Microsoft Win32/Mywife.E@mm olarak da adlandırılan kurtçuğun e-mail mesajı ile gönderilen dosyaların, kullanıcı tarafından açılması durumunda bulaşma oldupğunu bildiriyor.
Dosya açıldığında, virüs kendisini bu kullanıcının mail adress defterindeki tüm kullanıcılara gönderiyor.
Virüsün, bulaştığı sistemi kullanarak bağlı olduğu tüm networkü de scan etmeye teşebbüs ettiği bildiriliyor. Eğer bağlanamazsa “Yönetici” olarak bağlanmayı deniyor.
Blackmal, Nyxem, MyWife, Tearec ve KamaSutra adları ile de bilinen sisteme bir yerlere bir zip dosyası yerleştiriyor. Her ayın 3.cü günü bazı dosyaları değiştiriyor.
3 şubat 2006’da ilk dalga yaratılacak. .doc (Microsoft Word), .xls (Microsoft Excel), .ppt/.pps (Microsoft PowerPoint) ve .pdf gibi dosyaları değiştirecek. Blackworm’u tehlikeli kılan bilgisayardaki güvenlik yazılımlarının kayıt anahtarları gibi dosyaları ve kayıtları silmesi ya da değiştirmesi. Böylece bu yazılımlar Blackworm’u göremez hale geliyor.
Microsoft kullanıcılarının Windows Live Safety Center adresini ziyaret ederek sistemlerini scan edebilecekleri bildiriliyor.
Microsoft Windows OneCare Live Beta sayfasında da Blackworm’dan temizlenmek ve korunmak için gerekli önlemlerin bulunacağını bildiriyor.
turk-internet.com : Microsoft sayfası meşgul ise Symantec’den de yararlanabilirsiniz.
- http://securityresponse.symantec.com adresinden temizleme programını indirerek bilgisayarınıza kaydedin.
- Internet bağlantınızı koparın (Önemli)
- XP kullanıyorsanız sistem geri yüklemelerini kapatın.
- Bilgisayarım> simgesinin üstündeyken sağ tuşa tıklayıp “Özellikler”e girin. “Sistem Geri Yüklemeleri” tabına tıklayın. “Bütün Sürücülerdeki Sistem Geri Yükleme’yi kapat”ı onaylayın. Onaylıysa öylece bırakın ve “Tamam” deyip çıkın.
- Programı çalıştırın.
- Bir sorun çıkarsa bigisayarınızı kapatıp, bir de “Safe – Korumalı” modda çalıştırmayı deneyin.
İlgili Link
Dikkat; Nyxem Cuma Günü Vuracak
Kaynak : 