Oluşturulma Tarihi: Kasım 27, 2001 00:00
Anti-virüs ÅŸirketleri, internette yayılmaya baÅŸlayan "Badtrans.b" virüsü konusunda bilgisayar kullanıcılarını uyardı. Virüs bulaÅŸtığı bilgisayarda hacker'ların sisteme rahatça girmeleri için bir "arka kapı" açıyor ve bilgisayar tuÅŸlarındaki hareketlere ait kayıtları baÅŸkalarına gönderiyor.Microsoft Outlook ve Outlook Express e-mail programlarını kullanan bilgisayarları tehdit eden virüsün, Pazartesi günü ABD ve Avrupa'da binlerce bilgisayarı etkilediÄŸi bildiriliyor. Güvenlik ÅŸirketi Mesaage Labs'ın, 13 bin adet virüs tespit ettiÄŸi belirtiliyor.AÇMADAN BÄ°LE BULAÅžIYORUzmanlara göre virüs, ÅŸirketlerden çok ev kullanıcılarını etkiliyor. Yeni virüsün özelliÄŸi, Outlook programına virüslü e-mail geldiÄŸinde kullanıcı e-mail'e ekli dosyayı tıklamasa bile virüs yayılıyor.McAfee ÅŸirketi uzmanları virüsün "Sircam" ya da "Love Letter" virüsleri kadar etkili olmadığını ancak yayılma hızıyla bu yılın ilk beÅŸ virüsü arasına girebileceÄŸini belirtiyor.Badtrans bilgisayara bulaÅŸtığında, hızla dosyalara yayılıyor ve sistemi hacker saldırılarına açık hale getirecek bir "arka kapı" açıyor. Bununla da kalmayan virüs, bilgisayarda kullanıcının klavyeyi kullanarak girdiÄŸi bilgileri (ÅŸifre, kredi kartı bilgileri vs.) kaydederek baÅŸkalarına gönderebiliyor. VÄ°RÃœS NASIL BULAÅžIYOR ?Badtrans taşıyan e-mail'lerin, konu (subject) bölümünde "Re" yazıyor. "Re"nin ardından da kullanıcının son gönderdiÄŸi e-mail'in konu baÅŸlığı yer alıyor. Kullanıcı da kendi gönderdiÄŸi bir mail'e cevap geldiÄŸini sanarak hiç şüphelenmeden virüslü e-mail'i açabiliyor. Badtrans kendini kullanıcının "gelenler" (inbox) kutusundaki okunmamış mesajlara gönderiyor. Bu süreç bilgisayar açılıp kapatıldığında gerçekleÅŸiyor.Symantec bilgisayar ÅŸirketinin verilerine göre virüslü e-mail'lerde ÅŸu baÅŸlıklarda dosyalar eklenmiÅŸ olabiliyor:-Humor-doc-s3msong-Me-nude-Card-SearchURL-YOU_are_FAT!-news_doc-images-smPicsVirüsten korunmak için anti-virüs ÅŸirketlerinin sayfalarından gerekli programı indirebilirsiniz. Symantec'in "badtrans" sayfası için .Â
button