[VIRUS] NETSKY.C virüsü hızla yayılıyor! [Yüksek Risk]
Gönderilme zamanı: 08.03.2004 - 16:26
Konu: Virüs
Virüs: W32/Netsky.C-mm
Diğer isimleri: WORM_NETSKY.C (Trend Micro)
I-Worm/Netsky.C (Grisoft)
W32.Netsky.C@mm (NAV)
W32/Netsky.C.worm (Panda)
Tipi: Internet solucanı
Alt Tipi: Eposta solucanı
Etkilediği sistemler: Windows 95, 98, ME, NT, 2000, and XP
Virüs eposta ve ağ paylaşımlarını kullanarak yayılıyor. Kendisini sistemde bulduğu eposta adreslerine gönderiyor ve C: den Z: ye kadar, varolan sürücülerdeki klasörlere kopyalıyor. Ayrıca Mydoom.a ve Mydoom.b virüslerini durduruyor.
Virüs yerel sistemde ve ağdaki paylaşımlarda 'shar' karakter dizisini içeren klasörlere kendisini kopyalıyor. Ek olarak 'share' veya 'sharing' kelimeleri içeren klasör isimlerini kullanan KaZaa, Bearshare, Limewire ve diğer P2P uygulamaları ile de yayılıyor.
Virüsün mesaj atma bileşeni yerel sistemde aşağıdaki uzantılara sahip dosyalardan eposta adreslerini topluyor:
· .adb
· .asp
· .cgi
· .dbx
· .dhtm
· .doc
· .eml
· .htm
· .oft
· .php
· .pl
· .rtf
· .sht
· .shtm
· .msg
· .tbb
· .txt
· .uin
· .vbs
· .wab
Kendisini aşağıdaki kelimeleri içeren adreslere göndermiyor:
· abuse
· fbi
· orton
· f-pro
· aspersky
· cafee
· orman
· itdefender
· f-secur
· avp
· spam
· ymantec
· antivi
· icrosoft
Eposta karakteristikleri:
Gönderen: Rastgele yaratılan sahte eposta adresleri (spoof ediliyor)
Konu: Konu satırı ve mesajın gövdesi büyük bir cümle listesinden rastgele seçilerek oluşturuluyor.
Ek dosya: Ek dosya virüsü içeren ya bir .exe ya da zip dosyası oluyor. Tek veya çift uzantısı olabiliyor. İlk uzantı aşağıdakilerden biri olabiliyor:
· .doc
· .htm
· .rtf
· .text
İkinci uzantı aşağıdakilerden biri olabiliyor:
· .com
· .exe
· .pif
· .scr
Boyutu: 25,352 byte
Windows kullanıcıları antivirüs sistemlerini güncellemeliler. Antivirüs yazılımına sahip olmayanlar Network Associates'in ücretsiz Stinger [http://vil.nai.com/vil/stinger]aracını kullanarak sistemlerini taratabilirler.
Virüs: W32/Netsky.C-mm
Diğer isimleri: WORM_NETSKY.C (Trend Micro)
I-Worm/Netsky.C (Grisoft)
W32.Netsky.C@mm (NAV)
W32/Netsky.C.worm (Panda)
Tipi: Internet solucanı
Alt Tipi: Eposta solucanı
Etkilediği sistemler: Windows 95, 98, ME, NT, 2000, and XP
Virüs eposta ve ağ paylaşımlarını kullanarak yayılıyor. Kendisini sistemde bulduğu eposta adreslerine gönderiyor ve C: den Z: ye kadar, varolan sürücülerdeki klasörlere kopyalıyor. Ayrıca Mydoom.a ve Mydoom.b virüslerini durduruyor.
Virüs yerel sistemde ve ağdaki paylaşımlarda 'shar' karakter dizisini içeren klasörlere kendisini kopyalıyor. Ek olarak 'share' veya 'sharing' kelimeleri içeren klasör isimlerini kullanan KaZaa, Bearshare, Limewire ve diğer P2P uygulamaları ile de yayılıyor.
Virüsün mesaj atma bileşeni yerel sistemde aşağıdaki uzantılara sahip dosyalardan eposta adreslerini topluyor:
· .adb
· .asp
· .cgi
· .dbx
· .dhtm
· .doc
· .eml
· .htm
· .oft
· .php
· .pl
· .rtf
· .sht
· .shtm
· .msg
· .tbb
· .txt
· .uin
· .vbs
· .wab
Kendisini aşağıdaki kelimeleri içeren adreslere göndermiyor:
· abuse
· fbi
· orton
· f-pro
· aspersky
· cafee
· orman
· itdefender
· f-secur
· avp
· spam
· ymantec
· antivi
· icrosoft
Eposta karakteristikleri:
Gönderen: Rastgele yaratılan sahte eposta adresleri (spoof ediliyor)
Konu: Konu satırı ve mesajın gövdesi büyük bir cümle listesinden rastgele seçilerek oluşturuluyor.
Ek dosya: Ek dosya virüsü içeren ya bir .exe ya da zip dosyası oluyor. Tek veya çift uzantısı olabiliyor. İlk uzantı aşağıdakilerden biri olabiliyor:
· .doc
· .htm
· .rtf
· .text
İkinci uzantı aşağıdakilerden biri olabiliyor:
· .com
· .exe
· .pif
· .scr
Boyutu: 25,352 byte
Windows kullanıcıları antivirüs sistemlerini güncellemeliler. Antivirüs yazılımına sahip olmayanlar Network Associates'in ücretsiz Stinger [http://vil.nai.com/vil/stinger]aracını kullanarak sistemlerini taratabilirler.
mümkün değil.