Theo các chuyên gia bảo mật, loại virus này đã được phát hiện từ tháng trước nhưng đặc biệt gia tăng tấn công vào 2 ngày gần đây.

Sâu máy tính chuyên khai thác lỗ hổng dịch vụ Windows Server sử dụng phổ biến cho các phiên bản để kết nối máy in trên mạng máy tính, được Microsoft phát hiện dưới tên gọi "Conficker.a" và hãng giải pháp bảo mật Symantec gán cho tên khác "Downadup".

Làn sóng tấn công bắt đầu bùng phát từ các doanh nghiệp sau đó lan rộng đến hàng nghìn máy tính tại Mỹ. Mặc dù vậy, nhóm nghiên cứu của chuyên gia Ziv Mador cũng nhận được khá nhiều cuộc gọi do người sử dụng ở nhiều nước khác, phần lớn ở Đông Nam Á cho biết về máy tính có biểu hiện tương tự.

"Đáng chú ý là sâu máy tính hoạt động rất tinh vi, khai thác lỗi API trong bộ nhớ để độc chiếm mục tiêu trước khi nhiễm vào hệ điều hành, điều đó cho thấy người viết ra loại mã độc này rất am hiểu về máy tính", nhà nghiên cứu này nhận xét.

Sau khi kiểm soát được hệ thống, sâu sẽ tiến hành thiết lập lại điểm khôi phục hệ thống của tiện ích System Restore Point, làm cho hệ điều hành mất tác dụng đưa hệ thống trở lại với những thiết lập như trước lúc bị tấn công.

Để ngăn ngừa và khắc phục hoàn toàn, một lần nữa Microsoft khuyến khích người sử dụng cài đặt miếng vá MS08-067 đã phát hành từ 5 tuần trước.

(Theo VTC)