Bu mutant virüs hızla yayılıyor
Güncelleme Tarihi:
ESET, sürekli kendini yenileyerek değiştiren ve böylece yok edilmesini zorlaştıran “Win32/Sality“ virüsüne dikkat çekiyor.
Dünya tehdit sıralamasında üçüncü sırada yer alan Sality, bulaştığı dosyada değişim geçiriyor ve bilgisayarları her türlü zararlı yazılıma karşı açık hale getiriyor.
Dünyanın en büyük antivirüs yazılım kuruluşlarından ESET, bilgisayarlara yönelik aylık Dünya Tehdit Raporu’nu açıkladı. Bir süredir olduğu gibi yine ilk sırada %6.51’lik görülme oranıyla USB gibi çıkarılabilir aygıtlardan bulaşan “INF/Autorun“ virüsü bulunuyor. İkinci sırada ise %3.88’lik görülme oranıyla Windows işletim sistemlerindeki bir açığı kullanarak yayılan bir solucan olan “Win32/Conficker“ yer alıyor. ESET uzmanları burada, tehdit sıralamasında %2.03’lük görülme oranıyla üçüncü sırada yer alan “Win32/Sality“ virüsüne dikkat çekiyor. Sality, aslında yeni bir virüs değil. Geçmişi beş yıl öncesine kadar dayanan Sality, son dönemde çıkarılabilir aygıtların yoğun kullanımı nedeniyle yaygınlaşmasını hızlandırmış durumda.
Mutasyona uğrayan virüs
Polimorfik olarak nitelendirilen Sality, bilgisayarda kendini yedekleyen ve bulaÅŸtığı dosyaya göre sürekli kendini deÄŸiÅŸtirerek temizlenmesini güçleÅŸtiren yani mutasyona uÄŸrayan bir virüs çeÅŸiti olarak öne çıkıyor. Sality’yi oluÅŸturan kod, dosyaların içine kendini ekliyor. Bilgisayarın baÅŸlatma sayısı deÄŸiÅŸtikçe, virüs de deÄŸiÅŸim gösteriyor. Keylogger yani klavye okuma gibi özellikleri de olabilen Sality, arka planda bilgisayarın kontrolünü ele geçirmeyi hedefliyor. Bu virüs, bilgisayarı her türlü zararlı yazılıma karşı açık hale getiriyor yani bir tür kapı iÅŸlevi görüyor. Â
Neler yapılmalı?
Sürekli değişim geçirdiği için güncel bir antivirüs yazılımı bulundurmak, bu virüsün bulaşmasını engellemenin en etkili yolu. Örneğin ESET NOD32 ve ESET Smart Securty’nin son sürümleri, bu virüsü engelliyor ya da temizliyor. ESET uzmanları ayrıca özellikle USB ya da Memory Card gibi bilgisayarlara takıldığı anda otomatik olarak devreye giren çıkarılabilir aygıtlarda, otomatik aç özelliğinin devredışı bırakılmasını ve bu aygıtların da antivirüs yazılımı araçılığıyla taranmasını tavsiye ediyor.