Bu seferde başka bir kurtçuk Microsoft Outlook’a gelen mailler arasından başını kaldırıyor. McAfee.com (NASDAQ:MCAF)’daki anti-virüs uzmanları, geçen pazartesiden beri, ev kullanıcıları ve küçük iş sahiplerinden, BadTrans isimli bir internet kurtçuğunun yayıldığına dair mesajlar aldıklarını bildiriyorlar.
Ev kullanıcılarının, aile bireyleri ve arkadaşlarına tatille ilgili gönderdikleri e-mailler büyük bir risk taşıyor. Çünkü bu sefer göndericiler tanıdık. Ekli dosyalar ise “”Pics,” “News,” “Cards” ve “Images” gibi suçsuz isimler taşıyorlar.
Mektupların içinde muhtemelen şöyle bir satır yer alıyor;
“Ekteki dosyaya bir göz at”
Ekteki dosya “arkakapı truva atı” içeriyor. Böylece hacker, doğrudan bilgisayara giriş şansı elde ediyor. Bir “keylogger” programı kullanarak da, şifreleriniz ya da kredi kart numaralarınız türü şahsi bilgilerinizi bulabiliyor. Enfekte olmuş bilgisayarın IP adresi, virüs sahibine bir e-mail ile geri dönüyor. Virus yıkıcı olmaktan ziyade can sıkıcı. E-mail adres defterinizdeki tüm adreslere kendini e-mail olarak gönderiyor.
McAfee.com virus araştırmacısı April Goostree; “Virüs ilk defa bir önceki cuma Avrupa’da farkedildi. Ama Amerika’daki 4 günlük tatil nedeniyle, kurtçuğun çoktan yayılmış olduğu görüldü” dedi. Goostree; W32/Badtrans@MM İnternet kurtçuğunun “B” cinsinin aslında geçtiğimiz nisan ayında keşfedildiğini de hatırlattı.
Bu kurtçuk, MAPI mesajlaşmayı kullanarak kendisini normal bir mailmiş gibi postalıyor. Bu da 13,312 byte büyüklüğünde ve aşağıdaki isimlerden birisini kullanan bir ek ile size ulaşıyor;
Card.pif
docs.scr
fun.pif
hamster.ZIP.scr
Humor.TXT.pif
images.pif
New_Napster_Site.DOC.scr
news_doc.scr
Me_nude.AVI.pif
Pics.ZIP.scr
README.TXT.pif
s3msong.MP3.pif
searchURL.scr
SETUP.pif
Sorry_about_yesterday.DOC.pif
YOU_are_FAT!.TXT.pif
Şirket, bu dosya isimlerinin bazılarının aynı zamanda W95/MTX.gen@M gibi başka virüsleri de taşıyor olabileceğini hatırlatıyor.
McAfee.com anti-virus uzmanları, bilgisayar kullanıcılarına, Badtrans worm ve diğer virüslerden korunmak için, anti-virüs programlarını acilen ve sık sık güncellemelerini tavsiye ediyorlar.
Kaynak : 