[VIRUS] NETSKY.C virüsü hızla yayılıyor! [Yüksek Risk]

[HakanMirzabey]

Konu: Virüs
Virüs: W32/Netsky.C-mm
Diğer isimleri: WORM_NETSKY.C (Trend Micro)
I-Worm/Netsky.C (Grisoft)
W32.Netsky.C@mm (NAV)
W32/Netsky.C.worm (Panda)
Tipi: Internet solucanı
Alt Tipi: Eposta solucanı
Etkilediği sistemler: Windows 95, 98, ME, NT, 2000, and XP

Virüs eposta ve ağ paylaşımlarını kullanarak yayılıyor. Kendisini sistemde bulduğu eposta adreslerine gönderiyor ve C: den Z: ye kadar, varolan sürücülerdeki klasörlere kopyalıyor. Ayrıca Mydoom.a ve Mydoom.b virüslerini durduruyor.

Virüs yerel sistemde ve ağdaki paylaşımlarda 'shar' karakter dizisini içeren klasörlere kendisini kopyalıyor. Ek olarak 'share' veya 'sharing' kelimeleri içeren klasör isimlerini kullanan KaZaa, Bearshare, Limewire ve diğer P2P uygulamaları ile de yayılıyor.

Virüsün mesaj atma bileşeni yerel sistemde aşağıdaki uzantılara sahip dosyalardan eposta adreslerini topluyor:
· .adb
· .asp
· .cgi
· .dbx
· .dhtm
· .doc
· .eml
· .htm
· .oft
· .php
· .pl
· .rtf
· .sht
· .shtm
· .msg
· .tbb
· .txt
· .uin
· .vbs
· .wab

Kendisini aşağıdaki kelimeleri içeren adreslere göndermiyor:
· abuse
· fbi
· orton
· f-pro
· aspersky
· cafee
· orman
· itdefender
· f-secur
· avp
· spam
· ymantec
· antivi
· icrosoft

Eposta karakteristikleri:
Gönderen: Rastgele yaratılan sahte eposta adresleri (spoof ediliyor)
Konu: Konu satırı ve mesajın gövdesi büyük bir cümle listesinden rastgele seçilerek oluşturuluyor.
Ek dosya: Ek dosya virüsü içeren ya bir .exe ya da zip dosyası oluyor. Tek veya çift uzantısı olabiliyor. İlk uzantı aşağıdakilerden biri olabiliyor:
· .doc
· .htm
· .rtf
· .text

İkinci uzantı aşağıdakilerden biri olabiliyor:

· .com
· .exe
· .pif
· .scr

Boyutu: 25,352 byte


Windows kullanıcıları antivirüs sistemlerini güncellemeliler. Antivirüs yazılımına sahip olmayanlar Network Associates'in ücretsiz Stinger [http://vil.nai.com/vil/stinger]aracını kullanarak sistemlerini taratabilirler.

[otobenga]

Her ne kadar tanımadım mailleri açmasamda, tanıdık sandıgım bir maili açtıgımda taniştik, bana gelen scr ve 20 kblık bir dosya idi ve sürekli karantina bölgesinde kendini kopyalamaya çalışıyordu, beni bir gün ugraştırdı. Emin olmak için üç antivüris programıyla birkaç kez kontrol etmek zorunda kaldım, ama sonunda temizledim bidaha tanımadığım mailleri açmak mı mümkün değil.

Virüssüz günlere, hep beraber...

[Caesarius]

artık tanıdığın kişiler adına gelen virüslü maillerde baya yaygın... geçen ay bizim okulda hocalar adına atılan maillerin hepsi virüslüydü... bizi baya uğraştırdı... bu yüzden tanıdık mailler de olsa kontrol ederek açın... özellikle hackerlar bu mail olayından saldırılar yapıyolar...

[otobenga]

Bugün baktım 5 tane daha gelmiş mail adresime .
Bir taneside akbankın mailinden, adamlar inandırıcı olsun diye bankaları bile kullanıyorlar.