EminAbi.com

Microsoft Windows NT, 2000, XP ve 2003 işletim sistemlerinde bulunan bir güvenlik açığını kullanarak sistemleri restart etmeye çalışan yeni bir worm ortaya çıkmıştır. Internet’e bağlantı yapıldıktan sonra, tcp 135 portu gelen bağlantı isteklerine açık durumda ise, belirtilen worm sisteme bulaşarak aktif hale gelmektedir. Worm; TCP 135 portunu kullanmakta olup, TCP 139 ve TCP 445 portlarından da atak yapabilme özelliğine sahiptir.
Microsoft Windows NT, 2000, XP ve 2003 işletim sistemlerde öncelikle aşağıda belirtilen web sayfasından güvenlik yamasınının indirilmesi ve sistemlere uygulanması gereklidir. Güvenlik yaması uygulanmadan önce, wormdan etkilenmemek için sistem üzerinde çalışan DCOM bağlantı desteğinin kapatılması uygun olacaktır. Bu konuda detaylı bilgiyi aşağıda belirtilen linkte “Sıkça Sorulan Sorular-Frequently Asked Questions” bölümünde bulabilirsiniz.

http://microsoft.com/technet/treeview/d ... 03-026.asp

ayrıca ;

http://www.trendmicro.com/vinfo/virusen ... SBLAST.GEN

adresinden geniş bir bilgi edinebilirsiniz.. Antivirüs programlarınızı mutlaka güncelleyin..

Virüs XP'den internete bağlanıldığında bilgisayarda donma oluşturuyor ardından 15 dakika sonra bilgisayar kilitleniyor. Öncelikle donmadan kurtulmak için aşağıdaki işlemi yapın:

1- Başlat>Bul>Dosya ve Klasörler
2- MSBLAST.EXE dosyasını tüm sürücülerde aratın
3- Bulunan msblast.exe dosyasını silin. Bilgisayarınızı yeniden başlatın.

Ardından XP Yamasını Microsoft'un sayfasından indirerek yükleyin..

Görüyorum ki çoğu konuda duyarsız olan bizler bu konuda da duyarsızız. Hala bana mail atıp MSBLASTzede olduklarını söyleyen forum üyeleri var.. Ama her zamanki gibi uyarıları dikkate almayıp, umursamadan hareket ediliyor.. Ne kadar tehlikeli olduğunu, verilerinizi tamamen kaybedebileceğinizi, kullanıcı saldırılarına uğrayabileceğinizi hatta donanımsal zarar bile görebileceğinizi söylüyoruz..

Ben sıkıntısını çektim siz çekmeyin diye söylüyorum!!

Virüsün Yazarı bulundu

ABD’li siber güvenlik müfettişleri “Blaster virüsünün yazılımcısı olduğu tespit edilen bir kişinin yakalanmak üzere olduğunu bildirdiler.

Seattle kentinde soruşturmayı yürüten grubun başkanı John Hartingh hackerın tespit edildiğini ancak tutuklamanın henüz gerçekleşmediği söyledi.

FBI sözcüsü 18 yaşındaki hackera ait kimlik bilgilerinin suçu kanıtlanana dek kamuya açıklanmayacağını belirtti.
Sözkonusu hacker hakkında soruşturmanın bir görgü tanığının ihbarı üzerine başladığını de sözlerine ekledi. Geçtiğimiz haftalarda ortaya çıkan ‘Lovsan’ ve ‘Blaster’ virüsleri kurumsal ağ şebekelerini olumsuz yönde etkilemiş ve 500 binden fazla bilgisayara girerek, yerini ‘LovSanB’ye bırakmıştı.

‘EY BİLLY, İŞİNİ DÜZGÜN YAP’
Virüsün adı, bulaştığı bilgisayarlarda bıraktığı “I just want to say LOVE YOU SAN!” ibaresinden geliyor. Virüsü inceleyen araştırmacılar virüsün geride bir de gizli mesaj bıraktığını ortaya çıkardılar; virüsü yazan kişinin Microsoft ve Bill Gates’e hitaben “billy gates why do you make this possible? Stop making money and fix your software!” (Ey, Billy Gates! bu iş nasıl mümkün oluyor sence? Para peşinde koşacağına düzgün yazılım yap) şeklinde seslendiği ortaya çıkarıldı.