virüs koruması | bildirgec.org

windows işletim sistemlerine bulaşan conficker solucanı, son zamanlarda bilişim güvenliği sektörünü en çok meşgul ettiren konulardan bir tanesi.

microsoft'un 23 ekim 2008 tarihinde yayınladığı çok acil güncellemenin ardından kısa bir süre sonra, bu açığı kullanan conficker.a solucanı tespit edildi. sanılanın aksine conficker.a, çok fazla yayılamadı.

ancak 1 ocak 2009 itibariyle aktif hale geçen solucanın diğer bir sürümü conficker.b, 2 haftalık kısa bir süre içerisinde 3 milyondan fazla bilgisayara bulaşmayı başardı. ocak 2009'dan bu yana kadar 15 milyondan fazla bilgisayara bulaşmış olabileceği tahmin ediliyor.

conficker.b solucanın en önemli özelliklerinden birisi her gün rastgele isimler ve uzantılardan oluşan 250 adet domain üretip, bu domain'lerde kendine ait bir kod varsa bunu bulup indirmesi. (evi-ara çağrısı) genellikle diğer solucanlar önceden belirlenmiş domain'ler kullandıklarından bu domain'ler solucan tespit edildikten sonra bloke edilip solucanın kendini güncellemesi engellenir.

olmypos security adlı sitede rastladığım habere göre haber siteleri arasında önemli bir yeri olan ntvmsnbc.com da bilgisayara zarar verebilecek kodların olduğu yazıyor.

haberde yer alan şu duyuruya göre, Çin üzerinden host edilen bir sitedeki harici bir javascript kodunu çalıştıran kodlar site üzerinde gizliden çalışıp bilgisayarda trojanlar oluşturuyormuş. Bu trojanlar genelde online oyunların şifrelerini çalan trojanlarmış.

Şirket içinde, önce yavaşlayan sonra tümüyle duran internet trafiğimiz bize zor anlar yaşattı. Üstelik intranet sistemimiz de düzgün çalışmıyordu. Ağ cihazlarının bozuk olabileceği yada ayar sorunları üzerinde durduysak da çözüm bulamadık. Baştan beri virüslerden şüpheleniyordum. Şüpheli bir bilgisayar bulup inceleyince sorunun kaynağının bir malware (worm-solucan, trojan, spyware-casus yazılım, virüs gibi kötü amaçlarla yazılan, kullanıcının isteği dışında çalışan yazılımlar) olduğunu keşfettim.