Dikkat MSN Virüs Yayıyor...

Konu: Dikkat MSN Virüs Yayıyor... Salı Mart 17, 2009 7:04 pm

MSN Messenger virüs yayıyor

Yaklaşık 5 aydır aktif olan,henüz kimliği bilinmeyen bir virüs, MSN Messenger adlı sohbet programından yayılmaya devam ediyor.

Pek
çok kullanıcının bilgisayar sistemine zarar verdiği bildirilen bu
virüs, kişilerin listesindeki diğer insanlar tarafından
gönderiliyor.Listenizdeki kişilerden gelecek türü bilinmeyen dosyaları
bilgisayarınıza kaydetmemeye özen gösterin.

Sanıyorum türünün
ilk örneği olan bir virüsle karşı karşıyayız. Bilgisayarlara hangi
yolla bulaştığı henüzbilinmeyen bir virüs, MSN Messenger kullanıcıları
arasında hızla yayılıyor. Kullanıcının MSN Messenger adlı sohbet
programına dahil diğer kişiler tarafından gönderiliyormuş gibi gelen bu
dosyaları kesinlikle kabul etmemek ve bilgisayara kaydetmemek gerekiyor.

Henüz
MSN'den veya MSN'in ortağı olduğu MSNBC haber portalından geçen bir
haber yok.Fakat jet hızıyla yayılan "MSN Messenger Virüsü" virüsü
ortalığı kasıp kavuracak gibi görünüyor.

MSN Messenger üzerinden
gelen virüs, kabul edildiği taktirde bir kopyasını otomatik olarak,
listede bulunan tüm diğer kullanıcılara gönderiyor. Bu virüs o kadar
tehlikeli ki, anti-virüs programlarını ve diğer program yönetimi
uygulamalarını da kilitliyor.

Sistem klasörlerine sızıyor

MSN
Messenger listesindeki kişilerden gelen transfer aslında dosya değil,
bir İnternet linki. Çoğunlukla gelen link ve dosyalar “pif” ve “scr”
uzantılı oluyor. MSN üzerinden yayılan bu virüs için antivirüs
firmaları güncel virüs imza dosyalarını dağıtmaya başladılar. Daha bu
virüsten etkilenmemiş olanların antivirüs yazılımlarını güncellemeleri
en önemli tedbir olacaktır. Yeni virüs tanım dosyalarında bu virüs,
Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyor.

Gelen dosya değil link

Bu
virüs, MSN Messenger üzerinden kontakt listenizde yer alan kişilerden
bir dosya veya İnternet sayfası link'i olarak geliyor. Kullanıcı bu
linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya
çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN
kayıtlarında yer alan herkese söz konusu link'i gönderiyor. Bu durum
tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet
bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün
yayılması engellenmiş olur.

Adım adım temizleme rehberi

Antivirüs
yazılımları güncellenmeden virüs bulaşan PC’lerde artık otomatik
güncelleme özelliği çalışmayacağından, virüsün elle silinmesi
gerekiyor. Eğer İnternet’ten bir temizleme programı indirilip
kullanılacaksa, MSN messenger programının çalışmadığına emin olunmalı.

Elle temizlemede izlenecek yöntemler ise şunlar:

1. Bilgisayarınızı restart edip güvenli kipte açın (Açılış anında <F8> tuşuna basarak güvenli kipi seçebilirsiniz.)

2. Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın.

3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\ CurrentVersion\\RunServices

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion\\policies\\Explorer\\Run

HKEY_CURRENT_USER\\Microsoft\\Windows\\CurrentVers ion\\Run

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\C urrentVersion\\policies\\Explorer\\Run

Yukarıdaki
kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise
sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar
çalıştırıyor demektir. Bu tanımları silin.

4. “Bilgisayarım”ı
açtıktan sonra “araçlar”dan dizin seçenekleri menüsünü açın ve görüntü
bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya
tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın.
Böylelikle virüs'ün sistem içinde gizli dosya olarak kopyalanmış
türevlerini görebileceksiniz.

5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin.

C:\\windows\\system32\\formatsys.exe

C:\\windows\\system32\\serbw.exe

C:\\windows\\msmbw.exe

C:\\Crazy frog gets killed by train!.pif

C:\\Annoying crazy frog getting killed.pif

C:\\See my lesbian friends.pif

C:\\LOL that ur pic!.pif

C:\\My new photo!.pif

C:\\Me on holiday!.pif

C:\\The Cat And The Fan piccy.pif

C:\\How a Blonde Eats a Banana...pif

C:\\Mona Lisa Wants Her Smile Back.pif

C:\\Topless in Mini Skirt! lol.pif

C:\\Fat Elvis! lol.pif

C:\\Jennifer Lopez.scr

C:\\lspt.exe

C:\\Documents and Settings\\<Kullanıcı_Adı>\\Local Settings\\Application Data\\Microsoft\\CD Burning\\autorun.exe

C:\\British National Party.jpg

C:\\Crazy-Frog.Html

C:\\Message to n00b LARISSA.txt

6.
C:\\Windows\\System32\\Drivers\\etc altındaki hosts dosyasını edit edin
ve 64.233.167.104 veya benzeri IP adresleri için yeni tanımlanmış adres
bilgilerini silin.

Örnek içerik:
www.symantec.com
www.sophos.com
www.mcafee.com
www.viruslist.com
www.f-secure.com
www.avp.com
www.kaspersky.com

Bu
vb.antivirüs üreticilerinin adreslerini içeren satırların tümünü silin.
Böylelikle antivirüs yazılımınız yeni güncellemeleri indirebilir hale
gelecektir.

Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden
başlatıp antivirüs yazılımını İnternet’e bağlanarak güncelleyin ve
gözden kaçmış kalıntılar olabileceğini düşünerek bilgisayarınızı virüs
taramasından geçirin.

Yukarıdaki yöntem, “inTellect Bilgisayar” IT Güvenlik Uzmanı Ömer Kurtulmuş’un verdiği bilgilerden derlenmiştir.

» Kaspersky Virus Removal Tool v7.0.0.290 (2009) | ücretsiz bir virüs tarama programı
» Aman dikkat, Facebook'ta her şeyinizi paylaşmayın...
» VİRÜS SÖZLÜĞÜ
» Virus Maker - Kendi Virüsünüzü Hazırlayın