BitTorrent solucanı

[Awake]

Güvenlik firması Sophos'un bildirdiğine göre solucan "sosyal mühendislik" yöntemi kullanarak kullanıcıların bilgisayarlarına onlara fark ettirmeden bulaşıyor. Adı W32/Impard-A olarak belirlenen solucan diğer çoğu kötü niyetli kod parçası gibi IRC üzerinden kontrol ediliyor.

http://www.chip.com.tr/konu.asp?id=3979

[GERGE]

Birsürü virüs bunun gibi msn üzerinden yayılıyor. Eğer browserınızı iyi korursanız - demonoid gibi private trackerlardan indirirseniz indireceğinizi - ve benim gibi msn kullanmazsanız rahat edersiniz.

[nuki]

bunların ynnda bit torent yerine utorrent, azure kullanıcısı bittorrent a göre daha fazla buda demektir ki viris cok daha yavaş yayılacaktır.

[ShadowFax]

Topicde adı gecen virüs bittorrent.exe ise,

FlashDisklerle bulasıyor.Suan kendisi cok yaygin.

[Masakari]

flashdiskle bulasan virus degıl farklı bısey bu
worm bılgısayara yerlestıkten sonra bıttorrent programı bılgısayarda yuklu ıse kendını torrent olarak otomatık download edıyormus

[ Mesaj 09 Temmuz 2007, Pazartesi - 17:21 tarihinde, Masakari tarafından güncellenmiştir ]

[Bone]

flashdiskle nasıl bulaşıyor ki?

[zgrw]

hayır download etme durumu yok, bu şey bulaştığı cihazın direk mbr'ına bişr şey yazıyor ve sen o cihazı bilgisayara bağladığında bu bitorrent.exe'nin çalışması sağlanılıyor, böylece senin bilgisayarınada kendini kopyalıyor

[Masakari]

linkte ki yazıdan alıntı
"Bir kullanıcı tarafından IRC ile uzaktan kumanda edilebilen solucan kendisini AIM ve MSN üzerinden gönderiyor, C:RECYCLERmyphoto.zip adında bir ZIP arşivinin içerisinde yer alan IMG009.jpg-www.imagehosting.com dosyasına yerleşiyor. Solucan birden fazla dili destekliyor ve kullanılan sistemin dil seçimine göre mesajını değiştirebiliyor. Bu şekilde mesajı alan kişilerin karşı taraftan gerçekten içeriğinde zararsız bilgi içeren bir dosya olduğuna inanması kolaylaşıyor.

Solucan bilgisayara bir kere yerleştikten sonra bilgisayarda BitTorrent uygulamasının kurulu olup olmadığını (bittorrent.exe) araştırıyor. Eğer Bittorrent ı sisteme kurulu ise hemen bir torrent açıp kendisini Internet'ten download ediyor ve torrent üzerinden dağıtmaya başlıyor."

bu flashdıskle bulasan bıttorrent.exe degıl

flashdıskle bulasan bıttorrent flashdısk bılgısayara takılıncı vırus kendını flashdıske kopyalıyor (genellıkle ravmonlog isiminde bır dosya olusuyor )sonra bu vırus flashdısk baska bılgısayara takılınca onada bulasıyor bu sekılde yayılıyor

[Sintisyzer]

torrent kullanıcısı degilsek ve bunu yediysek problem varmı yani