Would you like to react to this message? Create an account in a few clicks or log in to continue.

webforumu ll Dostluk Eglence Paylasim Forumu

En son konular

» Hotmail'i 250 Mb a çıkartmak
Word dosyası görünümünde solucan EmptyPtsi Ekim 26, 2009 6:03 pm tarafından Admin

» Rapidshare PREMIUM şifreleri
Word dosyası görünümünde solucan EmptyPtsi Ekim 26, 2009 5:55 pm tarafından Admin

» İnternette Boş Gezenler Buraya ( Para$$$)
Word dosyası görünümünde solucan EmptyPtsi Ekim 26, 2009 5:50 pm tarafından Admin

» hotmail'i Türkçe Yapmak
Word dosyası görünümünde solucan EmptyPtsi Ekim 26, 2009 5:49 pm tarafından Admin

» Virüsler Nereye Ne Yazar?
Word dosyası görünümünde solucan EmptyC.tesi Ekim 24, 2009 3:45 pm tarafından Admin

» WWW'den Virüs Bulaşması
Word dosyası görünümünde solucan EmptyC.tesi Ekim 24, 2009 3:45 pm tarafından Admin

» XP Medic 4.2 Full
Word dosyası görünümünde solucan EmptyC.tesi Ekim 24, 2009 3:45 pm tarafından Admin

» internette PKK Virüsü Dikkat !
Word dosyası görünümünde solucan EmptyC.tesi Ekim 24, 2009 3:44 pm tarafından Admin

» Cd Rom Tamiri
Word dosyası görünümünde solucan EmptyC.tesi Ekim 24, 2009 3:44 pm tarafından Admin

Tarıyıcı


    Word dosyası görünümünde solucan

    avatar
    Admin
    Admin


    Mesaj Sayısı : 118
    Kayıt tarihi : 18/10/09

    Word dosyası görünümünde solucan Empty Word dosyası görünümünde solucan

    Mesaj  Admin C.tesi Ekim 24, 2009 10:13 am

    Tixcet.A isimli bir solucan, kendini Word dosyası gibi gösterip sistemlere sızabiliyor.

    Panda Güvenlik, Word kullanıcılarını, son zamanlarda yayılmaya başlayan yeni bir zararlı konusunda uyardı. Tixcet.A isimli zararlı .DOC, .MP3, .MOV, .ZIP, .JPG
    gibi popüler formatlara sahip dosyaları silerek yerlerine kendini
    kopyalıyor. Ancak bunu yaparken dosyanın adı ya da simgesi değişmiyor.
    Yani kullanıcı, zararlıyı çalıştırmadan önce normal bir Word ya da MP3
    dosyasını açtığını zannediyor.

    Sisteme bir Word dosyası gibi bulaşan solucanın ulaştığı sistemlerde Bildirim alanında "CETIX" ibaresi beliriyor.

    Panda, belirtilen uzantılara sahip dosyaları kaybetmek ve neredeyse her
    köşede CETiX ibaresini görmek istemeyen kullanıcıları, bilmedikleri
    dosyaları açmamaları ve güvenlik yazılımlarını her zaman güncel tutmaları konusunda uyardı.

    Tixcet.A'nın sisteme bulaştıktan sonra ortaya çıkan zararlar şunlar...

    - İlk kez çalıştırıldığında sistem yeniden başlatılıyor.
    - Kopyala-yapıştır komutlarını etkisiz hale getiriyor. Kullanıcı bir
    metni kopyalayıp başka bir yere yapıştırmak istediğinde, yapıştırılan
    metin "Hello ! My Name is CETiX, nice to meet you..." oluyor.
    - Görev yöneticisi, Kayıt Defteri Editörü ve Komut satırı çalışmıyor.
    - Pencere adı içerisinde ANVIECLAZZ,
    BITDEF, CabinetWClass, DETEC, ExploreWClass, GRISOFT, HIJACK, KASPER,
    NORMAN, NORTON, PROCEXPL, SETUP, SYSINTER, WINDOWS
    kelimelerini içeren uygulama ve hizmetleri sonlandırıyor.
    - Windows Explorer ve tarayıcı programların pencere isimlerini "CETiX: Don't Kill Me Please...! My name is CETiX, Nice to meet you..." şeklinde değiştiriyor.
    - Sistem özellikleri penceresinde, lisans sahibinin adını "CETiX Bali" olarak değiştiriyor.

      Forum Saati Salı Mayıs 14, 2024 2:26 pm