Virüs Alarmı | simfloyd web tasarım ve uygulamaları

SecureWorks’ün malware araştırması yöneticisi olan Joe Stewart’a bildirdiğine göre, Warezov bot’unu yükleyen trojan’lar bazı MP3 indirme sitelerinde kurbanlarını bekliyor.

2006 yılında yaygın olarak email saldırılarıyla adından sıkça söz ettiren Warezov, gerçek bir bot’a göre daha gelişmiş bir sisteme sahip. Stewart’ın üzerinde durduğu nokta ise, Warezov’un istediği taktirde herhangi bir işletim sistemine arka kapı açarak (backdoor) girebilmesi.

Warezov’un iki parça halinde yüklendiğini ifade eden Stewart, 9 aylık uzun bir sessizlik döneminin ardından Warezov’un tekrar hortladığını sözlerine ekledi.

Son zamanlarda spamlar yeni yemleri deniyor: İnsanlığın doğal merak duygusundan yararlanmayı bilen ard niyetli yazılımcılar bu kez de ard arda asparagas haberler üreterek internette spam dalgaları yaratıyorlar!

9 Eylül tarihinde İngiltereden yayılmaya başlayan bir yeni spam, Londra yakınlarında bir nüklüer santralın patladığı haberini kullanıyor! İşin sevimli(!) yanıysa, Londra yakınlarında böyle bir santralın olmayışı.. Nevar ki, Londra’yı bilmeyen pekçok kullanıcı bu haber mesajını açınca(mesajda ölü ve yaralıların olduğu iddia edilen bir ek bulunuyor) enfekte oluyorlar!

İlişikte yer alan bu zip dosyası, internet güvenlik firması Sophos tarafından tespit edilen Troj/Agent-HQE isimli bir Truva atı içeriyor. Bu malware sisteme yüklendiğinde ise hacker’lar bu Truva atını kurbanın bilgisayarında casusluk yapmak için kullanabiliyor.

Birkez daha tekrar ediyoruz: Kediyi merak öldürür!..
Kaynağından emin olmadığınız mesajları açmayın lütfen!..

NASA Uluslararası Uzay İstasyonundaki dizüstü bilgisayarlarda virus tespit etti. W32.Gammima.AG adlı virüs astronotların bilgisayarında bulundu. UUİnin komuta-kontrol sistemine zarar vermeyen virus için NASA yetkilileri karın ağrısı tanımlaması yapsa da virusün güvenlik sistemlerine rağmen nasıl uzay istasyonuna taşındığıyla ilgili soruşturma açıldı.

W32.Gammima.AG, bir solucan ve ilk olarak Ağustos 2007’de tespit edildi. Kendini bilgisayarlara kopyalayan virus, giriş bilgilerini, kullanıcı adlarını ve şifreleri çalmayı hedefliyor. Sonra bu bilgileri bir ana bilgisayara gönderiyor.

Astronotların kullandığı laptoplarda tespit edilen virusun hafıza kartı aracılığıyla sisteme sızdığı sanılıyor.

Kaspersky Lab tarafından Facebook ve Myspace gibi sosyal ağlar üzerinden büyüyen yeni bir zararlı bulundu. Yaklaşık 2 hafta önce farkedilen Koobface zararlısı 6 farklı çeşidiyle sanal alemi tehdit ediyordu. Dün yayınlanan bir rapora göre Koobfacenin mevcut varvasyon sayısı 16ya yükselmiş. Bu da solucanın kodlarının çeşitli virus yazarlarının ve grupların eline düştüğünü gösteriyor.

Sosyal ağları tehdit eden bu zararlı yazılım arkadaşlarınızdan ya da başka bağlantılardan gelen bir linkle bulaşıyor. Link codecsetup.exe adlı sözde bir video codeci yüklemenizi sağlıyor görünse de aslında bu yolla bilgisayarınıza bir solucan (Worm) indirmiş oluyorsunuz.

Zararlı bilgisayarınızı uzaktan erişime açıyor ve bu da saldırgan için fazlasıyla yeterli.

Trojen CNN Trojan olarak adlandırılıyor. msnbc.com - BREAKING NEWS konulu bir e-posta alıyorsunuz. İçeriğinde aşağıdaki yazılar yer alıyor:
Google launches free music downloads in China
Plane crashes into prep school, hundreds of kids killed
Please give your opinions for change
US Dollar hits 6-year high, further gains expected
.. and many more.

Bir haber sitesinden gönderilmiş gibi duran postada daha fazlası için gösterilen bağlantıya tıklanılması isteniyor.

Bağlantı sayfası açıldığında flash playerınız olmadığı için sayfadaki videoyu izleyemediğinizden bahsediyor. Flash playerı indirmek isteyip istemediğiniz soruluyor. Eğer indirmeyi kabul ederseniz adobe_flash.exe trojen dosyasını bilgisayarınıza yerleştirmiş oluyorsunuz.

MSN Messenger kullanıcıları gelen şüpheli dosyaları veya kişi ekleme çağrılarını kabul etmemeli. Virüs bulaşan bilgisayarlarda ise, ilk aşamada bilgisayarın güvenli kipte yeniden açılması gerekiyor.

Ardından MSN Messenger programının sistemden kaldırılması gerekiyor.

Daha sonra C: Kök dizinindeki Windows klasörü içinde ''system32'' dosyasını açılarak, gizli ve sistem dosyalarını aktif hale getirilmeli.

En son olarak da virüsün yerleştiği ''system32'' klasörünün içinde bulunan, ''formatsys.exe'', ''msmbw.exe'', ''serbw.exe'', ''serb.exe'', ''serwexe.exe'' dosyaları silinmeli.

Uzmanlar solucanla birlikte bilgisayara giren, C dizininde toplanan ve Messenger logosu ile beliren tüm solucanların da tek tek silinmesi gerektiğini vurguluyor.

Silinmesi gerekenler arasında ''fat elvis, jennifer lopez'' gibi solucanlar var. Bu işlemlerin ardından başlat menüsünde, çalıştır bölümüne girilerek ''regedit'' yazılması gerekiyor. Çıkan pencerenin sol tarafındaki bilgisayarım ambleminin tıklanarak, bul seçeneğin çalıştırılması, ''formatsys.exe'', ''msmbw.exe'', ''serbw.exe'', ''serb.exe'', ''serwexe.exe'' dosyalarının tek tek aratılarak silinmesi gerekiyor. Bu işlemlerden sonra bilgisayar tekrar açılabilir.Uzmanlar, güvenlik güncellemelerinin sürekli olarak yenilenmesinin önemini vurguluyor.

Son zamanlarda internette dolaşan bir e-posta, eğer içindeki bağlantıya tıklarsanız, panonuzu ele geçirip kopyala-yapıştır işlemlerinizi eziyet haline dönüştürebilir. Bu e-posta msnbc.com'dan geliyormuş gibi görünüyor ve içerisinde bir bağlantı barındırıyor. Kullanıcı bu bağlantıya tıkladığında, kopyala işlemleri için kullanılan panosuna (clipboard) da elveda demiş oluyor. Bağlantı panoya şüpheli bir web sitesi adresi (xp-vista-update.net) ekliyor ve bundan sonra yapacağınız tüm kopyala-yapıştır işlemlerinde bu web adresi ortaya çıkıyor

Bilişim Haberleri