Avira

Panda Labs'ın bu haftaki raporu iki çok tehlikeli solucandan bahsediyor: Dotex.A ve SpreadBanker.A, Microsoft, birçok firmanın sistemlerindeki uygulama platformlarına ait toplam onbeş zayıf noktayı kapatabilmek için altı güvenlik yaması yayınladı.
Dotex.A bilgisayarınızda bir kez çalışınca bir web sayfasına bağlanıp bu sayfadan iki malware daha bilgisayarınıza download eder: QQPass.AFD solucanı ve QQRob.OI trojanı.

Bu iki malware de bu kez başka bir internet sayfasıyla birkaç farklı çeşit daha Lineage ailesini daha tehdit bulaşmış olan bu bilgisayara yükler.


Dotex.A kendisini bir gizli dosya olarak birkaç farklı dizine ve ağ sürücüsüne kopyalar.Bu solucan Windows kayıt defterindeki bazı kayıtları siler ve bazı kayıtları da değiştirir.Bu değişikliğin amacı kendi gizli dosyalarının görünürlüğünü tamamen ortadan kaldırmak içindir. Böylece Dotex solucanının kopyaları kullanıcılar için görünmez oluyor.


İkinci solucan ise aktivitelerini gizleyemek için YouTube'u kullanan SpreadBanker.A. Bu solucan iki bileşenden oluşmaktadır. Kullanıcı ilk çalıştırdığında, program Youtube'a bağlanır ve bir videoyu açar. Aynı sırada da başka bir web sitesine bağlanır ve seri biçimde malicious - kötü niyetli saldırıları yapacak olan ikinci bileşeni indirir.


Bu solucan birkaç bankaya ait login detaylarıyla şifrelerini çalmak için dizayn edilmişti. Ama bunun dışında solucanın diğer bir amacı da son zamanlarda online oyunlarda kullanılan şifrelerin çalınmasının gitgide artmasına bir örnek olarak; Age of Mythology, GTA, Unreal Tournament, WarCraft veya Final Fantasy gibi online oyunlar için dizayn edilmiştir.

Microsoft'un yayınladığı yamalar ile ilgili bilgi için: http://www.microsoft.com/protect/computer/updates/bulletins/200706.mspx

Bu ve diğer tüm tehlikeler hakkında PandaLabs'tan güncel bilgi almak için: http://www.pandasoftware.com/virus_info/encyclopedia/

Bilgisayarına herhangi bir atak olup olmadığını veya bilgisayarında zararlı kodların çalışıp çalışmadığını öğrenmek isteyen bilgisayar kullanıcıları da TotalScan veya NanoScan ürünlerimizin ücretsiz veta sürümlerini deneyebilirler: http://www.infectedornot.com