Virus W32.Downadup.B gia tăng những biến thể mới

Những loại sâu khác đã phát tán trong vài năm trở lại đây thường tấn công những phiên bản hệ điều hành cũ hơn, là những phiên bản ngày càng được sử dụng ít hơn trên thế giới.

Để đưa ra kết luận này, trước tiên, Nhóm Symantec Intelligence Analysis Team thu thập những địa chỉ IP đang kết nối. Đây có thể là một hệ thống đang có nguy cơ bị lây nhiễm rất cao hoặc chỉ là một cổng giao tiếp Internet được sử dụng bởi nhiều hệ thống thông qua Hệ thống phiên dịch địa chỉ mạng (NAT).

Dữ liệu địa chỉ IP cho chúng ta thấy Trung Quốc và Argentina là những khu vực bị lây nhiễm mạnh nhất. Khu vực Đông Á và Nam Mỹ là những khu vực chính bị lây nhiễm bởi loại vi rút này. Trên bình diện tổng quan, Symantec đã phát hiện hơn 3 triệu địa chỉ IP bị lây nhiễm bởi loại vi rút W32.Downadup.A.

Trong số khoảng 3 triệu lây nhiễm bởi W32.Downadup.A này, Symantec lựa chọn sắp xếp những vụ lây nhiễm thể hiện là thành công trong việc khai thác lỗ hổng, cách ly những hệ thống bị lây nhiễm có số lượng tấn công thành công lên tới hơn 10.000.

Hình này cho thấy Chilê và Argentina có mật độ lây nhiễm lớn nhất với số lượng tấn công rất lớn. Điều này tương đương với bản đồ ở trên về những khu vực bị lây nhiễm nhiều nhất, trong đó Argentina đứng vị trí thứ 2 và Chi lê đứng thứ 6.

Nhằm hạn chế tối đa sự nguy hại W32.Downadup.A Symantec đang hối thúc các tổ chức nên cập nhật áp dụng ngay lập tức những bản vá lỗi xử lý những lỗ hổng về thực thi những đoạn mã lệnh từ xa cho Microsoft Windows Server Service RPC.