İnternette virüs alarmı

İnternet kullanıcıları çok tehlikeli bir virüsün tehdidiyle karşı karşıya. Yayılma hızı itibariyle şu ana kadar gelmiş en önemli virüs olacağı tahmin edilen virüs 1 Şubat'ta hızını artıracak. Konuyla ilgili internet kullanıcılarını uyaran snternet güvenlik şirketi Symantec, "Mydoom" ve "Novarg" adlarıyla bilinen virüsün yayılma hızını, yaygınlaşma ve zarar verme potansiyeli göz önünde bulundurularak 3'ten 4'üncü kademeye yükseltti. W32.Novarg.A@mm ve W32.Mydoom@mm adlı dosyalarla bulaşan virüs, aynı zamanda bilgisayarlardan güvenlik açıkları oluturan truva atı özelliğine de sahip. Symantec, virüsle ilgili geçirilen saldırı bildirimlerinin sayısının 13 Ağustos 2003'te ortaya çıkan Sobig virüsünün saldırı yöntemi ve şiddetiyle hemen hemen aynı olduğunu belirtiyor.

Şirket, sadece 27 Ocak'ta 9 saatlik zaman zarfında 960'tan fazla saldırı bildirimi alındığını belirterek bilgisayar kullanıcılarına zaman kaybetmeden antivirüs yazılımlarını güncelleme çağrısı yapıyorlar. Virüse karşı en önemli tedbir ise bazı yeni antivirüs yazılımlarında bulunan "Solucan Bloklama teknolojisi"nin kullanılması. Bu teknoloji e-posta veya başka yollarla gelen virüs içeren uygulamaların çalışmasını engelliyor. Kazaa benzeri ortaklaşa kullanım programları ve e-postalardaki ekli dosyalarla yayılan virüs, bulaştığı bilgisayarlardaki adres defterlerini kullanarak otomatik olarak kendini bulduğu tüm adreslere gönderiyor.

Symantec yetkililerine göre virüs 1 Şubat ve 12 Şubat tarihleri arasında küçük ve orta boy işletmelere ve şubelerine yazılım çözümleri sağlayan bir firma olan SCO'nun web sitesine karşı Servis-Reddi Atağı başlatmayı deneyecek. Solucanın yarattığı 64 tehdit SCO sitesine HTTP "GET" isteği gönderecek.

rW32.Novarg.A@mm, "hello", "Mail Transaction Failed" ya da "Test" gibi çeşitli konu başlıklarıyla ve ekli bir dosyayla ulaşan, şifreli bir toplu gönderim solucanı. Dosya eki; .cmd, .exe, .scr., .zip, .pif, .bat, ya da .cmd. uzantılarından birini taşıyor. Dosya bir kez açıldığında solucan kendisini taskmon.exe gibi bir sistem klasörü olarak kopyalıyor ve 3127 ile 3198 arasındaki bütün TCP girişlerini dinleyerek saldırganların virüslü sistemlerin çalıştıracağı ek dosyalar göndermelerini sağlıyor.

F-Secure adlı güvenlik şirketine göre virüs, iki gün içinde 100 milyondan fazla elektronik mesaja bulaştı. "Mydoom" bu gidişle "Sobig" adlı virüsten daha bulaşıcı olacak gibi gözüküyor. Şirketin anti-virüs yazılım uzmanlarından Mikko Hypponen, virüsün bu gidişle Sobig'i geçeceğini belirterek, Sobig, ilk haftasında en az 300 milyon postaya bulaşmıştı" dedi. Hypponen, geliştirilen antivirüs korumasından etkilenmeyen yeni bir Mydoom versiyonu saptandığını da kaydederek, "Mydoom.B adlı yeni versiyon için de antivirüs programı geliştirmek 1.5 saatimizi aldı" diye konuştu.

MELİH BAYRAM DEDE / İSTANBUL

----------------- imza------------------

----------------- imza------------------