Son günlerde bilgisayarları etkisi altına alan virüs, internet üzerinden Türkiye’deki bir çok bilgisayara da ulaştı. Sabah saatlerinde mail kutularını açan kullanıcılar, ismini TV veya gazetelerden tanıdıkları kişilerin adlarını taşıyanların virüslü maillerini buldular. Önceleri medya sektörünü etkisi altına aldığı düşünülen virüs saldırısının, daha sonra tüm Türkiye’yi etkisi altına alarak yayıldığı görüldü.
Virüslü maillerin konu –subject- bölümünde şunların yazdığı dikkat çekiyor:
- Re: Wicked Screensaver your_document.pif ,
Re: Approved wicked_scr.scr ,
Re: Wicked Screensaver application.pif ,
Re: Thankyou.pif ,
Re: Yourapplication.pif
Uzmanlar, yeni virüs saldırısının öncekine göre çok daha hızlı yayıldığını ve şirketlerin internet bant genişliğinde trafiğe neden olduğu konusunda uyarıyorlar. Uzmanlar, mutlaka anti-virüs programlarının kullanılması gerektiğini, bunun yanında yukarıdaki şekilde veya tanımadığı kişilerden gelen mailleri açmamaları gerektiği konusunda uyarılarda bulunuyorlar.
Uzmanlar virüslerin, -jpeg, -mpeg, -doc uzantılı ekli dosyalar yoluyla geldiğini de uyarılarına ekliyorlar.
Son günlerde Lovsan (blaster) isimli virüsün dünyadaki bilgisayarları etkilediğini hatırlatan uzmanlar, şimdi de Sobig.F isimli virüsün yayıldığı konusunda uyarılarda bulunuyorlar. E-mail yoluyla bilgisayarlara ulaştığı ifade edilen virüsün, gönderenin adının ve adresini değiştirerek yayıldığı kaydediliyor.
Güvenlik firması Infonet’ten yapılan açıklama şu şekilde;
- RISK : YÜKSEK
E-Guvenlik firmasi InfoNet, agresif bir şekilde yayılan yeni bir solucan türü hakkında raporlar almaktadır. SOBIG adı verilen bu solucan e-mail yoluyla yayılmaktadır.
Solucan kendi SMTP motorunu kullanmakta ve bulaştığı bilgisayarlardaki
.WAB .DBX .HTM .HTML .HLP .MHT .EML .TXT uzantılı dosyaları tarayarak bulduğu e-mail adreslerini kullanmaktadır.
Solucan hakkinda Teknik Analiz ve Çözüm Bilgilerini aşağıdaki linklerde bulabilirsiniz;
InfoNet Guvenlik Duyurulari Arsivi :
http://www.infonet.com.tr/security_anno/index.html
Guncel virus bilgisi : http://www.infonet.com.tr/source/trendtopvirus.html