Nedesek.Net Türkiyenin Bilgi ve Paylaşım Platformu
Ana Sayfa Forum Yardım Ara Takvim Giriş Yap Kayıt
 

Kullanıcı Adı
Şifre

Sayfa: [1]   Aşağı git
Yeni Konu Haberdar Et Okunmadi Say Bu Konuyu Gönder Yazdir
Gönderen Konu: BitTorrent solucanı  (Okunma Sayısı 132 defa)
0 Üye ve 1 Ziyaretçi konuyu incelemekte.
08 Temmuz 2007, 10:49:12
Administrator
*******
Üye No: 9
Cinsiyet: Bay
Açtığı Konular: 21
Mesaj Sayısı: 199
Puan: 109
Teşekkür Sayısı :2
6 Mesajına Toplam
10 Kere Teşekkür Edildi


Üyelik Bilgileri
Offline
« :»

   
Windows XP ve Vista'yı etkilemesi muhtemel yeni bir solucan BitTorrent kullanarak yayılıyor!

Güvenlik firması Sophos'un bildirdiğine göre solucan "sosyal mühendislik" yöntemi kullanarak kullanıcıların bilgisayarlarına onlara fark ettirmeden bulaşıyor. Adı W32/Impard-A olarak belirlenen solucan diğer çoğu kötü niyetli kod parçası gibi IRC üzerinden kontrol ediliyor. Sophos'tan Richard Cohen'in açıklaması şöyle:

"Bir kullanıcı tarafından IRC ile uzaktan kumanda edilebilen solucan kendisini AIM ve MSN üzerinden gönderiyor, C:RECYCLERmyphoto.zip adında bir ZIP arşivinin içerisinde yer alan IMG009.jpg-www.imagehosting.com dosyasına yerleşiyor. Solucan birden fazla dili destekliyor ve kullanılan sistemin dil seçimine göre mesajını değiştirebiliyor. Bu şekilde mesajı alan kişilerin karşı taraftan gerçekten içeriğinde zararsız bilgi içeren bir dosya olduğuna inanması kolaylaşıyor.

Solucan bilgisayara bir kere yerleştikten sonra bilgisayarda BitTorrent uygulamasının kurulu olup olmadığını (bittorrent.exe) araştırıyor. Eğer Bittorrent ı sisteme kurulu ise hemen bir torrent açıp kendisini Internet'ten download ediyor ve torrent üzerinden dağıtmaya başlıyor."


Bu solucan Bittorent yöntemini kullanan bilinen ilk zararlı kod. Elbette bu şemayı kullanan yeni kodların da sökün etmesinin yakın olacağını tahmin ediyoruz. Kullanıcılar bundan sonra sadece e-mail mesajları değil, anında mesajlaşma ve peer-to-peer dosya paylaşımı programları ile yaptıkları veri alışverişini de sıkı bir denetim altında tutması gerekiyor.

Sponsor Bağlantı
Sayfa: [1]   Yukarı git
Yeni Konu Haberdar Et Okunmadi Say Bu Konuyu Gönder Yazdir

Gitmek istediğiniz yer:  



Nedesek.Net Türkiyenin Bilgi ve Paylaşım Platformu
SMF 1.1.5,Simple Machines LLC.

Bu Sayfa 0.11 Saniyede 27 Sorgu ile Oluşturuldu