Yeni Msn Virüsü IMG43310_09.JPG-www.facebook.com.exe
Virüs Amarika Louis kentinde bulunan “69.64.58.46″ adresleri host edilen “server4you.com” adlı hosting sitesi tarafından kullanıcılara Live Messenger üzerinden “9921_6591245912463.jpg-www.imageshack.us.exe” adlı trojen / viruslü dosya indirilerek ve çalıştırılarak yayılıyor.
Eğer Karşınıza Çıkan Pencereden “9921_6591245912463.jpg-www.imageshack.us.exe” veya “foto 9921_6591245912463.jpg-www.imageshack.us.exe“dosyasını ” ÇALIŞTIR-RUN” işlemini yaparsanız otomatik olarak virüs Live Messenger kişi listenize bulaşıyor. Kişi listenizdeki bütün herkese bu mesajı yolluyor.
Ve işin ilginç yanı bu virüsü tanıyabilen antivirüs yok (!)
Virüsün MSNdeki bulaşma yolu:
1 ARALIK 2009 – 23:01 GÜNCELLEŞTİRMESİ DİKKAT !!! VİRÜS EVRİM GEÇİRDİ !!!
Görünüşte farkı olmayan virüsü artık sadece 2 tane antivirüs tanıyabiliyor. -Eset Nod32*Avira AntiVir-
Virüs güncelleştirilmiş ve artık sadece MSN değil TÜM SİSTEMİ enfekte ediyor.(Semptomlar bu yönde)
Win32/injector.ahw – Virüs Ailesi —– Yakın bir virüs türü olan Win32/injector.c MİCROSOFT tarafından yapılan açıklamada riski: Severe = Şiddetli Olarak Belirlenmiştir.
ÖNCEDEN 162304 Byte OLAN VİRÜS ARTIK 166400 Byte !!! Güncelleştirme Sadece 4057 Bayt (Yaklaşık 4 KB) Büyüklüğünde !!!
01-12-09 ESET SMART SECURİTY 4 GÜNCELLEŞTİRMESİ İLE ESET BU VİRÜSÜ TANIYABİLİYOR.
VİRÜS LİNKİ : (Analiz Yapmak İsteyenler Buyursun – Profesyoneller harici kimse deneme yapmasın)
http://imagespaces.im.ohost.de/viewimage.php?=ornek@hotmail.com
————
Virüs değişti.
ADI: IMG43310_09.JPG-www.facebook.com.exe
File size: 165888 bytes
Filetype: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5: 07dc60334d9805c8918d5a330f83a87a
SHA1: c34bb9c9cf20be7928df4d8f4e9dbdb4e3a9fcfb
VİRÜS İÇERİĞİ:
"500" height="417" id="viddlerplayer-745fe0ef">
————
MUHTEMEL FİX: – FİX BİR KERE DENENMİŞTİR (SONUCU BAŞARILI)
Virüsün keylogger olma riskini göz önünde bulundurarak veya MSN şifremizi kaydettiği (cookie) varsayılırsa şu muhtemel işlemleri yapın :
1-Öncelikle MSN açıkken ;
Vista’da Başlat : (Ara Kısmına) osk.exe yazıp enter’a basın.
XP’de Başlat-> Çalıştır Kısmına :osk.exe (Emin Değilim) veya donatılar->erişilebilirlik->EKRAN KLAVYESİ’ni açın.
2-BU LİNKE TIKLAYIN: MSN ŞİFRE HATIRLATMA
BUNDAN SONRAKİ TÜM İŞLEMLERDE KLAVYEYİ KULLANMAYIN !!!
3-Kodu girin ve sıfırlama seçeneklerinden birini seçip şifrenizi değiştirin. (Herşey Ekran Klavyesiyle Yapılacak)
4-Bilgisayarınızı yeniden başlatın.Sorunun çözülmesi olasıdır.
(donanımhaber.com, veteknoloji.com) http://www.antivirusindir.org/
