivateFirewall 7.0.20.37
26.Security Shield 2010 13.0.16.313
27.Sophos Endpoint Security and Control 9.0.5
28.ThreatFire 4.7.0.17
29.Trend Micro Internet Security Pro 2010 17.50.1647.0000
30.Vba32 Personal 3.12.12.4
31.VIPRE Antivirus Premium 4.0.3272
32.VirusBuster Internet Security Suite 3.2
33.Webroot Internet Security Essentials 6.1.0.145
34.ZoneAlarm Extreme Security 9.1.507.000
35.3D EQSecure Professional Edition 4.2

เห็นรายชื่อซอร์ฟแวร์ Antivirus ที่ทางผู้เชี่ยวชาญให้มาแล้ว ผมถึงกับขนลุกเลยครับ เพราะที่ดูๆมานั้นก็มีรายชื่อของ Antivirus ชั้นนำทั้งนั้น เหตูการจะเป็นอย่างไรนั้น เราคงต้องมาติดตามข่าวกันต่อไปนะครับว่าจะมีตัวไหนบ้ างที่สามารถหยุดเจ้า KHOBE ได้

 

credit : http://thaigaming.com


ป.ล.ใครมี Avast ให้รีบอัพเดตด่วนเลยครับ



Share

Comment viewing options

Select your preferred way to display the comments and click "Save settings" to activate your changes.
pertion
(ณพล ใจแปง)
pertion's picture

ตอนนี้ยังไม่มีความคืบหน้าเลยครับ แต่ก็มีบางรายบอกว่าเค้าป้องกันได้แล้ว แต่ก็เป็นเพียงข่าวลอยอะ สงสัยงานนี้ผมคงต้องลง win7 ซะละ ToT