Virus lan tràn qua MSN Messenger và AIM

Theo công ty bảo mật Symantec, Trojan có tên gọi Kirvo phát tán qua các tin nhắn gửi tới tất cả các địa chỉ có trong danh sách chat của người dùng các phần mềm tin nhắn trên. Tin nhắn được gửi kèm một đường link của một website. Nếu người nhận click chuột vào đó, ngay lập tức một bản sao của Trojan Kirvo sẽ được tải về máy tính nạn nhân. Loại sâu này được tái lập trình từ một phiên bản của virus nguy hiểm Spybot, lợi dụng các khiếm khuyến trong  phần mềm để thám thính người dùng.

Tim Hartman, Giám đốc công nghệ hệ thống của Symantec ở khu vực châu Á – Thái Bình Dương và Nhật Bản, cho biết Kirvo phối hợp cùng với sâu Spybot và hệ thống máy ma zombie của tác giả phần mềm nguy hiểm để “dò” và tác động nhiều máy tính khác.

“Tất cả các phiên bản của Trojan Kirvo đều lợi dụng người dùng bằng cách lôi kéo họ trỏ chuột vào được link để phát tán sâu nguy hiểm”, Hartman nói: “Ngay khi phát tán, Kirvo sẽ tìm cách tải một biến thể khác của virus Spybot, loại virus lợi dụng rất nhiều lỗ hổng phần mềm”.

Theo Hartman, có vẻ như Trojan Kirvo được phát triển để “nhân giống” cho Spybot và tăng số máy ma trên Internet.

Skybot là một trong những loại sâu nguy hiểm nhất trên mạng Internet. Chỉ riêng trong quý II năm nay, hoạt động tấn công của virus này đã tăng 300%, theo Alan Bell, Giám đốc marketing của công ty diệt virus McAfee.

Sông Hương (theo CNet)