VDC1 cảnh báo virus sober

Trung tâm điện toán truyền số liệu khu vực 1 (VDC1) cho biết, thời gian gần đây nhiều khách hàng cho biết họ gặp nhiều khó khăn trong gửi nhận thư điện tử.

Qua xác minh và xử lý kỹ thuật, VDC1 nhận thấy nguyên nhân chính của các trường hợp trên là do sự phát tán thư rác bởi virus. Máy tính bị nhiễm virus sẽ tự động phát tán thư rác với số lượng lớn đến bất kỳ địa chỉ thư điện tử nào được tìm thấy, kết quả là gây khó khăn trong việc gửi nhận thư của người dùng.

Theo VDC1, Sober là virus phổ biến tấn công giao thức gửi thư SMTP. Khi bị nhiễm virus này, người dùng sẽ rất khó khăn trong việc gửi thư do tê liệt cổng dịch vụ SMTP. Virus này thường xuất hiện dưới dạng W32.Sober.X@mm trong các hộp thư bị nhiễm virus. Khi máy tính bị nhiễm, virus này tự động gửi mail cho tất cả địa chỉ mail có trong sổ địa chỉ (Address Book). Đối với các khách hàng Mail Offline, do đặc thù là tất cả người dùng gửi thư ra ngoài thông qua máy chủ nội bộ, khi người dùng trong mạng bị nhiễm virus, số lượng thư được gửi ra từ máy chủ nội bộ là rất lớn và do đó máy chủ nội bộ sẽ yêu cầu quá nhiều kết nối với máy chủ bên ngoài. Số lượng kết nối yêu cầu quá nhiều có thể coi là hành động tấn công và do đó sẽ bị từ chối kết nối gây nên khó khăn trong gửi nhận thư.

Người sử dụng có thể dùng công cụ tìm diệt virus Sober được cung cấp bởi hãng Symantec hoặc phiên bản BKAV 2005 Home mới. Sau khi tải BKAV về, khởi động lại máy tính, vào Safe Mode bằng cách bấm F8 khi Windows bắt đầu khởi động, rồi quét virus bằng BKAV.