Banka şifresini çalan virüse dikkat!

Uzmanlar, virüs programının geçen ay çoğunluğu Avrupa’da olmak üzere 5 bin civarında kişiyi etkilediğini ve çoğunun, Microsoft’un tarayıcısının boşluklarından faydalanan bubi tuzaklı web sitelerinin kurbanı olduklarını belirttiler. Virüs programının, tespit edilmesi zor biçimde kendisini Windows’un içinde gizlemesi dolayısıyla çok tehlikeli olduğunu belirten uzmanlar, bu zararlı programın, sistem dosyalarını değiştirerek dışardan erişime olanak sağlayan ve kendisini gizleyen 'rootkit' programcıkları gibi çalıştığını ve kendisini bilgisayarın Master Boot Record (MBR) adı verilen sabit diski üzerine yazdığını kaydediyorlar. Symantec bilgisayar güvenliği şirketi yetkilileri, Mebroot olarak adlandırılan virüs bir kez kurulduktan sonra çoğunlukla, 'keyloggers' adı verilen ve gizli bilgilerin çalınması için klavye vuruşlarını kaydeden programlar gibi diğer zararlı yazılımları da bilgisayara indirdiği uyarısında bulunuyor.

Şimdiye dek 200 binden fazla sisteme bulaşan virüs programlarını hazırlayan ve banka şifre bilgilerini çalmakta uzmanlaşmış bir Rus hacker grubu tarafından yazılan Mebroot virüsünün ilk olarak ekimde ortaya çıkarıldığını belirten uzmanlar, bu virüsle saldırıların geçen ay başında arttığına dikkat çekiyorlar. Normalde bilgisayar çalışırken kaldırılamayan Mebroot virüsünü tarayarak tespit eden ve kaldırabilen bir yazılımın ise bağımsız bilgisayar güvenliği şirketi GMER tarafından geliştirildiği belirtiliyor.

Bu virüse karşı dikkatli olun!

Virüs tehlikesi! Bu günlerde posta kutunuza düşen maillere dikkat edin.

Yeni bir yıla girdiğimiz şu günlerde, teknolojinin hızına paralel olarak, amacı tamamen kullanıcıya zarar vermek olan virüs, solucan, truva atı gibi küçük yazılımlar da hız kesmiyor. Posta kutunuza "Sevgi" sözcükleri içeren mailler geliyorsa oldukça dikkatli davranmanızda fayda var.

Posta kutunuza düşen spam bir maille yayılan virüs, mailde bulunan adrese tıklarsanız sizi bir web sayfasına gönderiyor. Açılan sayfada bulunan büyük kalp resminin altına iliştirdiği "WITH_LOVE.EXE" adlı dosyayı indirmenizi istiyor. Eğer dosyayı indirip çalıştırısanız sisteminizdeki EXE dosyalarına "WORM_NUWAR.BK" adındaki solucan (worm) bulaşıyor.

Asıl ismi WORM_NUWAR.BK olan solucanın diğer Anti-virüs yazılımlarında geçen takma isimleri şöyle:

- Trojan-Downloader.Win32.Tiny.et (Kaspersky)

- Trojan.Packed.8 (Symantec)

- TR/Small.DBY.J (Avira)

- Mal/HckPk-A (Sophos)

- Trojan:Win32/Vxidl.gen!B (Microsoft)